内核的 segfault at XXX rip XXX rsp XXX error 4 错误

内核日志经常会出现以下报错.

nginx-payment-n[29580]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

nginx-payment-n[29500]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08e8 error 4

nginx-payment-n[29615]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

nginx-payment-n[29599]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

nginx-payment-n[29573]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

nginx-payment-n[29628]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

nginx-payment-n[29643]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

nginx-payment-n[29736]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

nginx-payment-n[29660]: segfault at 000000010000000f rip 00000039cd008d10 rsp 00007fff4bbb08f8 error 4

这种信息一般都是由内存访问越界造成的，不管是用户态程序还是内核态程序访问越界都会出core, 并在系统日志里面输出一条这样的信息。这条信息的前面分别是访问越界的程序名，进程ID号，访问越界的地址以及当时进程堆栈地址等信息，比较有用的信息是 最后的error number.
在上面的例子中，error number是4, 转成二进制就是110, 即bit2=1, bit1=0, bit0=0, 按照上面的解释，我们可以得出这条信息是由于用户态程序读操作访问越界造成的。
error number是由三个字位组成的，从高到底分别为bit2 bit1和bit0,所以它的取值范围是0~7.
bit2: 值为1表示是用户态程序内存访问越界，值为0表示是内核态程序内存访问越界
bit1: 值为1表示是写操作导致内存访问越界，值为0表示是读操作导致内存访问越界
bit0: 值为1表示没有足够的权限访问非法地址的内容，值为0表示访问的非法地址根本没有对应的页面，也就是无效地址

内存不足不会引起段错误。段错误通常出现在访问了非法的地址后，非法地址分为3类：
1. 访问的地址没有对应的物理内存。这类错误主要出现在越界访问，例如栈越界。比如说当前进程的栈只有5个页和它对应，共20k大小（x86平台），你访问的地址超过了这个范围，就会发生segmentation fault。

2.对地址的操作与该地址的属性不符合。例如该地址对应的内存是只读的，如文本段，你却试图进行写操作。

3.低权限访问高权限地址。这类情况发生在用户进程试图访问内核空间。例如x86中，TASK_SIZE以上的地址为内核空间，当用户态进程试图访问这些地址时，segmentation fault。********************