如何在Linux系统中生成memory dump文件 (linux memory dump)

随着计算机技术的不断发展，操作系统的安全性也越来越受到重视。在操作系统遭受黑客攻击、病毒感染或程序崩溃等问题时，生成Memory Dump文件是重要的应急措施。这篇文章将介绍。

什么是Memory Dump文件？

Memory Dump文件指的是在计算机内存中保存的一个副本。这个副本包含了在某个时间点上所有正在运行的进程、程序、服务、打开的文件和系统状态等信息。一旦操作系统遭遇异常情况下，比如蓝屏死机、黑屏，让其生成Memory Dump文件会有助于快速追踪原因。这个文件能够在后续的调试和分析过程中使用。

在Linux系统中，生成Memory Dump文件的方法如下：

1. 安装kdump

kdump是一种工具，可以将操作系统的状态“冻结”在崩溃或宕机发生后的状态，并将其保存成Memory Dump文件。一般来说，kdump工具早已被默认安装在Linux系统中。但是，由于kdump会占用大量的系统资源，您需要确保服务器的硬件满足更低要求（具体要求请查看kdump的官方网站），否则可能会导致系统奔溃、出现性能问题。

如果您不确定系统中是否已安装kdump，则可以通过以下命令来检查：

$ sudo yum list installed | grep kexec-tools

如果系统中已经安装了kdump工具，可以跳到第2步。如果没有，则需要根据您系统的版本和用户需求选择相应的kdump包进行安装。

2. 配置kdump

在成功安装kdump工具后，需要对配置文件进行修改。您需要修改：/etc/default/grub文件，指定kernel安装路径，并设置完整kernel的位置。然后执行下列命令，使其生效:

$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg

注意：这些操作可能会影响您的启动过程，所以请务必小心谨慎。

3. 启用kdump

要启用kdump，您需要使用Vim编辑器打开/etc/sysctl.conf配置文件，并确保以下两个参数的值被设置为1：

kernel.sysrq = 1

kernel.core_pattern = /var/crash/core_%p_%e_%t

修改完毕后，保存文件，并运行以下命令结束配置：

$ sudo sysctl -p

此时就已经启用了kdump，并且系统也被配置成默认在崩溃时生成Memory Dump文件，并将其存储在 /var/crash 文件夹下。

4. 测试

为了测试配置的有效性，您可以尝试手动触发崩溃或宕机。可以通过使用 Alt + SysRq + C 组合键来暴力终止当前正在运行的内核，其他方法也可以自行搜索。如果一切操作都正确的话，系统应该能够生成在/var/crash/目录下的Memory Dump文件。

本文讲述了如何在Linux系统中生成Memory Dump文件的方法，并简述了kdump工具的使用流程。为了更好的保障系统安全，可以尝试在生产环境中进行配置和测试，以确保可以快速、准确地回溯系统崩溃或宕机的原因。

相关问题拓展阅读：

• 如何生成dump文件
• linux dump 备份 还原

如何生成dump文件

1. 进到 Control Panel –> System –> Advanced –> Startup/Recovery，请选complete memory dump并选中System Failure下的所有选项。请记住memory.dmp文件存放的位置，默认情况下此文件存放在％systemroot％下。请确认memory.dmp文件的存放路径下有足够的空间，即剩余空间大于等于物理内存的大小。如果默认目录下没有足够的空间，请把路径指定到有足够空间的分区的根目录下。

2. 进到Control Panel –> System –> Advanced –> Performance Options –> Change。请确定pagefile是放在%systemroot%分区的。pagefile的大小需设置成比物理内存大，如，机器内存为1G，可以把pagefile文件的大小设成1100M。如果系统提示要重新启动服务器，请暂时不要重启。

3. 添加注册表键值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

Value Name: CrashOnCtrlScroll

Data Type: REG_DWORD

Value: 1

4. 重启计算机使设置生效。

5. 在问题再次发生时按住键盘右边的Ctrl键不放，再按两次ScrollLock键。如果设置正确，机器会立刻进入蓝屏，并开始将内存快照写入页面文件。您可以看到其完成进度。待其完成后，机器将会自动重启，并在重启后产生一个内存转储文件在 c:\windows\memory.dmp。

6. 对于某些笔记本没有右Ctrl键，可以通过导入附件的注册表文件来实现由左Ctrl操作产生Dump文件。

linux dump 备份 还原

关闭selinux,再次重试

提示因为contex值不符合报错

linux memory dump的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux memory dump,如何在Linux系统中生成memory dump文件,如何生成dump文件,linux dump 备份 还原的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。