«

linux crash文件夹的作用是什么

时间:2024-8-4 06:40     作者:韩俊     分类: Linux


这篇文章主要介绍了linux crash文件夹的作用是什么的相关知识,内容详细易懂,操作简单快捷,具有一定借鉴价值,相信大家阅读完这篇linux crash文件夹的作用是什么文章都会有所收获,下面我们一起来看看吧。

linux crash是用于存放生成的crash的文件夹,该文件夹默认存放在“/var/crash”中,而控制存放位置的文件是“/var/sysconfig/kdump”文件,用户可以通过安装kdump工具查看crash。

/var/crash目录解析

1:生成的crash默认存放在:/var/crash中,控制存放位置的文件是:/var/sysconfig/kdump文件。想要查看crash需要先安装kdump工具,才会有kdump文件,opensuse中是默认不安装的。

2:crash 目录中有四个文件分别为:

linux:/var/crash/2015-01-04-14:37 # ll
total 3084144
-rw-r--r-- 1 root root                   187 Jan  4 14:40 README.txt
-rw-r--r-- 1 root root          1626134 Jan  4 14:40 System.map-2.6.32.59-0.7-default
-rw------- 1 root root   3149631649 Jan  4 14:40 vmcore
-rw-r--r-- 1 root root          3801265 Jan  4 14:40 vmlinux-2.6.32.59-0.7-default.gz
linux:/var/crash/2015-01-04-14:37 #

vmcore 为crash文件;vmlinux-2.6.32.59-0.7-default.gz 压缩的 可引导的内核(应该是),gz的解压缩方式为: gunzip   vmlinux-2.6.32.59-0.7-default.gz

3:下载对应版本的代码。编译带-g选项的对应版本的调试内核,加-g选项可以通过make menuconfig把调试信息打开(我编译的时候直接make就能出调试内核,没有做这个过程)。

查看自己系统的内核版本命令: uname -r

make完的包中 vmlinux为编译出来的带调试的内核,可以把vmlinx拷贝出来到crash目录中,然后在该目录中输入 crash vmcore vmlinux 。意思是用编译出来的内核 解析vmcore文件。

4:然后用bt命令查看寄存器 mod命令加载调试符号 struct 把某个地址结构解析出来。

标签: linux

热门推荐