Core文件简单介绍及生成设置方法

　　Core文件其实就是内存的映像，当程序崩溃时，存储内存的相应信息，主用用于对程序进行调试。当程序崩溃时便会产生core文件，其实准确的应该说是core dump 文件,默认生成位置与可执行程序位于同一目录下，文件名为core.***,其中***是某一数字。

1、文件大小限制（开关）

（1）临时性设置

查看core文件是否生成：

　　$ulimit -c 可以查看是否打开此选项，若为0则为关闭；

　　ulimit -c 0可手动关闭

打开core文件生成：

　　$ulimit -c unlimited设置core文件大小为不限制大小；

检查core文件的选项是否打开：

　　$ulimit -a

ulimit参数含义如下：

　　-a All current limits are reported
　　-c The maximum size of core files created
　　-d The maximum size of a process鈥檚 data segment
　　-e The maximum scheduling priority ("nice")
　　-f The maximum size of files written by the shell and its children
　　-i The maximum number of pending signals
　　-l The maximum size that may be locked into memory
　　-m The maximum resident set size (has no effect on Linux)
　　-n The maximum number of open file descriptors (most systems do not allow this
value to be set)
　　-p The pipe size in 512-byte blocks (this may not be set)
　　-q The maximum number of bytes in POSIX message queues
　　-r The maximum real-time scheduling priority
　　-s The maximum stack size
　　-t The maximum amount of cpu time in seconds
　　-u The maximum number of processes available to a single user
　　-v The maximum amount of virtual memory available to the shell
　　-x The maximum number of file locks

以上配置只对当前会话起作用，下次重新登陆后，还是得重新配置

ulimit -c 0 是禁止产生core文件，而ulimit -c 1024则限制产生的core文件的大小不能超过1024kb

（2）永久设置

要想配置永久生效，得在/etc/profile或者/etc/security/limits.conf文件中进行配置。

首先以root权限登陆，然后打开/etc/security/limits.conf文件，进行配置：

　　#vim
/etc/security/limits.conf（在文件结尾中添加）

　　　　　　* soft core unlimited

或者在/etc/profile中作如下配置（不推荐使用）：

　　#vim
/etc/profile

　　　　ulimit -S -c unlimited >/dev/null 2>&1

或者想配置只针对某一用户有效，则修改此用户的~/.bashrc或者~/.bash_profile文件：

limit -c
unlimited

2.Core Dump的文件路径和命名规则

在默认的情况下，很多系统的core文件是生成在你运行程序的目录下，或者你在程序中chdir后的那个目录，（就说是在计算机目录）然后在core文件的后面加了一个 pid。在实际工作中，这样可能会造成很多目录下产生core文件，并且可能导致大量的时候不便于管理的情况，实际上，core文件的生成位置和文件名的命名都是可以配置的。对core文件的名称进行一些规定。这种设置是对/proc/sys/kernel/core_pattern和/proc/sys/kernel/core_uses_pid这两个文件进行修改。改动这两个文件的方法如下：

　　　　echo <pattern> > /proc/sys/kernel/core_pattern

　　　　echo <"0"/"1">
/proc/sys/kernel/core_uses_pid

并且注意，只有超级用户才可以修改这两个表。

core_pattern接受的是core文件名称的pattern，它包含任何字符串，并且用%作为转移符号生成一些标示符，为core文件名称加入特殊含义。已定义的标示符有如下这些：

　　%%：相当于%

　　%p：相当于<pid>

　　%u：相当于<uid>

　　%g：相当于<gid>

　　%s：相当于导致dump的信号的数字

　　%t：相当于dump的时间

　　%e：相当于执行文件的名称

　　%h：相当于hostname

除以上这些标志位外，还规定：

　　1、末尾的单个%可以直接去除；

　　2、%加上除上述以外的任何字符，%和该字符都会被去除；

　　3、所有其他字符都作为一般字符加入名称中；

　　4、core文件的名称最大值为64个字节（包括'\0'）；

　　5、core_pattern中默认的pattern为core；

　　6、为了保持兼容性，通过设置core_uses_pid，可以在core文件的末尾加上%p；

　　7、pattern中可以包含路径信息。

（1）临时性设置

/proc/sys/kernel/core_uses_pid可以控制产生的core文件的文件名中是否添加pid作为扩展，如果添加则文件内容为1，否则为0
proc/sys/kernel/core_pattern可以设置格式化的core文件保存位置或文件名，比如原来文件内容是core-%e
可以这样修改:
　　echo "/corefiles/core-%e-%t" > core_pattern
将会控制所产生的core文件会存放到/corefile目录下，产生的文件名为core-命令名-时间戳
以下是参数列表:

　　%p - insert
pid into filename 添加pid
　　%u - insert current uid into filename 添加当前uid
　　%g - insert current gid into filename 添加当前gid
　　%s - insert signal that caused the coredump into the filename 添加导致产生core的信号

　　%t - insert
UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间

　　%h - insert
hostname where the coredump happened into filename 添加主机名

　　%e - insert
coredumping executable name into filename 添加命令名
当然，你可以用下列方式来完成
　　sysctl -w kernel.core_pattern=/corefiles/core-%e-%p

这些操作一旦计算机重启，则会丢失

（2）永久性设置：

如果你想持久化这些操作，可以在/etc/sysctl.conf文件中增加： kernel.core_pattern=/corefiles/core-e%-%t

加好后，如果你想不重启看看效果的话，则用下面的命令：sysctl -p /etc/sysctl.conf

3.测试是否生效

　　直接在终端中输入：kill
–s SIGSEGV $$

　　查看设置core文件存放的目录是否有生成core文件。