当内核恐慌时，它会生成/proc/vmcore文件。稍后，我们可以使用makedumpfile实用程序来使用这个vmcore文件生成coredump。
这个vmcore文件的内容是什么？
它是否包含内核内存区域，如堆栈区、堆区、代码区和常量？
它是否还包含特定于进程的信息？进程内存区域等？
请共享一些信息/链接，以了解vmcore的包含，以及如何优化或减少内核核心转储大小。
浏览 0提问于2016-01-06得票数 1
1回答
我让Red Hat Linux机器的核心转储(vmcore)接管了原始磁盘分区。将生成vmcore，我可以在串行控制台输出中看到它。我使用echo c > /proc/sysrq-trigger触发了核心转储过程，但不知道如何分析它。
在/etc/kdump.conf文件中指定的选项为"raw /dev/sda5"。我之前已经使用fdisk命令创建了/dev/sda5分区，并给出了转储文件的位置。我还做了其他事情，比如为崩溃保留内存等。
在谷歌上搜索一下，得到的信息如下：
“原始磁盘分区和专用文件系统选项允许您仍然转储到本地系统，但不必重新挂载可能已损坏的文件系统，从而降
浏览 4提问于2012-11-02得票数 1
CentOS7服务器正在发生崩溃。根据RHEL7 7‘S文件，我应该能够使用崩溃实用程序查看详细信息：
crash /var/crash/<timestamp>/vmcore /usr/lib/debug/lib/modules/<kernel>/vmlinux
我看到了/var/crash中的几个文件夹以及各自的vmcore文件。我所缺少的是/usr/lib/lib/lib/modules/文件夹，这是使用crash所必需的。
需要哪些额外的实用程序才能在上面的每个文档中填充模块文件夹？
浏览 0提问于2017-10-25得票数 3
回答已采纳
1回答
我在XEN上有一个linux VPX。它不会在发生恐慌时创建任何核心转储。
linux代码的哪一部分包含崩溃转储创建程序，我如何调试这个东西？
浏览 2提问于2013-12-26得票数 0
1回答
我正在尝试设置kdump来为内核-3.10.0-123.el7生成vmcore。对于perf内核-3.10.0-123.el7.x86_64.rpm，我设置了kdump，kdump也运行良好，生成vmcore。然后我安装了
内核-调试-3.10.0-123.el7.x86_64.rpm
使用yum安装内核-调试-3.10.0-123.el7.x86_64.rpm和kdump运行良好。
但是我没有vmlinux来读取调试内核的vmcore。然后，我从源代码中使用rpmbuild构建源代码。
kernel-3.10.0-123.el7.src.rpm
但我看到vmlinux
~/
浏览 4提问于2015-08-13得票数 2
回答已采纳
我刚开始分析堆芯。我发现自己使用了来自不同机器的vmcore文件，但是当试图运行崩溃命令时，它会抱怨系统运行的内核版本不同。如何分析不同服务器上的核心转储？谢谢。
浏览 0提问于2021-12-27得票数 2
几乎每天我的服务器由于服务器负载较高而崩溃，甚至重新启动apache或mysql也无法解决这个问题。我需要重新启动服务器来解决问题，否则它会因为负载太高而再次崩溃。
日志系统在崩溃时会记录类似的内容：
Aug 11 18:33:53 server kernel: INFO: task httpd:20008 blocked for more than 120 seconds.
Aug 11 18:33:53 server kernel: "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this mes
浏览 0提问于2011-08-11得票数 1
我试图使用kdump和崩溃实用程序来分析openSUSE 11.3上的Linux内核恐慌。系统正在成功地创建vmcore文件，但是当我去分析它时，crash抱怨缺少符号。
# crash -s vmlinux-2.6.34-12-desktop.gz vmcore
crash: vmlinux-2.6.34-12-desktop.gz: no debugging data available
crash: vmlinux-2.6.34-12-desktop.debug: debuginfo file not found
crash: either install the appropriat
浏览 4提问于2010-11-12得票数 2
回答已采纳
我有一个实用程序，它使用-M /dev/kmem或vmcore和-N名称列表文件(kernel.debug)选项从内核崩溃vmcore中提取信息，类似于使用-M/-N选项对vmcore执行"vmstat“之类的实用程序的方式
usage: vmstat [-afHhimPsz] [-c count] [-M core [-N system]] [-w wait]
vmstat -m -M vmcore -N kernel.debug
但是，在将一些位从内核移入内核模块之后，现在具有kernel.debug之外的符号。因此，现在我不能只传递实用程序-M vmcore -N kernel.
浏览 2提问于2013-10-31得票数 1
2回答
故意撞毁内核
、、
是否有任何方法可以让内核崩溃(例如内核恐慌、蓝屏、黑屏等等)。假设我可以更改任何寄存器并拥有系统的管理权限。我想在Windows和Linux平台上演示这一点。
谢谢您的意见！
浏览 8提问于2014-07-24得票数 2
回答已采纳
我使用kdump生成了一个vmcore文件，现在应该对它进行分析。
首先是从核心转储获取dmesg日志。要做到这一点，就必须：
vmcore-dmesg vmcore
但是，这似乎不起作用，因为有错误：
Missing the log_buf symbol
有人能知道如何避免这一错误吗？
任何帮助都将不胜感激。
浏览 0提问于2022-02-08得票数 0
我有一个在24核系统上生成的linux内核转储。大多数任务都停留在自旋锁上。有没有办法找到自旋锁的主人？
浏览 2提问于2012-11-20得票数 3
回答已采纳
在我的RHEL7.4VM上，我在/etc/kdump.conf中设置了路径/var/myorg/myhost。在/etc/sysctl.conf kernel.core_pattern = core.%e.%p.%h.%t.生成的vmcore名称不像core_pattern中提到的那样，但是它的位置和名称是/var/myorg/myhost/127.0.0.1-2018-10-31-15:11:12/vmcore。为什么vmcore名称没有kernel.core_pattern的作用？
浏览 0提问于2018-10-31得票数 0
我有大约30个“不想要的”包的列表，我总是在一个新安装的基于RPM的Linux系统上擦除/删除/删除。
但是，当我尝试--erase命令时，例如(故意缩短)
# rpm -e sos abrt abrt-libs abrt-python abrt-dbus abrt-addon-xorg abrt-tui abrt-addon-ccpp abrt-cli abrt-console-notification abrt-addon-kerneloops abrt-retrace-client abrt-addon-vmcore abrt-addon-pstoreoops abrt-addon-py
浏览 0提问于2020-03-13得票数 -1
1回答
我已经构建了一个linux内核模块，它帮助将TCP套接字从一个服务器迁移到另一个服务器。除了导入服务器试图关闭迁移套接字时，整个服务器挂起并冻结外，该模块运行良好。
我无法找出问题的根源，我相信它超出了我的内核模块代码。当我在导入机器中重新创建套接字并初始化它的状态时，我遗漏了一些东西。该系统似乎正在进入一个无休止的循环。但是，当我从客户端关闭套接字时，根本不会出现这个问题。
那么，我的问题是，如何正确地调试内核模块并找出发生了什么，为什么会结冰呢？如何转储错误消息--尤其是在我的例子中--我什么也看不见，一旦关闭了与服务器端迁移的套接字相关的文件描述符，机器就会冻结。
注意:我使用print
浏览 4提问于2014-07-24得票数 1
回答已采纳
3回答
Linux需要一个可写的文件系统才能正常工作吗？我只是在运行一个非常简单的初始化程序。目前我没有挂载任何分区。内核已将根分区挂载为只读。只要我坚持使用mallocs、readline和text to standard out (puts)，Linux是否被设计为能够与只读文件系统一起运行，或者Linux是否需要一个可写的文件系统才能执行标准的文本输入和输出？
我这样问是因为我似乎得到了内核的恐慌和对堆栈的抱怨。我现在不想运行一个有用的系统。我已经在另一个分区上有一个有用的系统。我试着让它尽可能简单，这样我就可以在添加额外的复杂性之前完全理解事情。
我运行的是一个相当标准的x86-64桌面。
浏览 1提问于2014-09-26得票数 0
我是一个相对较新的zsh用户，并且99%的时间喜欢它。当我试图复制一堆文件时(如：
[I] ➜ ls *17*
core.txt.17 info.17 vmcore.17.zst
但当我scp *17* xxx:xxx/xxx时，我得到：
[I] ➜ scp *17* freefall.freebsd.org:
*17*: No such file or directory
ler in /var/crash at borg
[I] ➜
为什么？
如果我运行type scp，我会得到：
scp is an alias for noglob scp
scp is /usr/
浏览 0提问于2019-07-15得票数 3
我正在调试一个内核内存损坏问题。从我拥有的资源中，我能够发现一个地址(物理)03a08000(每次都保持不同)，虚拟c3a08000正在被覆盖。
现在我想知道是哪个进程分配了这个内存。我该怎么做呢？
简而言之，我的问题是，如何找到分配了给定物理地址的进程的名称(进程ID或任何信息)？
如果我不清楚我的问题，请告诉我。
编辑:忘记提到我有完整的内存转储(完整的2 gb内存)
浏览 0提问于2013-07-01得票数 2
回答已采纳
我需要使用崩溃实用程序来调试vmcore转储文件，但是在我的/usr/lib/debug/modules/路径中看不到一个调试vmlinux。
实际上，在我的系统中，模块目录不存在于/usr/lib/debug/目录下。
我尝试使用以下链接安装调试符号：
https://drgn.readthedocs.io/en/latest/getting_调试_symbols.html
https://hadibrais.wordpress.com/2017/03/13/installing-ubuntu-kernel-debugging-symbols/
https://www.ibm.com/doc
浏览 0提问于2022-10-22得票数 0
我有一个Sun x4540，它最近从早期的OpenSolaris转换为NexentaStor企业版。删除系统磁盘，并导出和重新导入zpool。我在NFS上为VMWare vSphere托管大约30台虚拟机，将10 and托管到多台主机。
从那时起，这个系统几乎每两周就会崩溃一次。崩溃将触发ILOm的ASR，系统将在5-10分钟后自行重新启动。根目录中有这样的核心文件：
-rw------- 1 root root 2237608178 Mar 14 21:06 core
-rw------- 1 root root 81061304 Feb 8 01:23 core.mountd
浏览 0提问于2011-03-15得票数 1
回答已采纳
2回答
应该添加到标准内核配置中的非默认内核调试配置选项有哪些？
2.6.x内核似乎在默认情况下启用了调试支持，但有一组基本的选项。我很想知道是否应该打开其他选项来帮助分析kdump vmcore。
浏览 6提问于2011-03-29得票数 3
我想练习使用makedumpfile然而，它需要/proc/vmcore，这是当前运行的内核的内存映像。
另外，阅读makedumpfile的手册页时，我们还需要两个内核:惊慌失措的内核(崩溃的内核)和捕获内核。这个捕获内核是在同一台机器上运行还是远程运行？
浏览 0提问于2012-06-22得票数 1
回答已采纳
1回答
我收到了来自服务器的磁盘使用警告“
文件系统“/”挂载在“/”上达到“关键”状态，因为您目前使用其可用块的92.77%。
经过深入调查，我发现/var/crash正在使用56G。在不影响服务器性能或引导的情况下，从那里删除vmcore文件安全吗？
浏览 0提问于2017-12-19得票数 10
我的系统崩溃了，尽管在查看了通常的日志之后，我仍然无法知道造成崩溃的原因:消息、dmesg、安全等等。我在这些日志上没有看到任何有价值的东西，所以我决定按照教程来运行崩溃应用程序，看看可能发生了什么。
每次我用：
$ sudo crash System.map-3.10.0-123.el7 vmlinuz-3.10.0-123.el7 vmcore
我得到以下错误：crash: vmlinuz-3.10.0-123.el7: not a supported file format
这是输出：
crash 7.0.9-5.el7_1
Copyright (C) 2002-2014 Red Ha
浏览 0提问于2015-12-05得票数 1
回答已采纳
2回答
使用内核模块锁定系统调用
、、、、
我已经取代了系统调用表中的sys_open系统调用来实现一个计费系统。我要用什么锁？spin_lock_irqsave()函数冻结系统。我在Linux3.16.0-4-686-Pae上使用Intel Core i3-4330。
部分但令人兴奋的代码：
static DEFINE_SPINLOCK(spin);
static int tally = 0;
static asmlinkage long my_sys_open(const char __user *filename, int flags, int mode)
{
unsigned long fl;
spin_loc
浏览 9提问于2015-06-27得票数 2
回答已采纳
我想在linux服务器上以分析模式运行一个java程序。
有没有什么分析工具可以在命令提示符下分析Linux服务器上的java程序？
浏览 1提问于2010-05-27得票数 18
回答已采纳
2回答
在CentOS 6.3上尝试kdump。
在VMWare上，一切都很好，在oops上，内核被加载并创建了vmcore。
在phisical机器上，我看到了oops消息，但是没有启动崩溃内核。
我用kexec来加载内核，kdump负载。我用的是"kexec -load“，而不是kdump那样的"kexec -load-恐慌”。之后，我运行"kexec -e“加载到新内核中。在控制台上，我看到了“启动新内核”的消息。
有什么想法吗？
浏览 0提问于2013-04-15得票数 3
1回答
我试图查看jvm支持的分析事件列表。正如在中提到的，我使用了list命令，如下所示-
root@vrni-platform:/home/ubuntu/async-profiler-2.0-linux-x64# ./profiler.sh list 10208
Basic events:
cpu
alloc
lock
wall
itimer
Java method calls:
ClassName.methodName
Perf events:
page-faults
context-switches
cycles
instructions
cache
浏览 2提问于2021-06-28得票数 0
回答已采纳
我已经使用Hortonworks Data Platform 2.5设置了一个Hadoop集群。我使用1个主节点和5个从(工作)节点。
每隔几天，我的一个(或多个)工作节点就会出现高负载，并且似乎会自动重启整个CentOS操作系统。重新启动后，Hadoop组件不再运行，必须通过Amabri管理UI手动重新启动。
下面是“崩溃”节点的屏幕截图(大约4小时前高负载值后重启)：
下面是另一个“健康”工作节点的屏幕截图(所有其他工作节点都有相似的值)：
节点在5个工作节点之间轮流崩溃，主节点似乎运行没有问题。
导致此问题的原因是什么？这些高负载值是从哪里来的？
浏览 61提问于2017-06-26得票数 1
回答已采纳
1回答
在过去的几天里，我在Centos 6服务器上经常出现内存问题。
Aug 1 03:40:42 myserver xinetd[2304]: START: smtp pid=11222 from=87.109.36.82
Aug 1 03:40:46 myserver xinetd[2304]: EXIT: smtp status=1 pid=11222 duration=4(sec)
Aug 1 03:41:08 myserver xinetd[2304]: START: smtp pid=11224 from=189.174.169.28
Aug 1 03:41:19 myserve
浏览 0提问于2014-08-01得票数 1
回答已采纳
我需要使用.NET对SonarQube项目执行静态代码分析。
我有两台机器：
Linux与Sonar服务器
带有.net代码的Windows及其工具(Fxcop，.)
我需要在Windows上执行分析，并将结果推送到Linux机器上的Sonar Server。
有人能帮我吗？
浏览 2提问于2016-08-09得票数 1
回答已采纳
1回答
我是第一次从恶意软件的逆转/分析开始。我在网上浏览了很多资源。其中有些很棒，很有帮助，比如SANS资源，Limon博客，安全培训，编辑帖子等等。我仍然在建立与恶意软件分析开始我的约会所需的环境(我一直对此着迷)。
然而，有一件基本的事情我正在试图理解。请帮我同样的忙：
我所拥有的恶意软件示例是我从一个被破坏的实时生产环境( Linux机器)中收集的。现在，我想首先了解一下，这种恶意软件是为了感染Linux还是Windows机器？换句话说，它是Linux还是Windows恶意软件？
因此，现在我已经按照这里(利蒙)指令开始了分析环境的设置。我从这个开始，因为恶意软件是从Linux盒中收集的。所以
浏览 0提问于2016-08-10得票数 1
1回答
我正在寻找一个工具来静态地生成Linux内核的调用图(对于给定的内核配置)。生成的调用图应该是“完全的”，因为所有调用都包括在内，包括潜在的间接调用，我们可以假设只有在Linux内核中使用函数指针才能完成这些调用。
例如，这可以通过分析函数指针类型来完成:这种方法将导致图形中多余的边，但这对我来说是可以的。
似乎实现了这个想法，但是我没有成功地使它在3.0内核上工作。还有其他建议吗？
我猜想这种方法在使用函数指针转换的情况下也会导致边缘缺失，所以我也想知道Linux内核中是否可能出现这种情况。
顺便提一句，似乎还有其他工具能够对源进行语义分析来推断潜在的指针值，但是AFAICT，它们都不是设计
浏览 3提问于2012-02-27得票数 18
2回答
21.10中的卷曲动态链接问题
、、、、
我最近买了一台带有ubuntu20.04的戴尔精密3450，并分两步升级到ubuntu21.10( 20.04 -> 21.04 -> 21.10)。这需要手动升级文件/usr/lib/os-release，就像描述的这里一样，可能是因为戴尔对OEM安装进行了自定义。
无论如何，系统现在运行良好，只有一个例外。当我在终端中输入curl (在第二次升级之后安装)时，我会得到以下错误消息。
curl:加载共享库时出错: libldap_r-2.4.so.2:无法打开共享对象文件:没有这样的文件或目录
因此，curl似乎试图在2.4版中加载libldap，该版本没有安装。我问了一个同样拥
浏览 0提问于2021-11-10得票数 4
回答已采纳
嗨，我是Jprofiler和Linux的新手。我正在尝试从安装在windows机器上的Jprofiler远程分析监视安装在linux机器上的Apache Tomcat服务器。请在详细的程序中帮助我。我尝试了所有我可以从谷歌获得的帮助，但仍然感谢stuck..any的帮助。提前谢谢。
浏览 2提问于2012-08-31得票数 7
当我跑的时候
[bin]$ perf mem record
I get
failed: event 'cpu/mem-stores/P' not supported
bin]$ uname -a
Linux 3.10.0-693.21.1.el7.x86_64 #1 SMP Wed Mar 7 19:03:37 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
bin]$ perf --version
perf version 3.10.0-693.21.1.el7.x86_64.debug
有没有办法让我找出为什么会出现这个错误？它是否受到p
浏览 29提问于2018-07-23得票数 1
回答已采纳
我正在分析一个运行在linux机器上的64位JVM上的java进程，我不能在linux机器上启动GUI。
当我从我的32位windows box连接时，我得到错误JProfiler>错误:另一个应用程序或不同的JProfiler>版本的JProfiler尝试连接。
我是否需要64位机器才能连接到远程64位机器并获取性能分析详细信息？
浏览 1提问于2011-11-29得票数 0
回答已采纳
我知道"perf“工具需要与特定linux内核版本相对应的安装。我知道所有的docker映像都运行在相同的linux内核版本中，而不管linux发行版。
我在坞内使用ubuntu16.04，并且已经安装了linux工具-常见的，start perf告诉我，我仍然缺少一些软件包：‘
# perf
/usr/bin/perf: line 32: lsb_release: command not found
WARNING: perf not found for kernel 4.9.12
You may need to install the following packages f
浏览 4提问于2017-03-21得票数 6
回答已采纳
1回答
在c# .net中检测内存泄漏的最佳方法是什么？
我们试图在已经安装并运行在服务器上的应用程序上查找内存泄漏的原因。
所以visual分析器不是一种选择。
我在linux上使用valgrind，它实际上向我展示了文件名和代码中的行号，在代码中，我初始化了从未处理过的变量。
然而，valgrind只在linux上工作，
有像.net这样的好工具吗？
浏览 5提问于2013-12-08得票数 1
回答已采纳
我正在使用Linux环境来运行Parasoft。我通常使用cpptesttrace创建构建数据文件( Build，bdf)。但是唯一的问题是，我不能在从这个bdf file.Any导入的项目中测试头文件(file.Any)，关于设置Parasoft来运行头文件测试的指南也是非常值得赞赏的。提前谢谢
浏览 4提问于2019-05-09得票数 0
回答已采纳
1回答
我目前正在运行一个使用terraform创建的Ubuntu20.04VM的Linux。我希望添加Linux诊断(LAD)扩展，以便向VM启用诊断日志。这是我目前用于这个目的的地形资源。
resource "time_offset" "linux_oms_sas_start" {
offset_days = -1
}
resource "time_offset" "linux_oms_sas_expiry" {
offset_years = 5
}
data "azurerm_storage_account_sa
浏览 0提问于2021-08-30得票数 3
回答已采纳
1回答
我正在使用Linux，我希望使用syslog / rsyslog从我的loadrunner脚本中转储自定义日志。为此，我尝试使用loadrunner函数int system( const *)来运行linux命令，但它对我不起作用。你有别的选择吗？
对于您的就绪参考，请检查我用于使用syslog / rsyslog的自定义函数。
lr_syslog(char *log)
{
lr_param_sprintf("PAR_syslog", lr_eval_string("./syslog %s"), log );
system(lr_eval_string(&#
浏览 3提问于2019-02-10得票数 0
回答已采纳
是否有可能在不查看主程序的情况下仅分析共享库？例如，我开发了一个插件，我想要分析，但不需要分析整个应用程序。我只想看看我的插件的瓶颈。(当然，我想在主应用程序正在运行并加载了我的插件时对其进行分析...)
我在linux上工作，我习惯于调用linux，但出于好奇心，我也对所有系统上的可能性感兴趣，所以我让问题泛化。
我对此很感兴趣，因为主程序相当慢，我不想增加分析的开销，因为我对这里的主程序性能不感兴趣……
浏览 2提问于2016-09-16得票数 1
1回答
确定主要页面故障原因
、、、
我被要求查看一个用C++编写并在Linux上运行的内部应用程序，这会有一些困难。周期性地，它将有大量的主要页面错误(~200k)，这会导致挂钟运行时间增加x10+，然后在某些运行中它将不会有。
我已经尝试隔离代码的不同部分，但在测试时很难重复页面错误。
对于从应用程序/Linux中获取有关主要页面错误的更多信息，有人有什么建议吗？我所拥有的只是一个总数。
浏览 1提问于2010-11-24得票数 4
回答已采纳
我将检查使用的简单开源驱动程序，到目前为止，它还没有实现。我的系统是Debian4.6.0-AMD 64.我使用本机x86_64 gcc编译器。
使用命令运行
pvs-studio-analyzer trace -- make; pvs-studio-analyzer analyze -o ./app.log
打印出No compilation units found。
我尝试将调用嵌入到makefile中，如下所示：
CURRENT = $(shell uname -r)
KDIR = /lib/modules/$(CURRENT)/build
PWD = $(shell pwd)
DEST
浏览 0提问于2017-09-09得票数 1
回答已采纳
在中，作者对linux内核的LLVM进行了静态分析(调用图的构造，数据流分析和别名分析，以及.)。在其他一些论文中，我看到他们对LLVM IR做静态分析，而不是源代码。我的问题是他们为什么要对LLVM IR进行静态分析？为什么他们不分析linux内核的源代码呢？(例如，他们可以通过分析源代码来构造调用图，但是他们通过分析LLVM IR来构建调用图)。
浏览 11提问于2022-10-20得票数 -1
回答已采纳
是否有任何方法在Linux和Visual代码中为dotnet核心应用程序执行CPU和内存分析？类似于Visual 2017的“诊断工具”
浏览 1提问于2018-11-21得票数 15
2回答
我们正在Linux上开发一个.NET核心应用程序。
我们使用JetBrains骑手。
我想从我的Linux开发机器上分析SQL-Server (远程或本地)。
我如何(从Linux)做到这一点？
浏览 5提问于2018-02-05得票数 2
我在Windows系统中使用Heidisql 4.0创建了一个存储过程。现在，服务器系统已经改为linux。所以我安装了jheidisql alpha 4r2。我不能在其中创建存储过程。在linux环境下为Mysql创建存储过程有没有其他方法
Linux有没有稳定的版本？请帮帮我。提前谢谢。
浏览 1提问于2010-01-20得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
