1、前言
一直在從事linux下后臺開發(fā)，經(jīng)常與core文件打交道。還記得剛開始從事linux下開發(fā)時，程序突然崩潰了，也沒有任何日志。我不知所措，同事叫我看看core，我卻問什么是core，怎么看。同事鄙視的眼神，我依然在目。后來學(xué)會了從core文件中分析原因，通過gdb看出程序掛再哪里，分析前后的變量，找出問題的原因。當(dāng)時就覺得很神奇，core文件是怎么產(chǎn)生的呢？難道系統(tǒng)會自動產(chǎn)生，可是我在自己的linux系統(tǒng)上面寫個非法程序測試，并沒有產(chǎn)生core問題？這又是怎么回事呢？今天在ngnix的源碼時候，發(fā)現(xiàn)可以在程序中設(shè)置core dump，又是怎么回事呢？在公司發(fā)現(xiàn)生成的core文件都帶有進(jìn)程名稱、進(jìn)程ID、和時間，這又是怎么做到的呢？今天帶著這些疑問來說說core文件是如何生成，如何配置。
2、基本概念
當(dāng)程序運行的過程中異常終止或崩潰，操作系統(tǒng)會將程序當(dāng)時的內(nèi)存狀態(tài)記錄下來，保存在一個文件中，這種行為就叫做Core Dump（中文有的翻譯成“核心轉(zhuǎn)儲”)。我們可以認(rèn)為 core dump 是“內(nèi)存快照”，但實際上，除了內(nèi)存信息之外，還有些關(guān)鍵的程序運行狀態(tài)也會同時 dump 下來，例如寄存器信息（包括程序指針、棧指針等）、內(nèi)存管理信息、其他處理器和操作系統(tǒng)狀態(tài)和信息。core dump 對于編程人員診斷和調(diào)試程序是非常有幫助的，因為對于有些程序錯誤是很難重現(xiàn)的，例如指針異常，而 core dump 文件可以再現(xiàn)程序出錯時的情景。
3、開啟core dump
可以使用命令ulimit開啟，也可以在程序中通過setrlimit系統(tǒng)調(diào)用開啟。
程序中開啟core dump，通過如下API可以查看和設(shè)置RLIMIT_CORE
#include <sys/resource.h> int getrlimit(int resource, struct rlimit *rlim); int setrlimit(int resource, const struct rlimit *rlim);
