Crash 工具分析 Linux 内核崩溃原因

引言

在系统发生崩溃或错误时，分析内核 vmcore 文件是一种强大的调试和故障排除工具。

第一部分：准备工作

1.1 安装 Crash 工具

首先，我们需要安装 Crash 工具。在大多数 Linux 发行版中，它可以通过包管理器直接安装：

sudo apt-get install crash      # Ubuntu/Debian
sudo yum install crash          # CentOS/RHEL

1.2 获取内核 vmcore 文件

获取系统的 vmcore 文件通常涉及配置内核转储或通过 kdump 服务。详细的配置和获取过程将根据系统和配置而有所不同。

第二部分：基本使用

2.1 启动 Crash 工具并加载 vmcore 文件

crash /path/to/vmcore

2.2 查看系统信息和内核版本

sys
version

2.3 列出所有进程和线程

ps

2.4 查看内存布局和地址空间信息

mm

第三部分：分析崩溃信息

3.1 识别内核崩溃的原因

bt

3.2 查看内核日志和错误信息

dmesg
log -L

3.3 分析定位导致崩溃的代码段

dis -r

第四部分：进一步调试

4.1 使用 task 命令查看任务信息

task

4.2 使用 file 命令查看文件信息

file

4.3 使用 log 命令查看日志信息

log -L

第五部分：数据分析和提取

5.1 查看和分析内核中的数据结构

struct

5.2 从 vmcore 文件中提取关键信息

save

5.3 导出内存内容和堆栈信息

dump -o