19.2. 运行和退出 crash 工具

流程

1. 要启动 crash 工具程序，需要将两个必要的参数传递给该命令：

   • debug-info （一个解压缩的 vmlinuz 镜像），如通过特定的 kernel-debuginfo 软件包提供的 /usr/lib/debug/lib/modules/6.12.0-55.9.1.el10_0.x86_64/vmlinux。

   • 实际的 vmcore 文件，如 /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore

     然后，最终的 crash 命令如下所示：

     # crash /usr/lib/debug/lib/modules/6.12.0-55.9.1.el10_0.x86_64/vmlinux /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore

     使用 kdump 捕获的相同 <kernel> 版本。

2. 运行 crash 工具。

   以下示例显示了分析一个使用 6.12.0-55.9.1.el10_0.x86_64 内核创建的内核转储。

   ...
   WARNING: kernel relocated [202MB]: patching 90160 gdb minimal_symbol values
   
         KERNEL: /usr/lib/debug/lib/modules/6.12.0-55.9.1.el10_0.x86_64/vmlinux
       DUMPFILE: /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore  [PARTIAL DUMP]
           CPUS: 2
           DATE: Mon Sep 13 14:05:16 2021
         UPTIME: 01:03:57
   LOAD AVERAGE: 0.00, 0.00, 0.00
          TASKS: 586
       NODENAME: localhost.localdomain
        RELEASE: 6.12.0-55.9.1.el10_0.x86_64
        VERSION: #1 SMP Wed Aug 29 11:51:55 UTC 2018
        MACHINE: x86_64  (2904 Mhz)
         MEMORY: 2.9 GB
          PANIC: "sysrq: SysRq : Trigger a crash"
            PID: 10635
        COMMAND: "bash"
           TASK: ffff8d6c84271800  [THREAD_INFO: ffff8d6c84271800]
            CPU: 1
          STATE: TASK_RUNNING (SYSRQ)
   
   crash>

3. 要退出交互式提示符并停止 crash，请输入 exit 或 q。

   crash> exit
   ~]#