Linux中core dump开启使用教程

Linux中core dump开启使用教程

一、 什么是coredump?
程序由于各种异常或者bug导致在运行过程中异常退出或者中止，会产生一个叫做core的文件。

core文件会包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息还有各种函数调用堆栈信息等，我们可以理解为是程序工作当前状态存储生成第一个文件，许多的程序出错的时候都会产生一个core文件，通过工具分析这个文件，我们可以定位到程序异常退出的时候对应的堆栈调用等信息，找出问题所在并进行及时解决。

二、开启Core Dump

# 1. 临时开启

ulimit -c unlimited

# 2. 永久开启
vim /etc/security/limits.conf
# 添加如下
soft core unlimited
hard core unlimited

# 3. 永久生效
vim /etc/profile

ulimit -c unlimited

// 4. 代码中添加开启core文件
int main(int argc, char* argv[])
{
	// 这样添加就可以满足每次不用使用临时的
    system("ulimit -c unlimited");
}

三、创建存放 core文件的文件夹

# 路径自由发挥，只要有操作权限就可以
mkdir /home/core

四、设置生成 core文件的名称和生成路径

# core_pattern文件名为core-命令名-pid-时间戳）
echo "/home/core/core-%e-%p-%t" > /proc/sys/kernel/core_pattern   

# 控制core文件的文件名中是否添加pid作为扩展向文件写入1
# 表示添加pid作为扩展名，生成的core文件格式为core.xxxx；
echo "1" > /proc/sys/kernel/core_uses_pid

# 可扩展参数列表：
%p - insert pid into filename 添加pid
%u - insert current uid into filename 添加当前uid
%g - insert current gid into filename 添加当前gid
%s - insert signal that caused the coredump into the filename 添加导致产生core的信号
%t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
%h - insert hostname where the coredump happened into filename 添加主机名
%e - insert coredumping executable name into filename 添加命令名

五、快速验证是否能生成core文件

# 此命令执行后会强制关闭你的远程连接 "kill" 命令
kill -s SIGSEGV $$

六、验证是否生效

1. 重新登录机器，查看/home/core目录下是否有core-bash的文件
2. ulimit -c校验设置是否是Unlimited，如果是0，说明生成core文件开关被关闭。

root@tl-virtual-machine:# ulimit -c

Unlimited

七、查看core文件命令

# 加载生成的core文件 - Command: `gdb [Your executable program] [core file]`
root@tl-virtual-machine:# gdb main core 

# 使用bt或者where指令查看崩溃位置
root@tl-virtual-machine:# bt