段错误（signal 11）是nginx因非法内存访问导致的崩溃，需结合error_log中signal值、上下文日志、第三方模块隔离及core dump堆栈（gdb bt full）综合定位，典型原因包括模块不兼容、空指针解引用、ssl断言失败或配置文件缺失。
段错误（Segmentation Fault）在 Nginx 中表现为 worker process exited on signal 11，这是运行时最危险的崩溃类型之一——不是配置写错，而是进程访问了非法内存地址。排查核心是“定位触发点 + 隔离肇事模块 + 捕获现场”，不能只盯日志里的“exited”三个字。
看 error_log 中的 signal 值，确认确实是段错误
关键线索永远是 signal 后面的数字：
• 出现 signal 11：明确为 SIGSEGV，即段错误，根源在 C 层非法内存操作；
• 出现 signal 9：是被 OOM Killer 或 systemd 强制终止，和代码无关；
• 出现 signal 6：通常是 abort() 主动中止，常见于断言失败或模块初始化异常。
典型日志行：
2026/06/04 15:22:18 [alert] 12345#0: worker process 78901 exited on signal 11 (core dumped)
重点不是 “exited”，而是 signal 11 和括号里的 core dumped —— 它说明系统已尝试保存崩溃现场。
往前翻 1–3 秒的 error/warn 日志，找紧邻线索
单独一行 signal 11 几乎无法定位，必须结合上下文缩小范围：
• 若前有 open() "/etc/nginx/mod_fastdfs.conf" failed (2: No such file)，说明 fastdfs 模块因配置文件缺失而初始化失败，极可能引发后续段错误；
• 若前有 recv() failed (104: Connection reset by peer) while reading response header from upstream，需检查后端是否返回了异常二进制数据，被第三方模块误解析；
• 若 signal 11 总在特定 URL（如 /api/v2/upload）或含超长 Header（如 X-Trace-ID 超过 4KB）后出现，基本可稳定复现，适合压测+gdb 调试；
• 若前有 SSL_do_handshake() failed (SSL:) ... SSL alert number 40，尤其在 Nginx ≤1.16 + OpenSSL 1.0.2 组合下，可能是 SSL 配置触发 OpenSSL 内部断言。
快速隔离第三方模块，验证是否由模块引入
绝大多数段错误来自第三方模块（如 fastdfs-nginx-module、ngx_lua、云锁内核过滤器），需用最小化方式验证：
• 临时注释掉所有 load_module 行，仅保留官方核心模块，执行 nginx -t && nginx -s reload，观察 signal 11 是否消失；
• 每次只启用一个可疑模块，对相同请求路径持续压测（如 ab -n 1000 -c 50 http://host/api/），确认哪个模块一启用就复现；
• 对确认有问题的模块，检查其编译时 Nginx 版本（nginx -v）与当前运行版本是否一致；不一致必须重新编译；
• 若使用云锁、安全狗等内核级 WAF，检查其 FilterKernel.xml 是否启用了与 Nginx 内存模型冲突的规则（如深度包检测开启 TLS 解密但未适配 OpenSSL 版本）。
启用并分析 core dump，拿到崩溃现场堆栈
仅靠日志看不到哪一行 C 代码出问题，必须捕获 core 文件供 gdb 分析：
• 确保系统允许生成 core：ulimit -c unlimited；若用 systemd 管理，还需在 /etc/systemd/system/nginx.service.d/override.conf 中添加：
[Service]
LimitCORE=infinity
• 查 core 文件位置：cat /proc/sys/kernel/core_pattern；若为 |/usr/lib/systemd/systemd-coredump %P...，则 dump 存于 /var/lib/systemd/coredump/，且常为 .xz 压缩格式；
• 用完全匹配版本的 nginx 可执行文件加载 core：gdb /usr/sbin/nginx /var/lib/systemd/coredump/core.nginx.*.xz；
• 在 gdb 中执行 bt full，查看完整调用栈——重点关注最后一层非 Nginx 官方函数（如 ngx_http_fastdfs_process_init、luaD_precall、SSL_do_handshake）。
