rulinux.net - Форум - Talks - Разнузданные абртды

Re:Разнузданные абртды

Fri, 10 Nov 2017 17:54:30 +0300

Чо, уже устарело? :)

Re:Разнузданные абртды

Fri, 10 Nov 2017 17:31:09 +0300

Оказывается, кто-то некропостингом балуется

Re:Разнузданные абртды

Fri, 10 Nov 2017 17:29:11 +0300

1. Сними лимит на размер коры: `ulimit -c unlimited`

2. Уебошь какой-нибудь процесс командой `kill -s SIGABRT `

3. Посмотри не появилось ли чего нового в текущей директории, в /var/cores/ или в /var/spool/abrt

3.1. Если корка не появилась - убедись, что у тебя Линупс, проверь что у тебя написано в вышепомянутом core_pattern, запусти команду `man 5 core` - ну, короче, сделай что-нибудь.

Re:Разнузданные абртды

Fri, 10 Nov 2017 17:26:10 +0300

Охренеть как в ляликсе всё запутано, не то что во фре, лол

Re:Разнузданные абртды

Fri, 10 Nov 2017 16:04:17 +0300

Вот сколько сижу в линуксе - ни разу мне не посчасливилось этот дамп коры увидеть. Хотя приложения падают периодически. Как оно включается-то хоть, это core dump?

Re:Разнузданные абртды

Fri, 10 Nov 2017 14:40:54 +0300

Лучше обёртку написать, чтобы всякимм утилитам в STDIN кору не совать

Re:Разнузданные абртды

Fri, 10 Nov 2017 08:44:46 +0300

т. е. можно и так?

text

$ cat /proc/sys/kernel/core_pattern

|echo 1 > /proc/sys/kernel/panic

Или так:

text

$ cat /proc/sys/kernel/core_pattern

|wall "С прескорбием вам сообщаем, что %t после долгой и продолжительной болезни в результате %s нас покинул %e, известный в более узких кругах, как %p. Соболезнуем его родным %u и близким %g. Система не забудет его неоценимый вклад."

Re:Разнузданные абртды

Fri, 15 Jul 2016 12:49:15 +0300

Вобщем так, на память:

За имя core файла отвечает параметр kernel.core_pattern
Если core_pattern нигде не задано будет использоваться просто имя core в текущем каталоге процесса (не проверял)
Этот параметр можно установить в /etc/sysctl.conf
А посмотреть текущее значение - в /proc/sys/kernel/core_pattern
abrtd перехватывает корки подсовывая ядру свой хук:

text
$ cat /proc/sys/kernel/core_pattern
|/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t %P %I
Демону abrtd можно сказать не трогать чужие корки установив" ProcessUnpackaged = no" в /etc/abrt/abrt-action-save-package-data.conf
При "ProcessUnpackaged = no" для сохранения корок процессов, не принадлежащих никакому установленному пакету будет использоваться тот core_pattern, который был установлен до того как abrtd установил свой хук
В предыдущем пункте корку сохраняет abrt, а не ядро. Возможна проблема прав если core_pattern указывал куда-нибудь в /var/cores, принадлежащий исключительно руту.

Выдохнул.

Re:Разнузданные абртды

Wed, 01 Jun 2016 09:17:15 +0300

> Спрашивается нахуя так усложнять жизнь :(
Вот именно! Зачем ты усложняешь себе жизнь тем, что ставишь проги не из репы? Может ты ещё их из исходников собираешь?!

Re:Разнузданные абртды

Tue, 31 May 2016 23:58:43 +0300

Не, ну это не вопрос могу и пива себе проставить, конечно. Но есть вариант при котором корки вообще не сохраняются. Абортд их пиздит, но не сохраняет ничего в своих кладовых. Если из репозитория пакет - то сохраняет. Если прога не из репа - то не сохраняет. В хитросплетениях конфигов хер разберёшься. Спрашивается нахуя так усложнять жизнь :(

Re:Разнузданные абртды

Tue, 31 May 2016 15:44:32 +0300

>Что это за проприетариастия, я вас спрашиваю!
Нет сынок, это уважение и пиво lkz администратора данного сервера. LOL

Разнузданные абртды

Tue, 31 May 2016 15:34:48 +0300

Я чота не понял как простой юзер из консоли в этом вашем линупсе может получить core файл своего абортнутого бинарного приложения. Его же отнимает abrtd, прячет в /var/spool/abrt и никому не даёт к нему доступ, даже владельцу пострадавшего процесса! Что это за проприетариастия, я вас спрашиваю!