如何解析linux下使用systemd-coredump生成的core信息

已于 2023-02-13 11:39:02 修改
阅读量2.9k 收藏 7
点赞数 1
分类专栏： linux运维知识 C/C++基础应用 崩溃信息分析 文章标签： linux 运维 服务器
于 2022-10-26 20:22:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_61747530/article/details/127539771
版权
本文介绍了在Linux系统下处理coredump信息的方法。包括使用coredumpctl命令获取主机已崩溃信息，如查看、过滤转储文件等；还说明了导出coredump文件、赋权、解析core文件的步骤，以及其他分析方法，如用gdb分析、导出崩溃调用栈等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

一、获取当前主机上已经崩溃的信息

1.1 coredumpctl list 

  1.2 coredumpctl list --since=DATE

1.3 coredumpctl list --until=DATE

1.4 coredumpctl list -r

1.5 coredumpctl info

1.6 coredumpctl dump

二、导出coredump文件

三、赋权

四、解析core文件

五、其他分析方法

5.1coredumpctl gdb pid

5.2 coredumpctl debug

5.3 捕捉回溯——导出崩溃调用栈

在linux下如果使用systemd-coredump生成了core信息，在当前用户下是无法正常解析出来的，需要使用root用户来做相关的解析

一、获取当前主机上已经崩溃的信息

1.1 coredumpctl list 

查看转储文件，EXE是发生coredump的可执行文件，PID是coredump的进程号

[root@localhost ~]# coredumpctl list
TIME                            PID   UID   GID SIG COREFILE  EXE
Wed 2022-06-22 16:49:19 CST   12613     0     0   5 missing   /usr/libexec/pulse/gsettings-helper
Wed 2022-06-22 17:47:51 CST   13101     0     0  11 missing   /usr/local/lib64/mate-indicators/libexec/mate-indicators
Wed 2022-06-22 17:50:30 CST   22707     0     0  11 missing   /usr/local/lib64/mate-indicators/libexec/mate-indicators
Wed 2022-06-22 17:50:59 CST   22845     0     0  11 missing   /usr/local/lib64/mate-indicators/libexec/mate-indicators
Wed 2022-06-22 18:04:34 CST    9083     0     0   5 missing   /usr/libexec/pulse/gsettings-helper
Thu 2022-06-23 15:17:20 CST    3215     0     0   5 missing   /usr/libexec/pulse/gsettings-helper
Thu 2022-06-23 15:21:06 CST    3253     0     0   5 missing   /usr/libexec/pulse/gsettings-helper
Thu 2022-07-14 15:41:28 CST    3287     0     0   5 missing   /usr/libexec/pulse/gsettings-helper
Fri 2022-08-12 09:40:13 CST    3361     0     0   5 missing   /usr/libexec/pulse/gsettings-helper
Thu 2022-08-25 16:01:19 CST  134011  1000  1000  11 missing   /home/gaps41/Sources/libsrc/dci/dm/dcitest
Thu 2022-08-25 16:01:28 CST  134035  1000  1000  11 missing   /home/gaps41/Sources/libsrc/dci/dm/dcitest
Thu 2022-08-25 20:31:55 CST  140811  1000  1000  11 missing   /home/gaps41/Sources/libsrc/dci/dm/dcitest
Fri 2022-09-02 10:48:22 CST  764105  1000  1000  11 missing   /home/gaps41/64bit/bin/MPP_SDS
Fri 2022-09-02 10:48:22 CST  764147  1000  1000  11 missing   /home/gaps41/64bit/bin/MPP_SDS_DEBUG
Fri 2022-09-02 10:48:22 CST  764292  1000  1000  11 missing   /home/gaps41/64bit/bin/MPP_lsSDS
Fri 2022-09-02 10:48:22 CST  764253  1000  1000  11 missing   /home/gaps41/64bit/bin/MPP_liSDS
Fri 2022-09-02 10:48:22 CST  764215  1000  1000  11 missing   /home/gaps41/64bit/bin/MPP_XSDS

  1.2 coredumpctl list --since=DATE

如果设备上转储文件太多，可以用–since选项过滤出 某天以后的coredump文件

在这里插入图片描述

1.3 coredumpctl list --until=DATE

如果设备上转储文件太多，可以用–since选项过滤出 直到某天的coredump文件
在这里插入图片描述

1.4 coredumpctl list -r

按时间逆序显示所有的core文件（最近产生的最先显示）
在这里插入图片描述


1.5 coredumpctl info

查看最近一次coredump的信息，后面加进程号的话，查看指定coredump的信息


1.6 coredumpctl dump

显示匹配到的第一条coredump信息，如果后面接进程号的话，查看指定coredump的信息

二、导出coredump文件

在root用户下执行命令：coredumpctl -o corefile.1234 dump  2819462

其中：-o 之后为需要导出的文件 ，导出来的文件可以使用gdb来查看对应的堆栈信息

dump之后的数字2819462为coredumpctl list 名称查询出来的pid值

三、赋权

将第二步导出来的core文件copy到原始程序启动的用户AAAAA下，执行命令给用户AAAAA赋权

chmown -R AAAAA corefile.1234

四、解析core文件

按照正常gdb解析core文件来处理

五、其他分析方法

5.1coredumpctl gdb pid

使用gdb分析coredump文件

5.2 coredumpctl debug

进入匹配到的第一条coredump的调试器，后面加进程号的话，进入指定coredump的调试器

5.3 捕捉回溯——导出崩溃调用栈

Set logging file mybacktrace.txt
Set logging on
Thread apply all bt full

systemd-coredum占用CPU很高的问题排查（已解决）和记录
吻等离子的博客
05-16 767
频繁的崩溃：如果系统中有进程频繁崩溃并生成coredump文件，可能会占用大量内存来处理这些文件。大规模coredump文件：如果生成的coredump文件非常大，在处理这些文件时可能会占用大量内存。内存泄漏本身可能存在内存泄漏问题，导致在处理coredump文件时内存占用不断增加。配置问题：某些配置可能导致使用更多的资源。例如，配置文件中可能设置了高的内存限额或启用了详细的调试信息收集。检查系统日志：使用journalctl命令检查系统日志，看看是否有进程频繁崩溃的记录。查看coredump文件大小。
14018.应用程序调试-coredump and backtrace
写给自己的笔记
03-14 326
coredump 文件生成，coredump文件大小定制化裁剪
linux coredump分析方法实例介绍
10-31
通过实例来分析linux中如何定位coredump问题。非常实用
解锁Linux“故障宝藏”：Core Dump分析秘籍（转）
最新发布
oushaojun2的专栏
02-18 1286
Core Dump 分析在 Linux 程序开发与调试中扮演着举足轻重的角色。通过深入了解 Core Dump 的生成机制，我们能够精准地捕捉程序崩溃瞬间的关键信息，为后续的问题排查工作奠定坚实基础。在实际的开发过程中，无论是指针操作不当、数组越界，还是多线程环境下的数据竞争等问题，都可能引发 Core Dump。
linux core文件的打开和分析
weixin_30236595的博客
10-25 977
1. core文件生成打开方式： ulimit -c unlimited echo"1">/proc/sys/kernel/core_uses_pid 看下服务器上是否安装了 gdb，没有的话要装一下 以调试模式打开程序 ./sip_gw -t2 -n 1 之后程序会crashed， 程序目录或者根目录 会生成一个core文件 2. co...
《探索 Linux 命令：systemd-coredumpctl》
听风的鱼鱼儿
07-23 858
主要用于处理和分析系统中生成的核心转储文件。核心转储文件对于诊断程序崩溃和错误非常有用，它包含了程序在崩溃时的内存状态和其他相关信息。命令可以帮助您更有效地处理和分析系统中的核心转储，从而更快地诊断和解决程序问题。是一个用于管理和查看核心转储（core dump）信息的强大工具。的交互，获取和管理核心转储相关的数据。假设系统中发生了一个程序崩溃并生成了核心转储。在 Linux 系统的命令宝库中，
Linux之core文件分析
鹤啸九天
11-21 8087
一、概述： 当程序在运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做core dump。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（包括程序指针、栈指针等）、内存管理信息、其他处理器和操作系统状态和信息，主要格式是ELF格式。co...
core文件 linux,浅析Linux下core文件
weixin_30453651的博客
04-28 322
当我们的程序崩溃时，内核有可能把该程序当前内存映射到core文件里，方便程序员找到程序出现问题的地方。最常出现的，几乎所有C程序员都出现过的错误就是“段错误”了。也是最难查出问题原因的一个错误。下面我们就针对“段错误”来分析core文件的产生、以及我们如何利用core文件找到出现崩溃的地方。当一个程序崩溃时，在进程当前工作目录的core文件中复制了该进程的存储图像。core文件仅仅是一个内存映象(...
【Linux operation 31】SUSE 12 - systemd-coredump
qq_22938603的博客
05-26 2043
1、概述 • systemd-coredump收集并显示内核核心转储，用于分析应用程序崩溃。当一个进程崩溃（或属于一个应用程序的所有进程）时，它的默认设置是将核心转储记录到systemd日志中，如果可能的话包括回溯，并将核心转储存储在 /var/lib/systemd/coredump. • 还可以选择使用其他工具检查转储文件，例如gdb或 crash， • 有一个选项不存储核心转储，而只记录到日志中，这可能有助于最大限度地减少敏感信息的收集和存储。 2、配置 systemd-coredump默认情况下已启
systemd 下的core dump（内核转储）
热门推荐
河 的 第 三 条 岸
03-01 2万+
如果你使用systemd，那么默认情况下即使开启了转储，当程序确实core dump 的时候，你并不会在当前（包括chdir）目录下找到core（转储）文件。下面简短地说下如何在systemd 下得到core 文件。
ubuntu 下生成 core dump
tianyu的专栏 - Linux site:blog.youkuaiyun.com/wishfly
01-10 403
在Ubuntu下，发现程序崩溃后不生成core dump文件, 即使设置了后仍然无效。输出的的含义是核心转储文件的大小限制，单位是blocks，默认是0，表示不生成core dump文件。2. 重设core_pattern的值是，这里的管道符号（）意味着内核将把核心转储传递给指定的程序进行处理，而不是直接写入文件。在这个例子中，该程序是，它是一个由systemd提供的用于收集和管理核心转储的服务。紧接着管道符号后的参数是传递给%P%u%g%s%t%h。
linux中对于core文件的分析<转载>
编程世界
11-27 344
当我们的程序崩溃时，内核有可能把该程序当前内存映射到core文件里，方便程序员找到程序出现问题的地方。最常出现的，几乎所有C程序员都出现过的错误就是“段错误”了。也是最难查出问题原因的一个错误。下面我们就针对“段错误”来分析core文件的产生、以及我们如何利用core文件找到出现崩溃的地方。何谓core文件当一个程序崩溃时，在进程当前工作目录的core文件中复制了该进程的存储图像。core文件仅仅...
linux core文件的信息,linux core文件分析
weixin_39844284的博客
05-08 2055
linux core文件分析王钰琪 2017年3月2日 No Commentlinux系统的core文件是进程崩溃时产生的快照信息，用于复现进程崩溃时的场景，是程序员分析进程崩溃原因的重要信息。core文件产生的直接原因是进程侵犯了操作系统中的其他进程，操作系统为了安全直接摧毁当前犯错的进程。深层原因是代码中存在问题：(1)数据越界写(2)访问不存在的地址(3)空指针访问core文件名称是由/p...
Linux下core文件的演示分析
风之子的专栏
10-01 7674
一)core文件 一般是当程序崩溃时,内核把该程序当前的内存映射到core文件里,例如当程序出现段错误,内核会发送SIGSEGV信号给程序,使程序中断,并把该程序的内存写入到core文件. 所以core文件中只是程序的内存映像,如果在编译时加入调试信息的话,那么还会有
linux中对于core文件的分析2<转载>
编程世界
11-27 147
前段时间调试程序时用到的，转过来大伙共享一下 //--------------------------------------------------------------- 1. core文件的简单介绍 //--------------------------------------------------------------- 在一个程序崩溃时，它一般会在指定目录下生成一...
Linux下用gdb定位Qt程序崩溃位置(systemd-coredump)
weixin_45001971的博客
01-03 3263
Linux下用gdb定位Qt程序崩溃位置(systemd-coredump)
Linux进程core dump机制
Aspiresky的专栏
07-05 8746
概述 当程序在运行的过程中出现异常终止或崩溃，系统会将程序当时的状态记录下来，保存在一个core文件中，这种机制称为Core Dump，又称“核心转储”。Core dump机制记录了程序异常时的内存数据、寄存器状态以及运行堆栈等信息，开发人员可以使用调试工具分析Core文件来快速定位程序异常原因。 Core dump基本配置 core文件的生成开关和大小限制 ulimit命令的-c选项专门用于控制core文件的生成以及对core文件大小进行限制： 使用ulimit -c命令可查看core文件的生成开关。若
linux之core文件如何查看和调试
少说，多做。
07-09 6851
我们可以通过修改代码来避免这种情况发生，例如通过在解引用之前检查指针是否为NULL。在运行这个程序之前，我们需要确保操作系统允许生成core文件。让我们通过一个具体的例子来演示如何使用GDB调试器来分析一个简单的C程序产生的core文件。很明显，第5行尝试解引用一个空指针，这是导致程序崩溃的原因。的core文件（或者可能是带有进程号的core文件，例如。通过这些信息，我们可以确定程序崩溃是因为在。现在运行程序，它将崩溃，并生成一个名为。首先，假设我们有一个简单的C程序，在GDB中，我们可以使用。
Deepin安装c++调试工具GDB
e891377的专栏
12-19 2335
联网运用sudo apt-get install gdb就可以了。 $ gdb -version GNU gdb (Debian 7.12-6) 7.12.0.20161007-git Copyright (C) 2016 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later <http://gnu...
自定义Linux核心转储工具：custom-coredump使用指南
本知识点将深入探讨如何在Linux系统中，尤其是在Kubernetes集群的工作节点上，自定义`core_pattern`和coredump工具的使用方法。 ### 自定义core_pattern `core_pattern`是一个配置文件，通常位于`/proc/sys/kernel...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值