什么是core
Linux 程序接收到某些signal时退出,生成的退出瞬间的内存镜像。
core 文件可用来进行debugger
如何配置使系统生成core
ulimit -c unlimited
如果想自定义core的大小将unlimited换成数值,比如1024(M)
kernel.core_pattern = /mnt/core/core-%e-%p-%t.core
生成core的路径和格式
kernel.core_pipe_limit = 4
允许同时生成core的进程数
kernel.core_uses_pid = 1
注意:
如上配置只是临时的,永久生效可以写在/etc/profile & /etc/sysctl.conf & /etc/security/limits.conf中
注意存储core文件的目录有权限
生成运行程序的core文件
gcore –a –o xxx.core
centos自带工具
分析、生成 c/c++ crash 进程的插件,centos 自带
捕获异常:abrt-hook-ccpp/ abrt-server
配置文件 :/etc/abrt/abrt.conf --- core 保存位置、大小、级别等
/etc/abrt/plugins/CCpp.conf ----core 保存方式、存储大小等
分析异常:abrt-action-analyze-ccpp-local---下载debuginfo包,生成coredump backtrace, 检查bugzilla
abrt-action-generate-backtrace---分析coredump,保存生成backtrace
参考文档:https://www.mankier.com/package/abrt-addon-ccpp
https://abrt.readthedocs.io/en/latest/
如何分析core
gdb binary-file xxx.core
https://blog.csdn.net/Roland_Sun/article/details/42460663
注:
1) 生成core的二进制文件-g 编译 或 有符号表、maps信息 或 有debug包
http://blog.kankanan.com/article/linux- 4e0b8c038bd5526553bb8c038bd54fe1606f76847a0b5e8f5d296e83.html
2) 最好在本机或者相同环境上调试
确定崩溃原因
确定堆栈
bt
查找出错堆栈对应行号
nm /addr2line/ (gdb) l * addr/ fun_name
确定异常地址所属
info proc mappings
vmcore
kdump 用来捕获内核异常, 并进行转储
https://www.ibm.com/developerworks/cn/linux/l-cn-kdump1/index.html
http://linuxperf.com/?p=172
使用kexec
加载第二内核, 在异常时进入第二内核
提供kexec-tools 用户态工具 : kdumpctl /crash
配置文件 /etc/kdump.conf
https://linux.die.net/man/5/kdump.conf
mkdumprd
创建 initramfs-xxxx-kdump.img. 将/proc/vmcore 复制到制定位置
https://linux.die.net/man/8/mkdumprd
分析vmcore