玩转centos 下的core 文件

玩转centos 下的core 文件

------------------------------------------------------------
author: hjjdebug
date: 2024年 03月 06日 星期三 12:38:35 CST
description:  玩转centos 下的core 文件
------------------------------------------------------------
一: 准备一个会产生core 的文件

# cat main.cpp
int main(void)
{
    char *p=0;
    *p=123;
    return 0;
}

编译并执行之
# ./temp 
段错误(吐核)
但是查看当前目录却没有生成core文件
$ ls
main.cpp  main.o  Makefile  temp  temp.pro

二: 原因查找:
#  ulimit -a |grep core
core file size          (blocks, -c) 0

core file size 为0 是不会生成core 文件的

三: 设置core size 为unlimited(不限制大小)
# ulimite -c unlimited

重新执行文件
# ./temp 
段错误(吐核)
[root@ct50 ~/temp]# ls
core.11538  main.cpp  main.o  Makefile  temp  temp.pro

即可生成core 文件, 但它是带pid 的, 每次都会生成不同的core 文件,不方便查找且浪费空间.

怎样 把core 文件名称修改为core, 去掉pid ?

这需要修改系统参数. 可以借用sysctl 命令. 当然也可以不用,灵活掌握最重要!

sysctl 命令简单介绍:
Linux中的sysctl支持需要Procfs，
可以使用sysctl读取和写入sysctl数据。 可用参数是/proc/sys/下列出的参数。
sysctl -a 可列出所有系统参数, 配合grep 可以顾虑出感兴趣的参数
sysctl -w 可以修改参数的值
例如:
sysctl -w net.core.rmem_max=26214400  //修改网络内核读缓存的大小
临时修改也可以直接修改/proc/sys 下对应的参数.

如果想使修改在下次开机时生效, 可以直接编辑/etc/sysctl.conf文件
将内核参数写入配置文件中，需要使用sysctl -p命令重新加载配置文件使参数生效。

四: 查看当前core 的生成状态:
$sysctl -a | grep kernel|grep core
kernel.core_pattern = |/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e %P %I %h
kernel.core_pipe_limit = 4
kernel.core_uses_pid = 1   //我们关心的是这个

可见core 是使用了pid 的
把它临时改为不使用pid, 进入/proc/sys/kernel 目录
查看:
$ls core*
core_pattern  core_pipe_limit  core_uses_pid
直接查看值也可以
$ cat core_uses_pid
1

五: 修改内核参数
$ echo 0 >  core_uses_pid
用sysctl -w 也可以,这里就忽略了.

六: 再次查看:
$ cat core_uses_pid
0
用sysctl 查看看
$ sysctl -a |grep kernel|grep core
kernel.core_pattern = |/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e %P %I %h
kernel.core_pipe_limit = 4
kernel.core_uses_pid = 0
可见它们结果是一致的.