Linux环境中以daemon方式运行的程序生成core dump

转自  http://blog.youkuaiyun.com/poechant/article/details/7705340

Linux环境中以daemon方式运行的程序生成core dump

• 作者：柳大·Poechant（钟超）
• 邮箱：zhongchao.ustc#gmail.com（# -> @）
• 博客：Blog.youkuaiyun.com/Poechant
• 日期：June 30^th, 2012

1 精要

1. 在/etc/profile中添加：

     ulimit -c unlimited > /dev/null 2?&1
   

2. 修改/proc/sys/kernel/core_pattern文件中的 core dump 文件格式为绝对路径，比如：

     /data/coredump/core-%e-%p-%t
   

   注意/proc/sys/kernel/core_pattern的修改方式是：

     poechant@dev:~$ su
     Password:
     root@dev:/# echo `/data/coredump/core-%e-%p-%t` > /proc/sys/kernel/core_pattern
   

2 详解

一般在 CLI 上启动的程序，如果设置：

ulimit -c unlimited

就可以在程序以外终止时生成 core dump 文件。但是对于 daemon 方式运行的程序，其与 CLI 启动的程序的主要区别是进程的运行环境，其中就包括 cwd（current working directory）。如果以相对路径方式定义 core 文件的格式，比如定义 /proc/sys/kernel/core_pattern 为：

core-%e-%p-%t

则一般来说，daemon 文件的 cwd 就是/，你可以通过/proc/<your_program_pid>/cwd来查看，一般都是连接到/目录。而如果用户对这个目录没有写权限，那么就不会生成 core dump 文件了。

最直接的解决的方法，是修改/proc/sys/kernel/core_pattern为绝对路径：

/data/coredump/core-%e-%p-%t

并且保证这样就基本 OK 了。你可以通过程序来测试一下。两种简单的方式是：

2.1 两个测试小例子

2.1.1 W1S 方式 (While-1-Sleep)

编写一个简单的程序如下：

#include <unistd.h>
int main() {
    while (1) {
        sleep(1);
    }
    return 0;
}

编译运行后使用如下命令让程序生成 core dump 文件：

kill -ABRT <program_pid>

-ABRT也可以用-6，都是表示abort信号。或者利用 GDB：

gdb -p <program_pid>
(gdb) gcore <core_filename>
Saved corefile <core_filename>

也可以生成 core dump 文件。

2.1.2 故意产生一个 segment fault

int main(void) {
    int* p = NULL;
    delete p;
}

编译运行就会被终止生成 core dump 文件。

以上两种方式，core dump 文件应该都是按照你设定的/proc/sys/kernel/core_pattern来生成的。

2.2 core_pattern 格式详解

%%  A single % character
%p  PID of dumped process
%u  real UID of dumped process
%g  real GID of dumped process
%s  number of signal causing dump
%t  time of dump (seconds since 0:00h, 1 Jan 1970)
%h  hostname (same as ’nodename’ returned by uname(2))
%e  executable filename

2.3 core_uses_pid 作用

/proc/sys/kernel/core_pattern中未定义%p时，/proc/sys/kernel/core_uses_pid文件中定义是否在 core dump 文件名后追加进程ID.PID。

  echo 1 > /proc/sys/kernel/core_uses_pid   使得 core文件名后包含   .PID
  echo 0 > /proc/sys/kernel/core_uses_pid   使得core文件名后不包含 .PID

3 Reference

1. http://blog.youkuaiyun.com/iterzebra/article/details/6205848