coredump文件生成设置

什么是 Core Dump？

Core Dump（核心转储）是程序崩溃时操作系统生成的一个内存快照文件，包含了程序崩溃时的：

• 内存状态
• 寄存器值
• 堆栈信息
• 堆内存内容
• 其他程序状态信息

Core Dump 的作用

主要用途：

1. 事后调试：在程序崩溃后分析原因
2. 问题复现：无需重现崩溃场景即可调试
3. 生产环境调试：在生产服务器上诊断问题
4. 内存分析：分析程序的内存使用情况

Core Dump 相关配置

1. 核心转储大小限制

# 查看当前限制
ulimit -c

# 设置限制
ulimit -c unlimited      # 无限制
ulimit -c 102400        # 限制为 100MB

# 查看所有限制
ulimit -a

2. Core Dump 文件路径模式

# 查看当前设置
cat /proc/sys/kernel/core_pattern

# 设置路径模式
echo '/tmp/core-%e-%t' > /proc/sys/kernel/core_pattern

3. 常用模式参数：

• %e：可执行文件名
• %t：崩溃时间戳
• %p：进程 ID
• %u：用户 ID
• %g：组 ID
• %s：导致崩溃的信号

生成 Core Dump 的场景

自动生成：

• 段错误（Segmentation Fault）
• 总线错误（Bus Error）
• 浮点异常（Floating Point Exception）
• 非法指令（Illegal Instruction）
• 被信号终止（如 SIGABRT, SIGKILL）

手动生成：

bash

# 使用 gcore 命令
gcore <pid>

# 在代码中
#include <signal.h>
raise(SIGABRT);  // 生成 core dump

分析 Core Dump 文件

基本分析方法：

# 使用 GDB 分析
gdb <可执行文件> <core文件>

# 在 GDB 中的常用命令
(gdb) bt        # 查看堆栈回溯
(gdb) where     # 查看当前位置
(gdb) info registers  # 查看寄存器
(gdb) frame <n> # 切换到指定栈帧
(gdb) print <变量>   # 查看变量值

实际示例：

# 编译程序（带调试信息）
gcc -g -o test test.c

# 运行程序（假设会崩溃）
./test

# 分析 core dump
gdb ./test core-test-1234567890
(gdb) bt
(gdb) frame 1
(gdb) info locals

Core Dump 文件管理

文件位置：

• 默认位置：程序当前目录
• 自定义位置：通过 core_pattern 设置
• 常见位置：/tmp/, /var/crash/

文件大小：

• 通常与程序使用的内存量相当
• 可能很大（几百MB到几GB）
• 可以使用压缩：echo '|/usr/bin/gzip > /tmp/core-%e-%t.gz' > /proc/sys/kernel/core_pattern

系统级配置

永久配置方法：

# 方法1：/etc/security/limits.conf
echo "* soft core unlimited" >> /etc/security/limits.conf

# 方法2：sysctl 配置
echo "kernel.core_pattern = /var/crash/core-%e-%t" >> /etc/sysctl.conf
sysctl -p

# 方法3：systemd 配置
sudo mkdir -p /etc/systemd/system.conf.d/
echo -e "[Manager]\nDefaultLimitCORE=infinity" > /etc/systemd/system.conf.d/coredump.conf

实际应用场景

1. 调试段错误

# 程序崩溃后
gdb ./program core
(gdb) bt
# 查看哪行代码导致空指针访问

2. 分析内存泄漏

# 使用 valgrind 生成更详细的信息
valgrind --leak-check=full ./program

# 或者分析 core dump 中的内存状态
gdb ./program core
(gdb) info proc mappings
(gdb) x/32x <内存地址>

3. 生产环境问题诊断

# 在生产服务器上
ulimit -c unlimited
echo '/var/crash/core-%e-%p-%t' > /proc/sys/kernel/core_pattern

# 程序崩溃后，将 core dump 和可执行文件打包给开发人员分析

注意事项

安全问题：

• Core dump 可能包含敏感信息（密码、密钥等）
• 在生产环境中要谨慎使用
• 考虑加密存储或及时删除

性能影响：

• 生成 core dump 会暂停进程
• 大内存程序可能生成很大的文件
• 可能影响磁盘 I/O

存储管理：

bash

# 定期清理旧的 core dump 文件
find /tmp -name 'core-*' -mtime +7 -delete
find /var/crash -name 'core-*' -size +1G -delete

总结

Core Dump 是 Linux 系统中强大的调试工具，能够：

• ✅ 捕获程序崩溃的完整状态
• ✅ 支持事后分析
• ✅ 帮助解决难以复现的 bug
• ✅ 提供生产环境的问题诊断能力

掌握 core dump 的使用是 Linux 开发和运维的重要技能！