使用crash提取vmcore中预分析信息

一、介绍

    在linux系统内核发生崩溃或者服务器hang住时，Kdump（kernel crash dump：内核崩溃转储设备）生成vmcore文件，通过分析vmcore信息判断原因，而 crash是一个被广泛应用的内核奔溃转储文件分析工具，前提系统必须安装crash工具和内核调试工具kernel-debuginfo。

二、工具的安装与调试

1、安装包的版本，要与linux内核一致，查看linux内核版本：

            #uname -a

2、安装、配置、启动kdump：

      安装kdump：

            yum search kexec-tools
            yum install kexec-tools.x86_64

      配置kdump：

            vim  /boot/grub/menu.lst：  设置crashkernel=auto

            vim /etc/kdump.conf：          path /var/crash    （core文件产生的目录）

      启动kdump：

            service kdump start

3、安装crash 

     文件名：crash-6.1.0-5.el6.x86_64.rpm

          安装：yum search crash

                      yum install  crash.x86_64

4、安装kernel-debuginfo

    文件名：kernel-debuginfo-common-x86_64-2.6.32-220.el6.x86_64.rpm

                        kernel-debuginfo-2.6.32-220.el6.x86_64.rpm

     下载地址：http://debuginfo.centos.org/6/x86_64/

            安装：rpm -ivh kernel-debuginfo-common-x86_64-2.6.32-220.el6.x86_64.rpm

                        rpm -ivh kernel-debuginfo-2.6.32-220.el6.x86_64.rpm

三、操作：

    参考：

            http://blog.csdn.net/guowenyan001/article/details/12975221

    

参考资料：

深入探索kdump、crash：

http://www.ibm.com/developerworks/cn/linux/l-cn-kdump4/index.html?ca=drs

crash调试vmcore：

http://blog.csdn.net/taget/article/details/7814740

本文出自 “滴水穿石” 博客，谢绝转载！