张海兵
摘要:Kdump,Crash模块是linux系统增加稳定性的一个主要原因。Kdump,Crash模块可以在系统遇到不可抗拒的宕机、重启、掉电等情况下,自动备份当前内存里面的信息。利用RHEL6.x选择对应解析工具,可以还原当时的数据,用来数据恢复,或者故障分析。文章就RHEL6.x平台的Kdump,Crash的调测和解析进行简单解析。 关键词:RHEL6.x;Kdump;Crash 1 Kdump和Crash简介 1.1 Kdump Kdump用于对内存镜像的转储,它不但可以转储内存镜像到本地硬盘,还可以将内存镜像通过NFS,SSH等協议转储到不同机器的设备上。 Kdump分为两个组件:Kexec和Kdump。Kexec是一种内核的快速启动工具,可以使新的内核在正在运行的内核(生产内核)的上下文中启动,而不需要通过耗时的BIOS检测,方便内核开发人员对内核进行调试。 Kdump是一种有效的内存转储工具,启用Kdump后,生产内核将会保留一部分内存空间,用于在内核崩溃时通过Kexec快速启动到新的内核,这个过程不需要重启系统,因此可以转储崩溃的生产内核的内存镜像。 1.2 Crash Crash是由David Anderson开发维护的分析内存转储文件的工具,目前最新版本为7.0.0,RHEL6.2集成的版本为Crash-5.1.8-1,它可以分析多种工具产生的内存转储文件。 2 Kdump的安装配置 安装时默认启用kdump,而且预留的内存默认是128M,如安装系统时禁用了Kdump,可按照下面步骤操作: |