CentOS系统崩溃后如何正确设置crash分析工具？

在CentOS系统中，设置合理的crash处理机制对于故障排查和数据恢复至关重要，以下将详细介绍CentOS crash设置的步骤和注意事项。

了解crash内核转储

我们需要了解什么是内核转储（crash dump），当Linux内核遇到严重错误，如段错误、硬件故障等，可能会导致系统崩溃，内核会自动生成一个转储文件，记录下系统崩溃时的状态信息,以便开发人员或系统管理员分析问题。

配置crash内核转储

1 查看当前内核转储设置

在CentOS系统中,我们可以使用以下命令查看当前的内核转储设置：

cat /proc/sys/kernel/core_pattern

如果返回值为/bin/false,则表示内核转储功能被禁用。

2 修改内核转储设置

要启用内核转储功能，我们需要修改/proc/sys/kernel/core_pattern文件,以下是一个示例配置：

echo "/usr/bin/dmesg | /usr/bin/awk '{print $0}' > /var/crash/core-%e-%p-%t" > /proc/sys/kernel/core_pattern

这条命令将内核转储信息重定向到/var/crash/core-%e-%p-%t文件，其中%e代表崩溃的进程名称，%p代表进程ID，%t代表时间戳。

3 设置内核转储大小限制

为了防止内核转储文件过大，我们可以设置内核转储的大小限制，在/etc/sysctl.conf文件中添加以下内容：

kernel.core_pattern=/var/crash/core-%e-%p-%t
kernel.core_uses_pid=1
vm.swappiness=60
vm.overcommit_memory=0
vm.dirty_ratio=90
vm.dirty_background_ratio=60

然后使用以下命令使配置生效：

sysctl -p

配置crash工具

1 安装crash工具

如果系统中尚未安装crash工具,可以使用以下命令进行安装：

yum install crash

2 配置crash工具

安装完成后，需要配置crash工具,找到crash工具的配置文件：

find / -name crash.conf

编辑该配置文件，设置合适的转储目录和日志级别,以下是一个示例配置：

[General]
dumpdir = /var/crash
loglevel = 3

故障排查与恢复

当系统发生崩溃时,我们可以使用以下命令分析内核转储文件：

crash /var/crash/core.<进程名>-<进程ID>-<时间戳>

这将启动crash工具,并分析指定的内核转储文件。

FAQs

Q1：如何查看内核转储文件的大小？

A1：可以使用以下命令查看内核转储文件的大小：

du -sh /var/crash/core.*

Q2：如何删除旧的内核转储文件？

A2：可以使用以下命令删除超过一定时间的内核转储文件：

find /var/crash -name "core.*" -mtime +7 -delete