分类： LINUX
2012-11-06 16:56:26
1. core文件的简单介绍
在一个程序崩溃时，它一般会在指定目录下生成一个core文件，core文件包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息等，可以帮助我们进行调试。
2. 造成coredump的常见原因
（1） 内存访问越界
（2） 多线程程序使用了线程不安全的函数
（3） 多线程读写的数据未加锁保护
（4） 非法指针
（5） 堆栈溢出
3. core文件的生成开关和大小限制
（1） 使用ulimit –c命令可查看core文件的生成开关，若结果为0，则表示关闭了此功能，不会生成core文件。
（2） 使用ulimit –c filesize命令，可以限制core文件的大小，如果此文件大小超过限制，将会被裁剪，最终生成不完整的core文件。若为ulimit –c unlimited，则不限制core文件的大小。
注意：在测试前需检查core文件的开关是否打开；在测试过程中发现程序异常退出，但没有产生core，我们也需要第一时间检查core文件是否打开。有几种方式让程序产生core：
（1） 修改core文件生成大小的配置，例如ulimit –c 1000，这个修改只对当前会话有效；
（2） 通过将一个相应的 ulimit 语句添加到由登录 shell 读取的文件，如~/.profile，例如在wx用户下的~/.profile增加ulimit –c unlimited，那么对于wx用户就可以生成没有大小限制的core文件，但是对于其他用户不生效；
（3） 修改/etc/profile文件，将默认配置# ulimit -Sc 0，将配置改成可用，并设置为ulimit -Sc unlimited，那么该机器的所有用户都将生成无大小限制的core文件；
（4） 在程序的启动脚本（例如restart.sh）的开头设置ulimit –c unlimited，这只是对该进程有用；
4. core文件的名称和生成路径设置
若系统生成的core文件不带其他任何扩展名称，则全部命名为core，新的core文件生成将会覆盖原来的core文件。
/proc/sys/kernel/ core_uses_pid可以控制core文件的文件名是否添加pid作为扩展。文件内容为1表示添加pid，生成的core文件格式为 core.XXXX，为0表示不添加。可以通过以下命令修改此文件：echo “1”> /proc/sys/kernel/ core_uses_pid。
/proc/sys/kernel/ core_pattern可以控制core文件保存位置和文件名格式。可以通过以下命令修改此文件：
echo “/corefile/core-%e-%p-%t”> core_pattern，可以将core文件统一生成到/corefile目录下，产生的文件名为core-命令名-pid-时间戳，以下是参数列表：
%p表示添加pid；
%u表示添加当前uid；
%g表示添加当前gid；
%s表示添加导致产生core的信号；
%t表示添加core文件生产时的unix时间；
%h表示添加主机名；
%e表示添加命令名；
5. 如何查看core文件
如果我们不清楚core是由哪个进程产生的，我们可以通过使用命令“file core文件”来查看。
例如core文件是由test这个进程产生的，那么通过命令“gdb test corefile”查看core文件的内容，在输入bt或where检查程序运行到哪里，来定位coredump的行。
转自：http://blog.csdn.net/turkeyzhou/article/details/7653642
