为什么 Linux 内核会转储。核？

Question

我正在使用 Linux 4.0.6，并且我已经激活了 coredump 并使用%e.core模式。在我的机器上，我<unset>.core在 core 文件夹中看到。有人可以解释一下这是什么<unset>意思以及如何防止这种情况吗？

Answer 1

核心模式中的 %e 映射到可执行文件名，本质上相当于comm/proc 中的字段。在某些情况下，内核内部进程结构中的该字段可以为空（即，如果 argv[0] 为空字符串，并且在 fork() 调用期间很短的时间内），并且如果进程在这种情况下崩溃，您可以获得一个具有您指定名称的核心文件。就其价值而言，我发现 %E （可执行路径）更可靠一些，因为它不能由进程本身操纵。