20.2. 运行和退出 crash 工具
使用提供的信息,了解所需的参数,以及运行并退出 crash
工具的流程。crash
是一个工具,来在系统运行时或内核崩溃发生及内核转储文件创建后,以交互方式分析系统状态。内核转储文件也称为 vmcore
文件。
先决条件
-
确定当前运行的内核(例如
4.18.0-5.el8.x86_64
)。
流程
要启动
crash
工具,请传递以下两个必要的参数:-
debug-info(解压缩的 vmlinuz 镜像),如
/usr/lib/debug/lib/modules/4.18.0-5.el8.x86_64/vmlinux
,通过特定的kernel-debuginfo
软件包提供。 实际 vmcore 文件,如
/var/crash/127.0.0.1-2018-10-06-14:05:33/vmcore
生成的
crash
命令如下所示:# crash /usr/lib/debug/lib/modules/4.18.0-5.el8.x86_64/vmlinux /var/crash/127.0.0.1-2018-10-06-14:05:33/vmcore
使用
kdump
捕获的相同 <kernel> 版本。例 20.1. 运行 crash 工具
以下示例演示了使用 4.18.0-5.el8.x86_64 内核分析在 2018 年 10 月 6 日下午 14:05 时创建的内核转储。
... WARNING: kernel relocated [202MB]: patching 90160 gdb minimal_symbol values KERNEL: /usr/lib/debug/lib/modules/4.18.0-5.el8.x86_64/vmlinux DUMPFILE: /var/crash/127.0.0.1-2018-10-06-14:05:33/vmcore [PARTIAL DUMP] CPUS: 2 DATE: Sat Oct 6 14:05:16 2018 UPTIME: 01:03:57 LOAD AVERAGE: 0.00, 0.00, 0.00 TASKS: 586 NODENAME: localhost.localdomain RELEASE: 4.18.0-5.el8.x86_64 VERSION: #1 SMP Wed Aug 29 11:51:55 UTC 2018 MACHINE: x86_64 (2904 Mhz) MEMORY: 2.9 GB PANIC: "sysrq: SysRq : Trigger a crash" PID: 10635 COMMAND: "bash" TASK: ffff8d6c84271800 [THREAD_INFO: ffff8d6c84271800] CPU: 1 STATE: TASK_RUNNING (SYSRQ) crash>
-
debug-info(解压缩的 vmlinuz 镜像),如
要退出交互式提示并停止
crash
,请输入exit
或q
。例 20.2. 退出 crash 工具
crash> exit ~]#
注意
crash
命令也可以用作调试实时系统的强大工具。但是请谨慎使用它,以免破坏您的系统。
其它资源