linux crash是用於存放生成的crash的資料夾,該資料夾預設存放在“/var/crash”中,而控制存放位置的文件是“/var/sysconfig/kdump”文件,用戶可以透過安裝kdump工具查看crash。
本教學操作環境:linux5.9.8系統、DELL G3電腦
linux crash 是什麼資料夾?
/var/crash目錄解析
1:產生的crash預設存放在:/var/crash中,控制存放位置的檔案是:/ var/sysconfig/kdump檔案。想要查看crash需要先安裝kdump工具,才會有kdump文件,opensuse中是預設不安裝的。
2:crash 目錄中有四個檔案分別為:
linux:/var/crash/2015-01-04-14:37 # ll total 3084144 -rw-r--r-- 1 root root 187 Jan 4 14:40 README.txt -rw-r--r-- 1 root root 1626134 Jan 4 14:40 System.map-2.6.32.59-0.7-default -rw------- 1 root root 3149631649 Jan 4 14:40 vmcore -rw-r--r-- 1 root root 3801265 Jan 4 14:40 vmlinux-2.6.32.59-0.7-default.gz linux:/var/crash/2015-01-04-14:37 #
vmcore 為crash檔案;vmlinux-2.6.32.59-0.7-default.gz 壓縮的可引導的核心(應該是),gz的解壓縮方式為: gunzip vmlinux-2.6.32.59-0.7-default.gz
3:下載對應版本的程式碼。編譯帶有-g選項的對應版本的調試內核,加-g選項可以透過make menuconfig把偵錯資訊打開(我編譯的時候直接make就能出調試內核,沒有做這個過程)。
查看自己系統的內核版本命令: uname -r
make完的包中vmlinux為編譯出來的帶調試的內核,可以把vmlinx拷貝出來到crash目錄中,然後在該目錄中輸入crash vmcore vmlinux 。意思是用編譯出來的核心 解析vmcore檔。
4:然後用bt指令查看暫存器mod指令載入調試符號struct 把某個位址結構解析出來
#推薦學習:《Linux影片教學》
以上是linux crash 是什麼資料夾的詳細內容。更多資訊請關注PHP中文網其他相關文章!