19.2. 运行和退出 crash 工具


crash 工具是分析 kdump 的强大工具。通过在崩溃转储文件中运行 崩溃,您可以在崩溃时了解系统状态,识别问题的根原因,并对内核相关的问题进行故障排除。

先决条件

  • 确定当前运行的内核(如 5.14.0-1.el9.x86_64)。

流程

  1. 要启动 crash 工具程序,需要将两个必要的参数传递给该命令:

    • debug-info(解压缩的 vmlinuz 镜像),如 /usr/lib/debug/lib/modules/5.14.0-1.el9.x86_64/vmlinux,通过特定的 kernel-debuginfo 软件包提供。
    • 实际的 vmcore 文件,如 /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore

      然后,生成的 crash 命令会显示:

      # crash /usr/lib/debug/lib/modules/5.14.0-1.el9.x86_64/vmlinux /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore

      使用 kdump 捕获的相同 <kernel> 版本。

  2. 运行 crash 工具。

    以下示例显示了使用 5.14.0-1.el9.x86_64 内核,分析在 2021 年 9 月 13 日 14:05 PM 上创建的核心转储。

    ...
    WARNING: kernel relocated [202MB]: patching 90160 gdb minimal_symbol values
    
          KERNEL: /usr/lib/debug/lib/modules/5.14.0-1.el9.x86_64/vmlinux
        DUMPFILE: /var/crash/127.0.0.1-2021-09-13-14:05:33/vmcore  [PARTIAL DUMP]
            CPUS: 2
            DATE: Mon Sep 13 14:05:16 2021
          UPTIME: 01:03:57
    LOAD AVERAGE: 0.00, 0.00, 0.00
           TASKS: 586
        NODENAME: localhost.localdomain
         RELEASE: 5.14.0-1.el9.x86_64
         VERSION: #1 SMP Wed Aug 29 11:51:55 UTC 2018
         MACHINE: x86_64  (2904 Mhz)
          MEMORY: 2.9 GB
           PANIC: "sysrq: SysRq : Trigger a crash"
             PID: 10635
         COMMAND: "bash"
            TASK: ffff8d6c84271800  [THREAD_INFO: ffff8d6c84271800]
             CPU: 1
           STATE: TASK_RUNNING (SYSRQ)
    
    crash>
  3. 要退出交互式提示符并停止 crash,请输入 exitq

    crash> exit
    ~]#
注意

crash 命令也用作调试实时系统的强大工具。但是,您必须谨慎使用它,以避免系统级问题。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.