void dummy_function (void)
{
  unsigned char *ptr = 0x00;
  *ptr = 0x00;
}

int main (void)
{
  dummy_function ();
  return 0;
}

 

1.core文件的生成开关和大小限制

uname -a 查看机器参数
ulimit -a  查看默认的一些参数,注意core file size是个0,程序出错时不会产生core文件了。

修改ulimit的设置,让它产生。

ulimit -c 1024  设置core文件大小为1024。要是core文件大于1024个块,就产生不出来了。

ulimit -c unlimit 设置core文件大小为无限

ulimit -c 0 阻止core文件生成

 

以上配置只对当前会话起作用,下次重新登陆后,还是得重新配置。要想配置永久生效,得在/etc/profile或者/etc/security/limits.conf文件中进行配置。

 

首先以root权限登陆,然后打开/etc/security/limits.conf文件,进行配置:
#vim /etc/security/limits.conf
增加一行
* soft core unlimited

 

或者在/etc/profile中作如下配置:
#vim /etc/profile
ulimit -S -c unlimited >/dev/null 2>&1

 

或者想配置只针对某一用户有效,则修改此用户的~/.bashrc或者~/.bash_profile文件:
limit -c unlimited

 

 2、core文件的名称和生成路径

core的位置默认为 跟可执行文件是同一路径下面。若系统生成的core文件不带其它任何扩展名称,则全部命名为core。新的core文件生成将覆盖原来的core文件。

 

1)/proc/sys/kernel/core_uses_pid可以控制core文件的文件名中是否添加pid作为扩展。文件内容为1,表示添加pid作为扩展名,生成的core文件格式为core.xxxx;为0则表示生成的core文件同一命名为core。
可通过以下命令修改此文件:
echo "1" > /proc/sys/kernel/core_uses_pid

生成的core文件的名称格式: core.5532

2)proc/sys/kernel/core_pattern可以控制core文件保存位置和文件名格式。

core_pattern文件的内容默认是:   |/usr/share/apport/apport %p %s %c
可通过以下命令修改此文件:
echo "/corefile/core-%e-%p-%t" > core_pattern,可以将core文件统一生成到/corefile目录下,产生的文件名为core-命令名-pid-时间戳
以下是参数列表:
    %p - insert pid into filename 添加pid
    %u - insert current uid into filename 添加当前uid
    %g - insert current gid into filename 添加当前gid
    %s - insert signal that caused the coredump into the filename 添加导致产生core的信号
    %t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
    %h - insert hostname where the coredump happened into filename 添加主机名
    %e - insert coredumping executable name into filename 添加命令名

生成的core文件名格式:core-main-5557-1476784275 (这时,core_uses_pid中的配置对core文件名的格式无效了?)

 

posted on 2016-10-18 18:02  邶风  阅读(602)  评论(0编辑  收藏  举报