Linux环境中以daemon方式运行的程序生成core dump

转自 /article/1431757.html

Linux环境中以daemon方式运行的程序生成core dump

作者：柳大·Poechant（钟超）
邮箱：zhongchao.ustc#gmail.com（# -> @）
博客：Blog.CSDN.net/Poechant
日期：June 30th, 2012

1 精要

在

/etc/profile

中添加：

ulimit -c unlimited > /dev/null 2?&1

修改

/proc/sys/kernel/core_pattern

文件中的 core dump 文件格式为绝对路径，比如：

/data/coredump/core-%e-%p-%t

注意

/proc/sys/kernel/core_pattern

的修改方式是：

poechant@dev:~$ su
  Password:
  root@dev:/# echo `/data/coredump/core-%e-%p-%t` > /proc/sys/kernel/core_pattern

2 详解

一般在 CLI 上启动的程序，如果设置：

ulimit -c unlimited

就可以在程序以外终止时生成 core dump 文件。但是对于 daemon 方式运行的程序，其与 CLI 启动的程序的主要区别是进程的运行环境，其中就包括 cwd（current working directory）。如果以相对路径方式定义 core 文件的格式，比如定义 /proc/sys/kernel/core_pattern 为：

core-%e-%p-%t

则一般来说，daemon 文件的 cwd 就是

/

，你可以通过

/proc/<your_program_pid>/cwd

来查看，一般都是连接到

/

目录。而如果用户对这个目录没有写权限，那么就不会生成
core dump 文件了。

最直接的解决的方法，是修改

/proc/sys/kernel/core_pattern

为绝对路径：

/data/coredump/core-%e-%p-%t

并且保证这样就基本 OK 了。你可以通过程序来测试一下。两种简单的方式是：

2.1 两个测试小例子

2.1.1 W1S 方式 (While-1-Sleep)

编写一个简单的程序如下：

#include <unistd.h>
int main() {
    while (1) {
        sleep(1);
    }
    return 0;
}

编译运行后使用如下命令让程序生成 core dump 文件：

kill -ABRT <program_pid>

-ABRT

也可以用

-6

，都是表示

abort

信号。或者利用
GDB：

gdb -p <program_pid>
(gdb) gcore <core_filename>
Saved corefile <core_filename>

也可以生成 core dump 文件。

2.1.2 故意产生一个 segment fault

int main(void) {
    int* p = NULL;
    delete p;
}

编译运行就会被终止生成 core dump 文件。

以上两种方式，core dump 文件应该都是按照你设定的

/proc/sys/kernel/core_pattern

来生成的。

2.2 core_pattern 格式详解

%%  A single % character
%p  PID of dumped process
%u  real UID of dumped process
%g  real GID of dumped process
%s  number of signal causing dump
%t  time of dump (seconds since 0:00h, 1 Jan 1970)
%h  hostname (same as ’nodename’ returned by uname(2))
%e  executable filename

2.3 core_uses_pid 作用

/proc/sys/kernel/core_pattern

中未定义

%p

时，

/proc/sys/kernel/core_uses_pid

文件中定义是否在
core dump 文件名后追加进程ID

.PID

。

echo 1 > /proc/sys/kernel/core_uses_pid   使得 core文件名后包含   .PID
  echo 0 > /proc/sys/kernel/core_uses_pid   使得core文件名后不包含 .PID

3 Reference

http://blog.csdn.net/iterzebra/article/details/6205848