1.core文件的生成开关和大小限制
---------------------------------
1)使用ulimit -c命令可查看core文件的生成开关。若结果为0,则表示关闭了此功能,不会生成core文件。
2)使用ulimit -c filesize命令,可以限制core文件的大小(filesize的单位为kbyte)。若ulimit -c unlimited,则表示core文件的大小不受限制。如果生成的信息超过此大小,将会被裁剪,最终生成一个不完整的core文件。在调试此core文件的时候,gdb会提示错误。
2.core文件的名称和生成路径
----------------------------
core文件生成路径:
输入可执行文件运行命令的同一路径下。
若系统生成的core文件不带其它任何扩展名称,则全部命名为core。新的core文件生成将覆盖原来的core文件。
1)/proc/sys/kernel/core_uses_pid可以控制core文件的文件名中是否添加pid作为扩展。文件内容为1,表示添加pid作为扩展名,生成的core文件格式为core.xxxx;为0则表示生成的core文件同一命名为core。
可通过以下命令修改此文件:
echo "1" > /proc/sys/kernel/core_uses_pid
注意 proc 是内存文件,使用vi 是不能 编译的,所有只能使用append 的方式
/proc 这个目录是虚拟在内存中的,不在硬盘保存,
proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。
可通过以下命令修改此文件:
echo "/corefile/core-%e-%p-%t" > core_pattern,可以将core文件统一生成到/corefile目录下,产生的文件名为core-命令名-pid-时间戳
以下是参数列表:
%p - insert pid into filename 添加pid
%u - insert current uid into filename 添加当前uid
%g - insert current gid into filename 添加当前gid
%s - insert signal that caused the coredump into the filename 添加导致产生core的信号
%t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
%h - insert hostname where the coredump happened into filename 添加主机名
%e - insert coredumping executable name into filename 添加命令名
2. 打开core开关
1
|
ulimit
-c filesize
|
一般设置成unlimited即可
永久设置, 修改/etc/security/limits.conf文件:
1
|
#* soft core 0
|
修改成:
1
|
* soft core unlimited
|
在正式运营的时候,如果有coredump之后自动拉起的机制,比较容易发生core文件堆满磁盘的情况,需要注意。
3. core文件的格式和路径: 修改/proc/sys/kernel/core_pattern
1
|
echo
'%e.core.%p'
>
/proc/sys/kernel/core_pattern
|
各种参数说明
%% | 单个%字符 |
%p | dump进程的进程ID |
%u | dump进程的用户ID |
%g | dump进程的组ID |
%s | 导致core dump的信号 |
%t | core dump的时间 |
%h | 主机名 |
%e | 程序文件名 |
永久设置, 修改/etc/sysctl.conf配置文件,添加一行:
1
|
kernel.core_pattern = %e.core.%p
|
然后执行sysctl -p。
4. core文件是否带pid: 修改/proc/sys/kernel/core_uses_pid
如果这个文件的内容被配置成1,那么即使core_pattern中没有设置%p,最后生成的core dump文件名仍会加上进程ID。
永久设置, 修改/etc/sysctl.conf配置文件,添加一行:
1
|
kernel.core_uses_pid = 1
|
然后执行sysctl -p。
. 一个小方法来测试产生 core 文件
直接输入指令 :
kill -s SIGSEGV $$
sysctl -a | grep core_pattern
原因好像是因为core pattern设置是abrt,abrt的问题导致core文件很小或者不产生core文件。解决的方法是不使用abrt作为core pattern。
查看机器的core pattern的设置:
sysctl -a | grep core_pattern
或者:
cat /proc/sys/kernel/core_pattern
如果core pattern设置成了abrt,改成core方式:
linux-y94w:/ # sysctl -w kernel.core_pattern=core.%p.%e
kernel.core_pattern = core.%p.%e
或者:
linux-y94w:/ # sysctl -w kernel.core_pattern=core.%p
kernel.core_pattern = core.%p