程序异常退出时,内核会生成一个core文件(是内存映像以及调试信息)。可以通过使用gdb来查看core文件,指示出导致程序出错的代码所在的文件和行数。


1、查看系统中core文件生成的开关是否打开

    1)使用ulimit -c命令可查看core文件的生成开关,若结果为0,则便是关闭了此功能,不会生成core文件。


2、设置core文件生成


    1)使用命令ulimit -c filesize命令


若ulimit -c unlimited 则标识此core文件的大小不受限制


若指定filesize,如果生成的信息超过此大小,将会被裁剪,最终生成一个不完整的core文件,在调 


试此core文件时,gdb会提示错误。


    2)但是若想整个系统中生效则在shell里面设置是不行的,方法如下:


       (1)编辑/root/.bash_profile文件,在其中加入ulitmit -S -c unlimited


       (2)source /root/.bash_profile


3、core文件的设置


     1) /proc/sys/kernel/core_uses_pid可以控制core文件的问价名是否添加PID作为扩展,文件的内容为1,标识添加PID作为扩展,生成的core文件格式为core.XXXX;为0则表示生成的core文件统一命名为core;可通过一下命令修改此文件:echo "1" > /proc/sys/kernel/core_uses_pid


     2)core文件的保存位置和文件名格式


         echo "/corefile/core-%e-%p-%t" > core_pattern,可以将core文件统一生成到/corefile目录下,产生的文件名为core-命令名-pid-时间戳



     3) 以下是参数列表:


%p - insert pid into filename 添加pid


%u - insert current uid into filename 添加当前uid


%g - insert current gid into filename 添加当前gid


%s - insert signal that caused the coredump into the filename 添加导致产生core的信号


%t - insert UNIX time that the coredump occurred into filename 添加core文件生成的unix时间


%h - insert hostname where the coredump happened into filename 添加主机名


%e - insert coredumping executable name into filename 添加命令名





注意,总结以上三点,就是:

1、mkdir /corefile                                                         # “/”目录下创建corefile目录,生成的core文件存放此处

2、echo "ulimit -c unlimited"  >>/etc/profile                                 #core文件生成开关,这样设置后,core文件可以生成且大小不限

3、echo "sysctl -w kernel.core_pattern=/corefile/core-%e-%p-%t"  >>/etc/profile         #生成的core文件的格式

4、source /etc/profile                                                                    #使上述修改生效

5、程序正常启动,然后重复异常操作                                                        #生成相应core文件



4、core文件应用:

gdb 程序名 core文件名


然后通过bt或者where查看程序崩溃时的堆栈信息(注意:在编译程序的时候要加入选项-g)

5、实例

coreseek 命令行_coreseek 命令行

应用:

coreseek 命令行_ulimit_02

where后的界面:

coreseek 命令行_gdb_03

下面是topftp源代码的第2054行:(portmap->d_port是NULL)

if(!g_gap_side)

g_port_num[g_sock_num] = portmap->d_port;


注意:程序调试完毕后最好关闭core文件生成开关,同事说core文件挺大的,时间一久,占内存太大。