linux系统开启coredump

阅读目录

一、什么是coredump

我们经常听到大家说到程序core掉了，需要定位解决，这里说的大部分是指对应程序由于各种异常或者bug导致在运行过程中异常退出或者中止，并且在满足一定条件下（这里为什么说需要满足一定的条件呢？下面会分析）会产生一个叫做core的文件。

通常情况下，core文件会包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息还有各种函数调用堆栈信息等，我们可以理解为是程序工作当前状态存储生成第一个文件，许多的程序出错的时候都会产生一个core文件，通过工具分析这个文件，我们可以定位到程序异常退出的时候对应的堆栈调用等信息，找出问题所在并进行及时解决。

二、cored dump开启

1. 查看是否开启

ulimic -c 如果返回0，则说明没有开启coredump

2. 暂时生效
ulimit -c unlimited 表示不限制core文件的大小，但是在退出终端后修改就失效

3. 永久生效
修改/etc/security/limits.conf

soft core unlimited
hard core unlimited
4. 永久生效
修改/etc/profile

ulimit -S -c unlimited > /dev/null 2>&1

source /etc/profile

然后执行ulimit -c 验证是否开启

三. 设置core文件的名称和路径

默认生成路径：输入可执行文件运行命令的同一路径下
默认生成名字：默认命名为core。新的core文件会覆盖旧的core文件

a.设置pid作为文件扩展名

1：添加pid作为扩展名，生成的core文件名称为core.pid
0：不添加pid作为扩展名，生成的core文件名称为core
修改 /proc/sys/kernel/core_uses_pid 文件内容为: 1
修改文件命令：

echo “1” > /proc/sys/kernel/core_uses_pid
或者
sysctl -w kernel.core_uses_pid=1 kernel.core_uses_pid = 1

b. 控制core文件保存位置和文件名格式

修改文件命令： echo “/corefile/core-%e-%p-%t” > /proc/sys/kernel/core_pattern
或者：
sysctl -w kernel.core_pattern=/corefile/core.%e.%p.%s.%E
可以将core文件统一生成到/corefile目录下，产生的文件名为core-命令名-pid-时间戳
以下是参数列表:
%p - insert pid into filename 添加pid(进程id)
%u - insert current uid into filename 添加当前uid(用户id)
%g - insert current gid into filename 添加当前gid(用户组id)
%s - insert signal that caused the coredump into the filename 添加导致产生core的信号
%t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
%h - insert hostname where the coredump happened into filename 添加主机名
%e - insert coredumping executable name into filename 添加导致产生core的命令名

四. 测试coredump

kill -s SIGSEGV $$
查看/corefile目录下是否生成了core文件

如果是需要测试go程序是否能生成core文件，需要设置环境变量GOTRACEBACK=crash

方法二：