都是以前整理的一些东西,呵呵
1、修改属性使系统允许产生完整的core文件
Lsattr –El sys0
Chdev –l sys0 –a fullcore=true
2、生成一个core文件
假定杀死一个远程telnet到本地的pts终端
F50:[/]#ps -ef| grep pts
root 14438 190001 10:14:43pts/10:00 -ksh
root 14676 144381 10:36:43pts/10:00 grep pts
root 19776 144385 10:36:43pts/10:00 ps -ef
root 20386 208460 10:36:00pts/20:00 -ksh
F50:[/]#kill -11 20386
F50:[/]#find / -name core -print
/core
3、在根目录下生成一个core文件
4、使用简单的命令分析该core文件是由什么应用产生的
F50:[/]#lquerypv -h core 6b0 64
000006B07FFFFFFF FFFFFFFF 7FFFFFFF FFFFFFFF|................|
000006C000000000 000007D0 7FFFFFFF FFFFFFFF|................|
000006D000120000 14C5C0A0 00000000 00000040|...............@|
000006E06B736800 00000000 00000000 00000000|ksh.............|
000006F000000000 00000000 00000000 00000000|............