19.2. 运行和退出 crash 工具
crash
工具是一个用于分析 kdump
的强大工具。通过对崩溃转储文件运行 crash
,您可以在崩溃时洞察系统的状态,识别问题的根本原因,并对与内核相关的问题进行故障排除。
先决条件
-
识别当前运行的内核(如
6.12.0-55.9.1.el10_0.x86_64
)。
流程
要启动
crash
工具程序,需要将两个必要的参数传递给该命令:-
debug-info (一个解压缩的 vmlinuz 镜像),如通过特定的
kernel-debuginfo
软件包提供的/usr/lib/debug/lib/modules/6.12.0-55.9.1.el10_0.x86_64/vmlinux
。 实际的 vmcore 文件,如
/var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore
然后,最终的
crash
命令如下所示:crash /usr/lib/debug/lib/modules/6.12.0-55.9.1.el10_0.x86_64/vmlinux /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore
# crash /usr/lib/debug/lib/modules/6.12.0-55.9.1.el10_0.x86_64/vmlinux /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 使用
kdump
捕获的相同 <kernel> 版本。
-
debug-info (一个解压缩的 vmlinuz 镜像),如通过特定的
运行 crash 工具。
以下示例显示了分析一个使用 6.12.0-55.9.1.el10_0.x86_64 内核创建的内核转储。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 要退出交互式提示符并停止
crash
,请输入exit
或q
。crash> exit ~]#
crash> exit ~]#
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
注意
crash
命令也作为一个调试实时系统的强大工具被使用。但是,您必须谨慎使用它,以避免系统级的问题。