Linux内核调试:kdump、vmcore、crash、kernel-debuginfo
2014-02-24 09:49
711 查看
一、简介
linux内核发送崩溃时,kdump会生成一个内核转储文件vmcore。 可以通过分析vmcore分析出内核崩溃的原因。
crash是一个被广泛应用的内核奔溃转储文件分析工具。
使用crash调试内核转储文件,需要安装crash工具和内核调试工具kernel-debuginfo。
二、安装kudmp、crash、kernel-debuginfo
安装包的版本,要与linux内核一致,查看linux内核版本:
uname -a
2.1 安装、配置、启动kdump
安装kdump:
[b] [/b]yum search kexec-tools
yum install kexec-tools.x86_64
配置kdump:
vim /boot/grub/menu.lst: 设置crashkernel=auto
vim /etc/kdump.conf: path /var/crash (core文件产生的目录)
启动kdump:
service kdump start
2.2 安装crash
文件名:crash-6.1.0-5.el6.x86_64.rpm
安装:yum search crash
yum install crash.x86_64
2.3 安装kernel-debuginfo
文件名:kernel-debuginfo-common-x86_64-2.6.32-220.el6.x86_64.rpm
kernel-debuginfo-2.6.32-220.el6.x86_64.rpm
下载地址:http://debuginfo.centos.org/6/x86_64/
安装:rpm -ivh kernel-debuginfo-common-x86_64-2.6.32-220.el6.x86_64.rpm
rpm -ivh kernel-debuginfo-2.6.32-220.el6.x86_64.rpm
三、分析vmcore
3.1 模拟机内内核奔溃
echo c > /proc/sysrq-trigger
执行此命令内核崩溃,会在/var/crash目录下生成vmcore文件。(vim /etc/kdump.conf; path /var/crash)
3.2 分析vmcore
进入目录/var/crash/127.0.0.1-2014-02-24-09:30:19,可以看到vmcore文件。
1. 执行/usr/bin/crash /usr/lib/debug/lib/modules/2.6.32-220.el6.x86_64/vmlinux vmcore
2. 具体分析过程见:http://blog.csdn.net/guowenyan001/article/details/12975221
参考资料:
深入探索kdump、crash:http://www.ibm.com/developerworks/cn/linux/l-cn-kdump4/index.html?ca=drs
crash调试vmcore:http://blog.csdn.net/taget/article/details/7814740
linux内核发送崩溃时,kdump会生成一个内核转储文件vmcore。 可以通过分析vmcore分析出内核崩溃的原因。
crash是一个被广泛应用的内核奔溃转储文件分析工具。
使用crash调试内核转储文件,需要安装crash工具和内核调试工具kernel-debuginfo。
二、安装kudmp、crash、kernel-debuginfo
安装包的版本,要与linux内核一致,查看linux内核版本:
uname -a
2.1 安装、配置、启动kdump
安装kdump:
[b] [/b]yum search kexec-tools
yum install kexec-tools.x86_64
配置kdump:
vim /boot/grub/menu.lst: 设置crashkernel=auto
vim /etc/kdump.conf: path /var/crash (core文件产生的目录)
启动kdump:
service kdump start
2.2 安装crash
文件名:crash-6.1.0-5.el6.x86_64.rpm
安装:yum search crash
yum install crash.x86_64
2.3 安装kernel-debuginfo
文件名:kernel-debuginfo-common-x86_64-2.6.32-220.el6.x86_64.rpm
kernel-debuginfo-2.6.32-220.el6.x86_64.rpm
下载地址:http://debuginfo.centos.org/6/x86_64/
安装:rpm -ivh kernel-debuginfo-common-x86_64-2.6.32-220.el6.x86_64.rpm
rpm -ivh kernel-debuginfo-2.6.32-220.el6.x86_64.rpm
三、分析vmcore
3.1 模拟机内内核奔溃
echo c > /proc/sysrq-trigger
执行此命令内核崩溃,会在/var/crash目录下生成vmcore文件。(vim /etc/kdump.conf; path /var/crash)
3.2 分析vmcore
进入目录/var/crash/127.0.0.1-2014-02-24-09:30:19,可以看到vmcore文件。
1. 执行/usr/bin/crash /usr/lib/debug/lib/modules/2.6.32-220.el6.x86_64/vmlinux vmcore
2. 具体分析过程见:http://blog.csdn.net/guowenyan001/article/details/12975221
参考资料:
深入探索kdump、crash:http://www.ibm.com/developerworks/cn/linux/l-cn-kdump4/index.html?ca=drs
crash调试vmcore:http://blog.csdn.net/taget/article/details/7814740
相关文章推荐
- 嵌入式Linux之Kernel(裁减移植)启动调试、打印技术 printascii(补充)、内核调试
- 嵌入式Linux系统内核Kernel(裁减移植)启动调试技术(回顾)
- 内核调试工具 — kdump & crash
- 嵌入式Linux之Kernel(裁减移植)启动调试、打印技术_printascii(补充)、内核调试.doc
- 内核调试工具 — kdump & crash
- 《Linux kernel panic》内核模块空指针导致系统crash
- linux系统奔溃之vmcore:kdump 的亲密战友 crash
- 内核调试工具 — kdump & crash
- 内核调试工具 — kdump & crash
- Linux内核调试工具: Crash - 1
- 内核调试工具 — kdump & crash
- 内核调试工具 — kdump & crash
- redhat-kernel-kdump-crash----内核dump文件分析
- 内核调试工具 — kdump & crash
- Linux内核分析-使用gdb跟踪调试内核从start_kernel到init进程启动
- 嵌入式Linux之Kernel(裁减移植)启动调试、打印技术 printascii(补充)、内核调试
- Linux 内核源码(kernel source)
- The Kernel Boot Process --linux2.6.25内核启动过程
- 在VMware环境下,使用KGDB调试内核及内核模块---基于kernel 2.6.36
- CentOS下crash分析内核kdump文件方法