玩转centos 下的core 文件
author: hjjdebug
date: 2024年 03月 06日 星期三 12:38:35 CST
description: 玩转centos 下的core 文件
一: 准备一个会产生core 的文件
cat main.cpp
int main(void)
{
char *p=0;
*p=123;
return 0;
}
编译并执行之
./temp
段错误(吐核)
但是查看当前目录却没有生成core文件
$ ls
main.cpp main.o Makefile temp temp.pro
二: 原因查找:
ulimit -a |grep core
core file size (blocks, -c) 0
core file size 为0 是不会生成core 文件的
三: 设置core size 为unlimited(不限制大小)
ulimite -c unlimited
重新执行文件
./temp
段错误(吐核)
root@ct50 \~/temp\]# ls core.11538 main.cpp main.o Makefile temp temp.pro 即可生成core 文件, 但它是带pid 的, 每次都会生成不同的core 文件,不方便查找且浪费空间. 怎样 把core 文件名称修改为core, 去掉pid ? 这需要修改系统参数. 可以借用sysctl 命令. 当然也可以不用,灵活掌握最重要! sysctl 命令简单介绍: Linux中的sysctl支持需要Procfs， 可以使用sysctl读取和写入sysctl数据。 可用参数是/proc/sys/下列出的参数。 sysctl -a 可列出所有系统参数, 配合grep 可以顾虑出感兴趣的参数 sysctl -w 可以修改参数的值 例如: sysctl -w net.core.rmem_max=26214400 //修改网络内核读缓存的大小 临时修改也可以直接修改/proc/sys 下对应的参数. 如果想使修改在下次开机时生效, 可以直接编辑/etc/sysctl.conf文件 将内核参数写入配置文件中，需要使用sysctl -p命令重新加载配置文件使参数生效。 四: 查看当前core 的生成状态: $sysctl -a \| grep kernel\|grep core kernel.core_pattern = \|/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e %P %I %h kernel.core_pipe_limit = 4 kernel.core_uses_pid = 1 //我们关心的是这个 可见core 是使用了pid 的 把它临时改为不使用pid, 进入/proc/sys/kernel 目录 查看: $ls core\* core_pattern core_pipe_limit core_uses_pid 直接查看值也可以 $ cat core_uses_pid 1 五: 修改内核参数 $ echo 0 \> core_uses_pid 用sysctl -w 也可以,这里就忽略了. 六: 再次查看: $ cat core_uses_pid 0 用sysctl 查看看 $ sysctl -a \|grep kernel\|grep core kernel.core_pattern = \|/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e %P %I %h kernel.core_pipe_limit = 4 kernel.core_uses_pid = 0 可见它们结果是一致的.