Linux的kdump分析

最新推荐文章于 2025-03-18 09:31:36 发布

原创

最新推荐文章于 2025-03-18 09:31:36 发布 · 1.8k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #centos

本文介绍了在CentOS7.9系统上如何使用crash工具来分析内核崩溃。首先检查系统环境和crash工具的安装，然后下载并安装匹配的kernel-debuginforpm包。接着，启动crash工具，提供vmcore文件和vmlinux文件进行分析。文章详细列出了启动crash后的交互式命令行界面显示的信息，并提到了一些常用的crash命令，如help、bt和ps，用于深入调查内核崩溃原因。

文章目录

一系统环境
二下载和安装kerner-debuginfo
三启动crash
四 crash常用命令

一系统环境

进行kdump分析的主机是CentOS-7.9系统。

[root@canway ~]# cat /etc/redhat-release 
CentOS Linux release 7.9.2009 (Core)
[root@canway ~]# uname -r
3.10.0-1160.el7.x86_64

检查 crash 工具的安装。

[root@canway ~]# rpm -qa|grep crash
crash-7.2.3-11.el7.x86_64

如果没有安装，则使用 yum 安装。

yum install

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

LBL1220

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

详解Linux内核态调试工具kdump

dvlinker的技术专栏

07-30

9248

kdump是目前最有效的Linux内存镜像收集机制，广泛应用于各大Linux厂商的各种产品中，在调试Linux系统内核方面起着不可替换的重要作用。本文详细介绍一下Linux内核态调试工具kdump。

Linux日志-kdump日志

09-09

1399

kdump日志，是系统崩溃以后保存内存里面的数据，然后存储到磁盘。当系统恢复以后，我们就可以通过分析内核日志来分析崩溃原因。

参与评论您还未登录，请先登录后发表或查看评论

LINUX常用工具之kdump分析

有莘不破的博客

01-11

3234

kdump 是目前最有效的linux内存镜像收集机制，介绍它的安装使用示例

linux kdump日志在哪里,kdump启动失败如何配置

weixin_39793319的博客

05-01

2645

本案环境：[root@bright~]#cat/etc/redhat-release&&uname-rCentOSrelease6.6(Final)2.6.32-504.el6.x86_64kdump是Linux内核崩溃转储机制。在系统崩溃时，kdump创建一个内存映像(vmcore)，可以帮助确定崩溃原因。启用kdump需要你通过kdump专用储备系统存储器的一...

linux kdump 分析工具,kdump简介

weixin_35130354的博客

05-06

951

分析操作系统crash或hang的原因，需要用到kernel dump。Linux系统用来捕捉kernel dump的工具是kdump。kdump的原理是启动一个特殊的dump-capture kernel把系统内存里的数据保存到文件里，为什么需要一个特殊的dump-capture kernel呢？因为原来的kernel已经出问题了，发生crash或hang了。Dump-capture kerne...

怎样配置Linux分析工具：kdump篇

Linux学习的那些事儿

07-17

1267

kdump，这个名字在Linux运维圈内并不陌生，它是Linux内核崩溃转储机制的一种实现。与传统的调试工具相比，kdump的独到之处在于，它能在系统崩溃时保存内核状态的快照，即内核转储。这个转储包含了崩溃时的内存信息、CPU寄存器状态等等，是解决问题的关键钥匙。kdump是每位运维工程师工具箱中的利器，它能够在关键时刻为我们捕捉宝贵的系统状态信息。通过合理的配置和熟练的使用，kdump可以帮助我们快速定位并解决服务器异常重启等问题，保障系统的稳定运行。

Linux Kdump分析宕机问题案例

chi's blog

01-11

841

上述案例中发生崩溃的原因是"BUG: unable to handle kernel NULL pointer dereference at 0000000000000050"，即内核发生了不能处理的空指针引用。为堆栈信息中RIP所指地址。在输出信息中我们可以看到触发宕机的代码在oops_test.c文件的第16行。堆栈中RDI，RSI分别指向了传入的第一个，第二个参数。结合代码我们可以看到，传入的两个参数类型分别是。参数的地址由堆栈中的。

Linux Kdump服务配置、触发与分析实战教程

最新发布

广阔天地，大有作为

03-18

719

Kdump是一种基于kexec的内核崩溃转储机制，用于捕获Linux系统在内核崩溃时的内存状态，生成转储文件（如vmcore），以便后续分析。它通过保留一段内存并加载一个备用内核（捕获内核），在主内核崩溃时切换到备用内核，将崩溃时的内存和寄存器信息转储到磁盘文件中。

Linux Kdump和Crash工具

chi's blog

01-04

1923

Kdump是一种基于kexec的Linux内核崩溃捕获机制，简单来说系统启动时会预留一块内存，当系统崩溃调用命令kexec(kdump kernel)在预留的内存中启动kdump内核，该内核会将此时内存中的所有运行状态和数据信息收集到一个coredump文件中以便后续分析调试。

Linux内核转储---Kdump，Crash使用介绍

qq_41782149的博客

02-14

4394

Linux内核转储---Kdump，Crash使用介绍

Kdump 原理分析及场景案例分析

抛物线的博客

08-05

982

生产内核（Production Kernel）：第一个运行的内核，正常情况下系统所运行的内核。捕获内核（Capture Kernel）：系统异常时启动的第二个内核，用于对生产内核下的内存进行收集和转存。Ramdisk：将一段内存假设为一个硬盘驱动器。使用 ramdisk 作为文件系统可以大幅提高读写速度。ELF 文件：内核分析出内存的使用和分布情况后，将这些信息综合生成一个 ELF 头文件保存起来。

linux kdump日志在哪里,为什么Linux kdump没有写入/ var / crash？

weixin_42499919的博客

05-01

2114

它再次发生了！我有4台服务器定期崩溃,并且没有信息打印到系统日志或串行控制台.此外,Linux kdump service没有将核心转储写入/ var / crash的默认位置.>你能帮我搞清楚为什么吗？>我的根文件系统是LVM卷是否重要？这是我尝试过的.>我的系统是带有最新内核的Scientific Linux 6.5.[root@host1 ~]# uname -r2.6.3...

CentOS7配置kdump分析内核

tangbin0505的博客

11-11

889

1 kdump简介 kdump是一种基于kexec的内核崩溃转储技术。kdump需要两个内核，分别是生产内核和捕获内核，生产内核是捕获内核服务的对象，且保留了内存的一部分给捕获内核启动使用。当系统崩溃时，kdump使用kexec启动捕获内核，以相应的ramdisk一起组建一个微环境，用以对生产内核下的内存进行收集和转存。 2 安装kexec-tools yum install kexec-tools 3 配置kdump kernel vim /etc/default/grub 需要将GRUB_CMD

分析kdump(vmcore)

thinker

08-25

1362

通过虚拟机装centos6.5 下载镜像https://vault.centos.org/6.5/isos/x86_64/CentOS-6.5-x86_64-bin-DVD1.iso 安装完虚拟机之后，更新yum报错。启动失败，由于调试机器的内核版本与产生coredump的机器的内核版本不一致，导致crash启动失败，根据vmcore-dmesg.txt文件可知内核版本2.6.32-431.el6.x86_64，根据。解决方案更新/etc/yum.repos.d/CentOS-Base.repo内容。...

Linux kdump Crash故障定位分析详解

悦分享

08-16

1873

kdump是2.6.16之后，内核引入的一种新的内核崩溃现场信息收集工具。当一个内核崩溃后(我们称之为panic)，内核会使用kexec（类似于进程的exec，把当前内核换掉）进入到一个干净的备份内核（只使用少量内存，由第一个内核预留放在一块内存中），干净的内核启动后，仍旧是用户态服务初始化，这时会使用kdump工具会从内核读出需要的信息，再写到磁盘上的一个vmcore的文件中。之后就可以使用crash工具来分析vmcore文件了（就像gdb分析用户态崩溃现场core文件一样）。

CentOS7配置kdump

喜欢打篮球的普通人

10-27

2730

文章目录1.kdump简介2.配置kdump 1.kdump简介 kexec是一个快速启动机制，允许通过已经运行的内核的上下文启动一个Linux内核，不需要经过BIOS。BIOS可能会消耗很多时间，特别是带有众多数量的外设的大型服务器。这种办法可以为经常启动机器的开发者节省很多时间。 kdump是一个新的，而且非常可信赖的内核崩溃转储机制。崩溃转储数据可以从一个新启动的内核的上下文中获取，而不是从已经崩溃的内核的上下文。当系统崩溃时，kdump使用kexec启动到第二个内核。第二个内核通常叫做捕获内

Linux内核及系统日志

Linux的kdump分析

文章目录

一 系统环境

一系统环境