在Unix/Linux系统上，有一种叫做 Core Dump 的文件，非常有用。

Core dump 文件保存了一个进程异常终止之后的调试信息，能够提供给gdb。

我们通过在gdb中加载这样的core dump文件，

就相当于读取了程序刚刚异常终止的状态，从而把现场还原。

好好利用core dump，你就可以知道为什么一个程序偶尔终止，偶尔正常，找出诡异情况的根源。


 

1、在Linux系统上，如何开启core dump调试？

         目前主流的Linux系统一般都是把core dump功能关闭的，需要用户手动开启core dump的支持。

         可以通过执行以下命令，查看core dump功能是否开启：

 

[plain] view plain copy print ?
  1. # ulimit -c  

# ulimit -c


        如果输出为 0，表示没有开启。一般会输出一个数字或者ulimited，表示所生成的core dump文件大小。

 

        如果没有开启，可以手动开启，执行：

 

[plain] view plain copy print ?
  1. ulimit -c unlimited  

ulimit -c unlimited

 

2、如何长期开启core dump功能？
 

        编辑 /etc/profile，在末尾加上命令：

 

[plain] view plain copy print ?
  1. ulimit -c unlimited >/dev/null 2>&1  

ulimit -c unlimited >/dev/null 2>&1

        如果原来文件中有ulimit的相关调用，则直接改那个调用。

 

 

3、core dump文件的生成方式：

       可以修改 /etc/sysctl.conf 文件，加入以下内容：
 

[plain] view plain copy print ?
  1. kernel.core_uses_pid = 1  
  2. kernel.core_pattern = /tmp/core-%e-%s-%u-%g-%p-%t  
  3. fs.suid_dumpable = 2  

kernel.core_uses_pid = 1
kernel.core_pattern = /tmp/core-%e-%s-%u-%g-%p-%t
fs.suid_dumpable = 2


 

 

相关解释（英文）：

 

  1. kernel.core_uses_pid = 1 - Appends the coring processes PID to the core file name.
  2. fs.suid_dumpable = 2 - Make sure you get core dumps for setuid programs.
  3. kernel.core_pattern = /tmp/core-%e-%s-%u-%g-%p-%t - When the application terminates abnormally, a core file should appear in the /tmp. The kernel.core_pattern sysctl controls exact location of core file. You can define the core file name with the following template whih can contain % specifiers which are substituted by the following values when a core file is created:
    • %% - A single % character
    • %p - PID of dumped process
    • %u - real UID of dumped process
    • %g - real GID of dumped process
    • %s - number of signal causing dump
    • %t - time of dump (seconds since 0:00h, 1 Jan 1970)
    • %h - hostname (same as ’nodename’ returned by uname(2))
    • %e - executable filename

如果要开启对所有进程的core dump，执行：

 

 

[plain] view plain copy print ?
  1. # echo "DAEMON_COREFILE_LIMIT='unlimited'" >> /etc/sysconfig/init  
  2. <CODE># sysctl -p</CODE>     重新加载sysctl配置  

# echo "DAEMON_COREFILE_LIMIT='unlimited'" >> /etc/sysconfig/init
# sysctl -p     重新加载sysctl配置


4、如何只开启对某个特定的守护进程的core dump调试？

 

以httpd为例，打开/etc/init.d/httpd，把下面的内容加上：

RedHat发行版：
 

 

[plain] view plain copy print ?
  1. DAEMON_COREFILE_LIMIT='unlimited'  

DAEMON_COREFILE_LIMIT='unlimited'

 

其他发行版：

 

[plain] view plain copy print ?
  1. ulimit -c unlimited >/dev/null 2>&1  
  2. echo /tmp/core-%e-%s-%u-%g-%p-%t > /proc/sys/kernel/core_pattern  

ulimit -c unlimited >/dev/null 2>&1
echo /tmp/core-%e-%s-%u-%g-%p-%t > /proc/sys/kernel/core_pattern


保存退出之后，重启httpd服务。

 


 

5、如何在gdb中读取core dump

执行 gdb httpd <core-dump> 即可。