Linux中如何产生core文件?

 

　　在程序不寻常退出时，内核会在当前工作目录下生成一个core文件（是一个内存映像，同时加上调试信息）。使用gdb来查看core文件，可以指示出导致程序出错的代码所在文件和行数。

 

1.core文件的生成开关和大小限制

 

　　（1）使用ulimit -c命令可查看core文件的生成开关。若结果为0，则表示关闭了此功能，不会生成core文件。 

　　（2）使用ulimit -c filesize命令，可以限制core文件的大小（filesize的单位为kbyte）。例如使用ulimit -c 1000将会把core文件限制为1000KB。如果生成的信息超过此大小，将会被裁剪，最终生成一个不完整的core文件，在调试此core文件的时候，gdb会提示错误。

　　（3）使用ulimit -c unlimited，则表示core文件的大小不受限制。 

　　（4）可以将ulimit -c unlimited写入到.bashrc中。 

 

2.core文件生成路径

 

　　默认为输入可执行文件运行命令的同一路径下。若系统生成的core文件不带其它任何扩展名称，则全部命名为core。新的core文件生成将覆盖原来的core文件。

　　如何查询和修改Linux操作系统生成core dump文件的默认路径？ 

　　方法1：cat /proc/sys/kernel/core_pattern
　　方法2：/sbin/sysctl kernel.core_pattern

　　

3.控制core文件的文件名中是否添加pid作为扩展

 

　　这个文件/proc/sys/kernel/core_uses_pid可以控制core文件的文件名中是否添加pid作为扩展。文件内容为1，表示添加 pid作为扩展名，生成的core文件格式为core.xxxx；为0则表示生成的core文件同一命名为core。可通过以下命令修改此文件：echo "1" > /proc/sys/kernel/core_uses_pid

 

4.修改core dump文件保存路径和文件名格式

 

　　方法1：临时修改：修改/proc/sys/kernel/core_pattern文件，但/proc目录本身是动态加载的，每次系统重启都会重新加载，因此这种方法只能作为临时修改。

　　echo "/corefile/core-%e-%p-%t" > /proc/sys/kernel/core_pattern，可以将core文件统一生成到/corefile目录下，产生的文件名为core-命令名-pid-时间戳

 

　　方法2：永久修改：使用sysctl -w name=value命令。 

　　/sbin/sysctl -w kernel.core_pattern=/corefile/core-%e-%p-%t 

5.为了更详尽的记录core dump当时的系统状态，可通过以下参数来丰富core文件的命名

%% - 单个%字符
%p - insert pid into filename 添加pid
%u - insert current uid into filename 添加当前uid
%g - insert current gid into filename 添加当前gid
%s - insert signal that caused the coredump into the filename 添加导致产生core的信号
%t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间(由1970年1月1日计起的秒数)
%h - insert hostname where the coredump happened into filename 添加主机名
%e - insert coredumping executable name into filename 添加命令名（程序文件名） 

6.运行示例

kk@ubuntu:~/Desk/python/day5-27$ echo "1" > /proc/sys/kernel/core_uses_pid
bash: /proc/sys/kernel/core_uses_pid: 权限不够
kk@ubuntu:~/Desk/python/day5-27$ su
密码：
root@ubuntu:/home/kk/Desk/python/day5-27# echo "1" > /proc/sys/kernel/core_uses_pid
root@ubuntu:/home/kk/Desk/python/day5-27# cd /proc/sys/kernel/
root@ubuntu:/proc/sys/kernel# echo "/tmp/core-%e-%p-%t" > core_pattern
root@ubuntu:/proc/sys/kernel# cd -
/home/kk/Desk/python/day5-27
root@ubuntu:/home/kk/Desk/python/day5-27# exit
exit
kk@ubuntu:~/Desk/python/day5-27$ ll /tmp/
kk@ubuntu:~/Desk/python/day5-27$ ll /tmp/core-a.out-3173-1401287037
-rw------- 1 kk kk 413696  5月 28 22:23 /tmp/core-a.out-3173-1401287037
kk@ubuntu:~/Desk/python/day5-27$ gdb ./a.out /tmp/
/tmp/at-spi2                     /tmp/ssh-UTCTvudG1989
/tmp/core-a.out-3173-1401287037  /tmp/unity_support_test.1
/tmp/ibus.log                    /tmp/VMwareDnD
/tmp/.ICE-unix                   /tmp/vmware-kk
/tmp/keyring-q0k3an              /tmp/vmware-root
/tmp/pulse-2L9K88eMlGn7          /tmp/.X0-lock
/tmp/pulse-PKdhtXMmr18n          /tmp/.X11-unix
/tmp/pulse-Y400HBNSM00c
kk@ubuntu:~/Desk/python/day5-27$ gdb ./a.out /tmp/core-a.out-3173-1401287037