coredump

标签：

coredump介绍

    应用程序有时会因为异常或者bug导致在运行过程中异常退出或者终止，为了方便问题的定位，我们往往需要获取程序运行时的内存，寄存器状态，堆栈指针，内存管理以及函数调用堆栈信息等，从而找到bug所在。在linux系统中，我们通常可以通过对系统进行一些配置，将上述的信息输出到ELF文件中，即core文件。

coredump详细介绍

    core文件默认存储位置与对应的可执行程序位于同一路径下，文件名为core；具体信息可以通过如下命令查看：

   cat /proc/sys/kernel/core_pattern

   如果程序中调用了chdir函数，则core文件生成在chdir指定路径下。另外，我们也可以通过相关设置设定core文件生成路径。

   在类unix系统中，core文件本身的主要格式也是ELF格式，因此可以使用readelf或者file命令查看core文件的具体信息。

coredump基本配置

    调试coredump文件需要读取相应符号信息，因此，编译时需要加入-g选项。

    系统资源限制，默认情况下，core文件大小限制为0，不会生成core文件，需要进行设置。命令如下：

        ulimit –c unlimited  (coredump文件大小不受限制)

    进程资源限制，有时即使系统设置了unlimited，但是当前进程启动时如果没有读取到，则仍然不会生成core文件。进程限制内容查看命令：

        egrep “Units|core” /proc/<pid>/limits

    使core文件添加pid信息

        echo “1” > /proc/sys/kernel/core_user_pid

    配置core文件位置和文件名格式

         echo “./core.%p.%e”> /proc/sys/kernel/core_pattern

          生成的core文件与执行程序位于相同路径，文件名为core.pid.execute_name

          其他控制参数：

               %p - insert pid into filename 添加pid

               %u - insert current uid into filename 添加当前uid

               %g - insert current gid into filename 添加当前gid

               %s - insert signal that caused the coredump into the filename 添加导致产生core的信号

               %t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间

               %h - insert hostname where the coredump happened into filename 添加主机名

               %e - insert coredumping executable name into filename 添加命令名

    检查core目录，core文件生成路径所在磁盘空间是否为0，或者小于进程运行时所占的虚拟内存大小（通过top命令查看VIRT）

    检查core目录是否有写权限

    如果core文件没有core全，检查进程如下配置

        cat /proc/<pid>/coredump_filter

        00000003

        echo “0xF”> /proc/<pid>/coredump_filter

        原理如下：

             (bit 0) anonymous private memory

             (bit 1) anonymous shared memory

             (bit 2) file-backed privated memory

             (bit 3) file-backed shared memory

       如果发现core文件不知道属于哪个进程，执行如下命令：

            strings core.6440 | head

参考资料

详解coredump

coredump

标签：

原文地址：http://www.cnblogs.com/zhouLee/p/4733642.html