分析 linux vmcore

已于 2023-02-14 15:40:13 修改
阅读量455 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： linux
于 2023-02-14 15:38:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bjmyyjl/article/details/129027863
当服务器出现异常重启并生成vmcore文件时，通过分析vmcore可以了解故障原因。首先，确定内核版本，例如3.10.0-1160.83.1.el7.x86_64，然后从CentOS官方下载相应的kernel-debuginfo和kernel-debuginfo-common rpm包。解压后使用`crash`工具进行分析，结合Red Hat解决方案查找可能的bug号进行排查。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

服务器异常重启，生成了vmcore,默认目录：/var/crash/127.0.0.1-XXX.XXX巴拉巴拉

分析过程：

  1. 确定内核版本：uname -a

Linux localhost.localdomain 3.10.0-1160.83.1.el7.x86_64 #1 SMP Wed Jan 25 16:41:43 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux

下载对应的rpm:

http://debuginfo.centos.org/7/x86_64/

kernel-debuginfo

kernel-debuginfo-common

  1. 解压上面两个rpm包

rpm2cpio xxx.rpm |cpio -idvm

  1. 开始分析

最低0.47元/天 解锁文章

200万优质内容无限畅学
bjmyyjl
关注
分析kdump(vmcore)
thinker
08-25 1189
通过虚拟机装centos6.5 下载镜像https://vault.centos.org/6.5/isos/x86_64/CentOS-6.5-x86_64-bin-DVD1.iso 安装完虚拟机之后，更新yum报错。启动失败，由于调试机器的内核版本与产生coredump的机器的内核版本不一致，导致crash启动失败，根据vmcore-dmesg.txt文件可知内核版本2.6.32-431.el6.x86_64，根据。解决方案更新/etc/yum.repos.d/CentOS-Base.repo内容。...
记一次Linux内核崩溃：kdump,crash,vmcore
运维相关技术闲聊，专业背锅内容媒体
03-04 1187
原理 Linux内核发送崩溃时，kdump会生成一个内核转储文件vmcore。 可以通过分析vmcore分析出内核崩溃的原因。 crash是一个被广泛应用的内核奔溃转储文件分析工具。使用crash调试内核转储文件，需要安装crash工具和内核调试工具kernel-debuginfo。 安装需要的软件 1、查看系统内核 [root@qd01-stop-free015 ~]# uname -r 3.10.0-1160.15.2.el7.x86_64 2、安装kdump,crash yum install
crash分析linux系统vmcore/kdump异常
weixin_41558221的博客
05-21 1299
当Linux系统内核发生崩溃的时候，可以通过 KEXEC+KDUMP 等方式收集内核崩溃之前的内存，生成一个转储文件vmcore。内核开发者通过分析该vmcore文件就可以诊断出内核崩溃的原因，从而进行操作系统的代码改进。那么Crash就是一个被广泛使用的内核崩溃转储文件分析工具.对调试来讲，gdb是非常适合的，但gdb始终是调试native的工具，不支持kernel信息显示，比如task信息之类的。
linux vmcore 分析,linux环境下dump vmcore文件分析
weixin_36420854的博客
05-13 1050
1、安装kernel-debuginfo-common 和 kernel-debuginfo[root@wds ~]# uname -r3.10.0-693.el7.x86_64rpm -ivh kernel-debuginfo-3.10.0-514.16.1.el7.4.x86_64.rpmrpm -ivh rpm -ivhkernel-debuginfo-common-x86_64-3.10....
Linux 内核 panic 分析实战：vmcore 文件结构与 crash 工具详解（含完整案例）
Interview_TC的博客
05-31 945
本文详细介绍了Linux内核panic的分析方法，重点讲解vmcore文件与crash工具的使用。通过配置kdump机制生成vmcore内存转储文件，保存崩溃时的内核快照。文中提供环境搭建、自动/手动保存vmcore的方法，并演示用crash工具分析panic案例的完整流程，包括查看backtrace、任务列表等关键信息。最后解析了vmcore的ELF结构，总结了常见问题及解决方式，为嵌入式Linux系统稳定性排查提供实用指南。配套视频教程和新书《Yocto项目实战教程》可进一步深入学习。
linux vmcore 分析,crash分析vmcore
weixin_39685578的博客
05-13 354
然后进入 /var/crash/ 找到相应的vmcore执行crash 127.0.0.1-2014-01-21-23\:36\:14/vmcore /usr/lib/debug/lib/modules/2.6.32-902.279.9.1.***.el6.x86_64/vmlinux输出如下：KERNEL: /usr/lib/debug/lib/modules/2.6.32-902.279...
内核vmcore文件分析方法
tombaby_come的博客
10-10 3583
linux内核在运行过程中，总会由于硬件异常，驱动异常或者用户态程序等等原因导致coredump，从而转储vmcore文件。而coredump发生后，我们如何去分析coredump愿原因，成为了维护内核工作的重点，那么我们怎么去分析coredump呢，接下来就让我们一起来看看。
linux vmcore 分析,core和vmcore
weixin_39568706的博客
05-13 730
什么是coreLinux 程序接收到某些signal时退出，生成的退出瞬间的内存镜像。core 文件可用来进行debugger如何配置使系统生成coreulimit -c unlimited如果想自定义core的大小将unlimited换成数值，比如1024(M)kernel.core_pattern = /mnt/core/core-%e-%p-%t.core生成core的路径和格式kerne...
linux vmcore分析工具查看内存页表
最新发布
06-25
了解您需要使用 Linux vmcore 分析工具查看内存页表信息。以下是详细的操作指南和技术要点： ### 核心工具：crash `crash` 是 Linux 内核转储分析的标准工具，可直接解析页表结构。操作流程如下： #### 1. **准备...
crash分析linux内核崩溃转储文件vmcore
热门推荐
weixin_42915431的博客
04-21 1万+
文章目录一、调试环境准备二、使用crash分析vmcore1、bt命令2、log命令3、dis命令4、mod命令5、sym命令6、ps命令7、files命令8、vm命令9、task命令10、kmem命令11、其它命令三、写在最后 我们在Kdump-内核崩溃转储服务中，介绍了kdump服务可以在系统崩溃时，生成崩溃转储文件vmcore，便于我们分析内核崩溃原因，那么，下面我们就来看下如何使用cras...
Linux 内核调试 kdump vmcore
u012180854的博客
09-03 2682
Linux 内核调试 kdump vmcore linux内核发送崩溃时，kdump会生成一个内核转储文件vmcore。 可以通过分析vmcore分析出内核崩溃的原因。 crash是一个被广泛应用的内核奔溃转储文件分析工具。 使用crash调试内核转储文件，需要安装crash工具和内核调试工具kernel-debuginfo。 安装kdump crash kexec-tools 一般在系统镜像文件...
深入探索 Kdump，第 4 部分: kdump 的亲密战友 crash
11-14 758
什么是 crash 如前文所述，当 linux 系统内核发生崩溃的时候，可以通过 kdump 等方式收集内核崩溃之前的内存，生成一个转储文件 vmcore。内核开发者通过分析该 vmcore 文件就可以诊断出内核崩溃的原因，从而进行操作系统的代码改进。那么 crash 就是一个被广泛使用的内核崩溃转储文件分析工具，掌握 crash 的使用技巧，对于定位问题有着十分重要的作用。
vmcore分析和实战
hzj_001的博客
08-18 1万+
经典案例收集： 1.解析结构体成员变量：http://blog.chinaunix.net/uid-14528823-id-4432077.html 2.解析链表：https://access.redhat.com/solutions/2786591 3.Crash工具实战-结构体解析(skb相关解析) 1.基础知识 1）工具：crash、vmcore、kernel对应版本的ke...
通过crash分析vmcore（以分析ipi引发的soft lockup举例）
flynetcn的专栏
01-01 213
crash 是一个被广泛使用的内核崩溃转储文件分析工具，掌握 crash 的使用技巧，对于定位问题有着十分重要的作用。
linux vmcore 分析,使用crash分析内核转储文件vmcore
weixin_42357331的博客
05-13 324
运行重要业务的操作系统意外宕机后，为了进一步分析宕机原因，一般都会配置Kdump获取内核崩溃时的内存镜像，分析系统在崩溃前发生了什么，定位故障原因并修复错误。实验环境操作系统：RHEL 6.10安装流程第一步安装Kdump、Crash#yum-yinstallkexec-toolscrash#chkconfigkdumpon第二步配置crashkernel(可选)crashkern...
linux strings查看vmcore、vmlinux对应内核版本
hknaruto的专栏
05-22 716
【代码】linux strings查看vmcore对应内核版本。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值