不同架构下的Kdump

已于 2022-04-01 18:41:11 修改
阅读量1.2w 收藏
点赞数 2
分类专栏： 操作系统 文章标签： 经验分享 操作系统
于 2022-04-01 11:23:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43702920/article/details/123890084
版权

这里写目录标题

Kdump文档

常见概念和问题

  1. 生产内核与捕获内核
    product kernel： 正常时候用的内核；
    dump-cature kernel：os panic崩溃时候，正常内核崩了的时候的替补内核，用来运行必须的进程来获取崩溃当时的内存的全部信息

  2. 什么时候启动捕获内核？通过什么？
    在需要获取系统内核内存信息时(例如，当系统出现故障时)，
    Kdump使用kexec快速启动捕获内核。

  3. 系统内核的内存映像(内存快照：内存在某时间点下的状态记录)在重启过程中被保留，捕获内核可以访问它。

  4. 我们可以使用常见的命令，如cp和scp，将内存image复制到本地磁盘上，保存为dump文件(转储文件)，或通过网络复制到远程系统。

  5. ELF格式：Executable and Linkable Format，即可执行文件，目标文件，共享链接库和内核转储(core dumps)准备的标准文件格式。 Linux和很多类Unix操作系统都使用这个格式。

Kdump支持的技术栈（架构）

KDUMP和KEXEC目前支持X86，X86_64，PPC64，IA64，S390x，ARM和ARM64架构。

当系统内核(生产内核)引导时，它会为转储捕获内核保留一小块内存。
那为什么要为内核单独保留一小块内存？
因为这确保了来自系统内核的正在进行的直接内存访问(DMA)不会破坏转储捕获内核。

那这个保留的内存如何使用？
kexec -p命令将dump-capture内核加载到这个保留的内存中。

引导所需的内存大小

  • 在x86机器上，无论内核加载在哪里，引导都需要前640 KB的物理内存。因此，在重新引导到转储捕获内核之前，kexec会备份该区域。

  • 在PPC64机器上，无论内核加载在哪里，引导都需要第一个32KB的物理内存，为了支持64K页面page-size大小，kexec备份第一个64KB内存。

  • 在s390x机器上，当触发kdump时，crashkernel区域与区域[0,crashkernel region size]交换，然后kdump内核以[0,crashkernel region size]运行。因此s390x不需要重定位内核。

关于系统内核核心映像的所有必要信息都以ELF格式编码，并在崩溃前存储在内存的预留区域中。ELF-header开始的物理地址通过elfcorehdr= boot参数传递给捕获内核。ELF-header的大小也可以在使用elfcorehdr=[size[KMG]@]offset[KMG]语法时传递。

必备操作X86PPC64
引导所需640KB64KB

可以使用dump-cature-kernel在/proc/vamcore里访问内存映像。

设置和安装

安装 kexec-tools

  1. root用户登录
  2. 下载kexec-tools; http://kernel.org/pub/linux/utils/kernel/kexec/kexec-tools.tar.gz
  3. 解压:tar xvpzf kexec-tools.tar.gz
  4. 切换目录：cd kexec-tools-VERSION
  5. 配置package:./configure
  6. 编译: make
  7. 安装:make install

构建dump捕获内核的方式

有两种方法使用kdump。

1）构建单独的订制的转储捕获内核以捕获kernel dump。

2）或使用系统生产内核二进制本身作为转储捕获内核；也就是说无需构建单独的捕获内核。这个只有支持可重定位内核的架构才能使用。当今，I386，X86_64，PPC64，IA64，ARM和ARM64架构支持可重定位内核。
。

启用kdump的配置。

  1. 启用"kexec system call" in “Processor type and features.”
CONFIG_KEXEC=y
  1. 启用"sysfs file system support" in “Filesystem” -> “Pseudo
    filesystems.” 这一般是默认的；
CONFIG_SYSFS=y
  1. 启用“kernel hacking”中的“Compile the kernel with debug info”。
CONFIG_DEBUG_INFO=Y

这使得内核带有调试符号。转储分析工具需要一个带有调试符号的vmlinux，以便读取和分析转储文件。

万物琴弦光锥之外
关注
专栏目录
Linux: kdump & kexec: /etc/kdump.conf解析；kdumpctl；makedumpfile；CONFIG_KEXEC； crashkernel
mzhan017的博客
05-23 440
这里简单介绍kdump及kexec，怎么安装，怎么使用；这里说的内核是程序层的内核：正常内核 - 是硬件层的一个CPU驱动；驱动CPU正常运行，完成各项任务。如果CPU驱动，产生错误，会很严重，导致任务运行结果不可预知，出现磁盘文件损坏，等等。转储内核 - 这个转储内核不是当前正常运行的系统内核，而是在系统内核出现问题，无法运行时，用来将系统内核的内存转储到文件的一个小的内核环境。而这个小环境也是一个仅仅实现了内存转储功能的一个小的CPU驱动。
Linux kdump Crash故障定位分析详解
悦分享
08-16 1503
kdump是2.6.16之后，内核引入的一种新的内核崩溃现场信息收集工具。当一个内核崩溃后(我们称之为panic)，内核会使用kexec（类似于进程的exec，把当前内核换掉）进入到一个干净的备份内核（只使用少量内存，由第一个内核预留放在一块内存中），干净的内核启动后，仍旧是用户态服务初始化，这时会使用kdump工具会从内核读出需要的信息，再写到磁盘上的一个vmcore的文件中。之后就可以使用crash工具来分析vmcore文件了（就像gdb分析用户态崩溃现场core文件一样）。
使用kdump_crash解决死机难题-v1.2 - public.pdf
07-15
使用kdump_crash解决死机难题-v1.2 - public
linux内核kdump,linux6下kdump的配置
weixin_35904873的博客
05-01 167
linux6下kdump的配置背景知识：kexec是一个快速启动机制，允许通过已经运行的内核的上下文启动一个Linux内核，不需要经过BIOS。BIOS可能会消耗很多时间，特别是带有众多数量的外设的大型服务器。这种办法可以为经常启动机器的开发者节省很多时间。kdump是一个新的，而且非常可信赖的内核崩溃转储机制。崩溃转储数据可以从一个新启动的内核的上下文中获取，而不是从已经崩溃的内核的上下文。当...
kdump
merryyang001的专栏
05-29 499
kexec是一个快速启动机制，允许通过已经运行的内核的上下文启动一个Linux内核，不需要经过BIOS。BIOS可能会消耗很多时间，特别是带有众多数量的外设的大型服务器。这种办法可以为经常启动机器的开发者节省很多时间。 kdump 是一个新的，而且非常可信赖的内核崩溃转储机制。崩溃转储数据可以从一个新启动的内核的上下文中获取，而不是从已经崩溃的内核的上下文。当系统崩溃 时，kdump使用ke
android 内核转储,kdump内核转储 - osc_y7ckpzr9的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_28745067的博客
05-31 294
[toc]CentOS 7.5 配置Kdump安装Kdump~]# yum install kexec-tools安装Kdump图形化~]# yum install system-config-kdump配置保留内存~]# vim /etc/default/grub# 修改crashkernel=autoGRUB_CMDLINE_LINUX="crashkernel=128M rd.lvm.lv=...
手动触发linux系统kdump方法,[Linux]Kdump简介&配置、触发
weixin_31680649的博客
05-13 1109
0、Kdump 的概念出现在 2005 左右，是迄今为止最可靠的内核转存机制，已经被主要的 linux™ 厂商选用LKCD(Linux Kernel Crash Dump)，netdump，diskdump 已被纳入 LDPs(Linux Documen-tation Project) 内核。SUSE 和 RedHat 都对 kdump 有技术支持。1、kdump是在系统崩溃、死锁或者死机的时候用...
为什么利用kdump+crash工具定位问题，需要在同一种架构上去解析转储文件？
07-11
利用kdump+crash工具定位问题需要在同一种架构上解析转储文件的原因是因为转储文件是在运行中的操作系统内核中生成的，它包含了当前操作系统内核的内存信息、寄存器状态以及其他关键数据。这些转储文件是特定架构下...
安卓10蓝牙问题_安卓可以使用AirPods Pro吗？告诉你真实体验
weixin_39797693的博客
10-27 337
[PConline评测]安卓系统可以使用AirPods Pro吗？从AirPods Pro发布起，这问题一直备受关注，毕竟苹果官方宣称AirPods Pro兼容多种苹果设备，可没说兼容安卓机。我们知道其他AirPods产品是可以用在安卓机上的，那么AirPods Pro增加了降噪等多种功能，连接安卓机是否依然兼容？安卓系统连接、设置AirPods Pro需要怎么做？ 苹果官方的兼容列表，可没说兼容...
kdumptools:一组脚本，以帮助使用Linux Kdump
05-02
kdumptools kdumptools是一组脚本，可帮助您使用内核转储。 当您的系统无响应时，最好总是了解导致挂起的原因。 让它成为人为错误，内核故障，内存泄漏或硬件问题。 不要重新启动并丢失所有线索，而是使用kdump（在文件，nfs或ssh中）保存内存，然后重新启动。 之后，您将能够分析系统状态。 使用方法/要求 这些脚本应可在任何合理的最新Linux系统上使用。 为了使kdump正常工作，有一些要求（脚本kdump_setup.sh将为您检查并修复它们）： 内核配置参数。 借助bootoption crashkernel可以保留64至256M（根据您的RAM数量） 一些要安装的软件包（主要是kexec-tools）（如果您明确接受的话） 为了进行分析，还有其他需求，但是可以在任何计算机上完成（不一定是转储的计算机） 崩溃工具（类似GDB）几乎可与所有体系结构一起使用
kexec-tools-2.0.9.tar.gz（测试可以编译通过）
04-15
kexec-tools-2.0.9.tar.gz，这个是完整的代码包，这个代码包是编译可以通过的一个低版本，高版本可能会有64位操作系统等等的系统相干性，这个文件内容没有。
arm linux kdump,韦东山-imx6ull上使用kdump - 百问网嵌入式问答社区
weixin_34521351的博客
05-14 304
hi， all在imx6ull上如何使用kdump，为方便调试我使用的100ask_imx6ull-qemu，触发系统panic后，系统卡死，log如下：[ 236.779649] [<80306de4>] (SyS_write) from [<80207580>] (ret_fast_syscall+0x0/0x40)[ 236.792509] Code: e5834...
openEuler kernel 技术分享 - 第1期 - kdump 基本原理、使用及案例介绍
ldinvicible的专栏
06-18 413
kdump 基本原理、使用及案例介绍
Linux kexec for arm32 static compile
qq_30025621的博客
04-11 911
下载kexec：http://horms.net/projects/kexec/ git clone git://git.kernel.org/pub/scm/utils/kernel/kexec/kexec-tools.git 然后进入kexec-tools目录： ./bootstrap LDFLAGS=-static ./configure --host=arm-linux-gnuea...
【开发工具】【Kdump】Centos7配置Kdump【二】
诸葛一帆丶的博客
12-25 1153
不同的Linux发行版本对Kdump的配置都是不一样的，本文主要介绍CentOS的Kdump配置。 **想要实现Kdump功能，需要哪些配置？** 内核配置 安装kdump（kexec-tools）工具 修改内核启动参数（“crashkernel=xxxM quiet”） 修改kdump配置文件 启动kdump功能 验证Kdump功能 下面就对这几个方面做具体的介绍。 （一）内核配置 通常我们认为X86设备默认内核是已经配置了Kdump功能的。 想要确认当前内核是否支持kexec，可通过查看在/.
KDUMP 原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
06-20 1656
1. kexecKexec 是一个系统调用，可用于从当前正在运行的内核加载并引导到另一个内核。这对于内核开发人员或其他需要快速重新启动而无需等待整个 BIOS 启动过程完成的人非常有用。
如何在配置kdump
热门推荐
sium__的专栏
06-15 1万+
说明1、作者使用的操作系统是cenos 7 2、在百度上查了很多资料，都没什么用 3、本文只是讲了开启kdump服务，后面还会讲怎么分析core文件什么是kdump？  kdump 是一种先进的基于 kexec 的内核崩溃转储机制。当系统崩溃时，kdump 使用 kexec 启动到第二个内核。第二个内核通常叫做捕获内核，以很小内存启动以捕获转储镜像。第一个内核保留了内存的一部分给第二内核启动用。
使用 kexec 快速重启 Linux
gracioushe的专栏
02-19 1060
<br />简介： 即使您的工作不要求您每天多次重新启动您的 Linux 机器，等待系统启动也实在是一件枯燥的事情。因而有了 kexec。本质上讲，kexec 是一个让您可以重新启动到一个新 Linux 内核的快速重新引导功能部件 -- 不必通过引导装载程序。更快速的重新启动即使对于正常运行时间并不是至关重要时也是有益的 -- 对那些每天都要多次重新启动机器的内核和系统软件开发者来说更可谓是救生者。kexec 当前只能用在 x86 32 位平台上。<br /> 标记本文！<br /><br />发布日期： 
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

万物琴弦光锥之外

给个0.1,恭喜老板发财

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值