coredump

linux原生

一、设置

$ cat /proc/sys/kernel/core_pattern

通过查看core_pattern文件，发现其确实指定了一个路径，于是我前往那个路径，发现竟然是脚本程序，后来查看说明文件，才知道core_pattern中如果首先指定了一个 ‘|’ 管道符，则会将生成的core文件传递给后面所跟的脚本去处理。

至此，也就确定了问题的原因，| 管道符后面的脚本将我们的core文件给吞了，解决方法自然就是去掉这个脚本，换成自己指定的目录,要保证存放Coredump的目录存在且进程对该目录有写权限

若程序调用了seteuid()/setegid()改变了进程的有效用户或组，则在默认情况下系统不会为这些进程生成Coredump。很多服务程序都会调用seteuid()，如MySQL，不论你用什么用户运行mysqld_safe启动MySQL，mysqld进行的有效用户始终是msyql用户。如果你当初是以用户A运行了某个程序，但在ps里看到的这个程序的用户却是B的话，那么这些进程就是调用了seteuid了。为了能够让这些进程生成core dump，需要将/proc/sys/fs

要设置足够大的Core文件大小限制。程序崩溃时生成的Core文件大小即为程序运行时占用的内存大小。但程序崩溃时的行为不可按平常时的行为来估计，比如缓冲区溢出等错误可能导致堆栈被破坏，因此经常会出现某个变量的值被修改成乱七八糟的，然后程序用这个大小去申请内存就可能导致程序比平常时多占用很多内存。因此无论程序正常运行时占用的内存多么少，要保证生成Core文件还是将大小限制设为unlimited为好。

二、修改core位置

直接去修改core_pattern文件并没有成功，保存时会提示FSync错误，查阅资料得知，这个文件有特殊限制，只能通过命令:

sudo bash -c "echo 这里是写入内容 > /proc/sys/kernel/core_pattern "

我使用：

sudo bash -c "echo core > /proc/sys/kernel/core_pattern "

来进行写入，即指定程序所在目录为core文件生成目录，core文件名称为"core"。

可以通过修改kernel的参数来指定内核生成的coredump文件的文件名。常见设置如下：

方式一：

echo "/data/coredump/core.%e.%p" > /proc/sys/kernel/core_pattern

echo "|/usr/lib/systemd/systemd-coredump %P %u %g %s %t %c %h" > /proc/sys/kernel/core_pattern

方式二：

vim /etc/sysctl.conf

sysctl -p /etc/sysctl.conf

/data/coredump是你自己指定的存放coredump文件的路径，所有产生的coredump文件将会存放在这里，%e表示程序的文件名，%p表示进程的ID（当然还有一些其他的参数可以设置，例：%t显示创建的时间）,但是前提要把目录/data/coredump创建好，不然无法生成文件

永久修改：使用sysctl -w name=value命令，/sbin/sysctl -w kernel.core_pattern=core-%p-%e

%p - insert pid into filename 添加pid

%u - insert current uid into filename 添加当前uid

%g - insert current gid into filename 添加当前gid

%s - insert signal that caused the coredump into the filename 添加导致产生core的信号

%t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间(由1970年1月1日计起的秒数)

%h - insert hostname where the coredump happened into filename 添加主机名

%e - insert coredumping executable name into filename 添加命令名（程序文件名）

三、修改core文件大小

linux系统默认生成core文件时空，可以用命令查看

ulimit -c
//详细信息
ulimit -a

如果结果是0，我们需要修改其大小

//当前有效的修改
ulimit -c [size] //这里size一般修改为unlimited,或者是其他数字（kbytes）：2048

如果生成的信息超过此大小，将会被裁剪，最终生成一个不完整的core文件。在调试此 core文件的时候，gdb会提示错误。

以上修改只对当前的shell有效，一旦关闭，则恢复原来的值

设置永久有效

打开 /etc/security/limits.conf文件

添加两行：

* soft core unlimited

* hard core unlimited

测试结果

不同设置情况下的core大小

Minicoredumper

编译安装

Git clone https://github.com/diamon/minicoredumper.git

安装autotools系列工具

要安装的工具有autoconf，automake，autopoint，libtool，gettext。

yum install -y autoconf

yum install -y automake

yum install -y libtool

yum install -y gettext

yum install -y autopoint 或者 yum install -y gettext-devel

若上述安装失败则使用以下安装方式为包管理工具（apt，yum）安装不了的情况下使用的。

下载地址： Index of /gnu/

下载tar.gz包

然后解压缩，

执行./configure命令，

执行make && make install 命令

autoreconf --install

./configure

configure: error: gelf.h missing!

yum install elfutils-libelf-devel

configure: error: json-c/json.h missing!

$ git clone https://github.com/json-c/json-c.git
$ mkdir json-c-build
$ cd json-c-build
$ cmake ../json-c #See CMake section below for custom arguments

$ make
$ make test

$ make USE_VALGRIND=0 test#optionally skip using valgrind

$ sudo make install #it could be necessary to execute make install

来自 <https://github.com/json-c/json-c>