linux下core文件

参考：http://www.cnblogs.com/li-hao/archive/2011/09/25/2190278.html

并整合其他参考资料

在程序不寻常退出时，内核会在当前工作目录下生成一个core文件(是一个内存映像，同时加上调试信息)。使用gdb来查看core文件，可以指示出导致程序出错的代码所在文件和行数。

1.core文件的生成开关和大小限制

(1)使用ulimit -c命令可查看core文件的生成开关。若结果为0，则表示关闭了此功能，不会生成core文件。

临时开关 :echo 1 >  /proc/sys/fs/suid_dumpable  永久有效：/sbin/sysctl -w fs.suid_dumpable=1

若程序调用了seteuid()/setegid()改变了进程的有效用户或组，则在默认情况下系统不会为这些进程生成Coredump。如果你当初是以用户A运行了某个程序，但在ps里看到的这个程序的用户却是B的话，那么这些进程就是调用了seteuid了。为了能够让这些进程生成core dump，需要将/proc/sys/fs/suid_dumpable 文件的内容改为1(一般默认是0)。

(2)使用ulimit -c filesize命令，可以限制core文件的大小(filesize的单位为kbyte)。若ulimit -c unlimited，则表示core文件的大小不受限制。如果生成的信息超过此大小，将会被裁剪，最终生成一个不完整的core文件。在调试此core文件的时候，gdb会提示错误。

2.core文件的名称和生成路径

core文件生成路径:

输入可执行文件运行命令的同一路径下。

若系统生成的core文件不带其它任何扩展名称，则全部命名为core。新的core文件生成将覆盖原来的core文件。

(1)/proc/sys/kernel/core_uses_pid可以控制core文件的文件名中是否添加pid作为扩展。文件内容为1，表示添加pid作为扩展名，生成的core文件格式为core.xxxx；为0则表示生成的core文件同一命名为core。

可通过以下命令修改此文件：

echo "1" > /proc/sys/kernel/core_uses_pid

(2)proc/sys/kernel/core_pattern可以控制core文件保存位置和文件名格式。

默认值是：core

默认位置与可执行程序在同一目录下，文件名是core.***，其中***是一个数字。

可通过以下命令临时修改此文件：

echo "/corefile/core-%e-%p-%t" > core_pattern，可以将core文件统一生成到/corefile目录下，产生的文件名为core-命令名-pid-时间戳

永久修改：使用sysctl -w name=value命令。

例：/sbin/sysctl -w kernel.core_pattern=/var/log/%t_%e.core.%p为了更详尽的记录core dump当时的系统状态，可通过以下参数来丰富core文件的命名：

以下是参数列表:

%p - insert pid into filename 添加pid

%u - insert current uid into filename 添加当前uid

%g - insert current gid into filename 添加当前gid

%s - insert signal that caused the coredump into the filename 添加导致产生core的信号

%t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间

%h - insert hostname where the coredump happened into filename 添加主机名

%e - insert coredumping executable name into filename 添加命令名

3.core文件的查看

core文件需要使用gdb来查看。

gdb ./a.out

core-file core.xxxx

使用bt命令即可看到程序出错的地方。

以下两种命令方式具有相同的效果，但是在有些环境下不生效，所以推荐使用上面的命令。

(1)gdb -core=core.xxxx

file ./a.out

bt

(2)gdb -c core.xxxx

file ./a.out

bt

什么时候不产生core文件

在下列条件下不产生core文件：

( a )进程是设置-用户-ID，而且当前用户并非程序文件的所有者；

( b )进程是设置-组-ID，而且当前用户并非该程序文件的组所有者；

( c )用户没有写当前工作目录的许可权；

( d )文件太大。core文件的许可权(假定该文件在此之前并不存在)通常是用户读/写，组读和其他读。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/29519108/viewspace-2125627/，如需转载，请注明出处，否则将追究法律责任。