且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

(学习笔记)使用 Kdump 检查 Linux 内核崩溃

更新时间:2022-06-18 16:16:24

版权声明:转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396544

参考文章:https://mp.weixin.qq.com/s?__biz=MjM5NjQ4MjYwMQ==&mid=2664609207&idx=2&sn=4b1973b21f84ee0bad56fe93d049b354&chksm=bdce8ef18ab907e7a551f85c2666dbfc66279703dc5f1ffaf10852ad343366f4c9a952ddb25b&mpshare=1&scene=23&srcid=0731Hcvh8zSAsO0W0iTN8641#rd

kdump是获取崩溃的 Linux 内核转储的一种方法。
kexec是一个 Linux 内核到内核的引导加载程序,可以帮助从第一个内核的上下文引导到第二个内核。kexec 会关闭第一个内核,绕过 BIOS 或固件阶段,并跳转到第二个内核。因此,在没有 BIOS 阶段的情况下,重新启动变得更快。
   kdump 可以与 kexec 应用程序一起使用 —— 例如,当第一个内核崩溃时第二个内核启动,第二个内核用于复制第一个内核的内存转储,可以使用 gdb 和 crash 等工具分析崩溃的原因。
  kexec 机制在内核以及用户空间中都有组件。内核提供了几个用于 kexec 重启功能的系统调用。名为 kexec-tools 的用户空间工具使用这些调用,并提供可执行文件来加载和引导“第二内核”。有的发行版还会在 kexec-tools 上添加封装器,这有助于捕获并保存各种转储目标配置的转储。
   使用 dnf install kexec-tools 命令在 Fedora 机器上安装 fedora-kexec-tools。安装 fedora-kexec-tools 后可以执行 systemctl start kdump 命令来启动 kdump 服务。当此服务启动时,它将创建一个根文件系统(initramfs),其中包含了要挂载到目标位置的资源,以保存 vmcore,以及用来复制和转储 vmcore 到目标位置的命令。然后,该服务将内核和 initramfs 加载到崩溃内核区域内的合适位置,以便在内核崩溃时可以执行它们。
   Fedora 封装器提供了两个用户配置文件:
      /etc/kdump.conf 指定修改后需要重建 initramfs 的配置参数。例如,如果将转储目标从本地磁盘更改为 NFS 挂载的磁盘,则需要由“捕获内核”所加载的 NFS 相关的内核模块。
      /etc/sysconfig/kdump 指定修改后不需要重新构建 initramfs 的配置参数。
   例如,如果只需修改传递给“捕获内核”的命令行参数,则不需要重新构建 initramfs。
   如果内核在 kdump 服务启动之后出现故障,那么“捕获内核”就会执行,其将进一步执行 initramfs 中的 vmcore 保存过程,然后重新启动到稳定的内核。
   加载当前使用kexec内核的命令:

kexec -l kernel.img --initrd=initramfs-image.img –reuse-cmdline

--reuse-command 参数表示使用与当前运行内核相同的命令行。使用 --initrd 传递 initramfs。 -l 表明你正在加载使用kexec的内核,其可以由 kexec 应用程序本身执行(kexec -e)。使用 -l 加载的内核不能在内核崩溃时执行。为了加载可以在内核崩溃时执行的当前内核崩溃时运行的内核,必须传递参数 -p 取代 -l。
   加载当前内核运行崩溃时运行的内核:

kexec -p kernel.img --initrd=initramfs-image.img –reuse-cmdline
echo c > /pros/sysrq-trigger
可用于使内核崩溃以进行测试。