【linux】linux core格式和生成位置

/proc/sys/kernel/core/core_pattern 默认内容:
|/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e

方法1：临时修改：修改/proc/sys/kernel/core_pattern文件，但/proc目录本身是动态加载的，每次系统重启都会重新加载，因此这种方法只能作为临时修改。
/proc/sys/kernel/core_pattern
例：echo ‘/var/log/%e.core.%p’ > /proc/sys/kernel/core_pattern

方法2：永久修改：可以通过在/etc/sysctl.conf文件中，对sysctl变量kernel.core_pattern的设置。
#vi /etc/sysctl.conf 然后，在sysctl.conf文件中添加下面两句话：
kernel.core_pattern = /var/core/core_%e_%p
kernel.core_uses_pid = 0
保存后退出。
需要说明的是， /proc/sys/kernel/core_uses_pid。如果这个文件的内容被配置成1，即使core_pattern中没有设置%p，最后生成的core dump文件名仍会加上进程ID。
可以使用以下命令，使修改结果马上生效。
#sysctl –p /etc/sysctl.conf

注：生产环境中评配置如下

[root@xt2 crash]# cat /proc/sys/kernel/core_pattern 
/var/crash/%e.core-%s-%p-%t

[root@xt2 crash]# cat /proc/sys/kernel/core_uses_pid 
1

但是/etc/sysctl.conf 文件中除了注释没有其他内容，而/proc/sys中的内容是开机自动加载的，没有了解到/proc/sys/kernel/core_pattern /proc/sys/kernel/core_uses_pid 中的内容是从哪里加载的