61、深入了解Crash工具：系统崩溃分析利器

深入了解Crash工具：系统崩溃分析利器

1. 引言

在系统运行过程中，可能会遇到各种问题，其中内核崩溃是较为严重的情况。当出现内核崩溃时，我们需要借助一些工具来分析问题，Crash工具就是这样一个强大的工具。

2. Crash工具概述

Crash是一个依赖于机器的程序，不同的制造商可能会为其添加一些特性，以适应软件移植时内核中添加的数据结构。在某些情况下，系统的转储文件显示STREAMS缓冲区丢失，解决方法是增加STREAMS缓冲区的数量，这为供应商争取了6 - 12个月的时间来修复问题，并且在几天内就确定并修复了丢失缓冲区的模块，并将其纳入下一个版本。

3. 内核崩溃转储机制

当内核崩溃时，需要在磁盘上有一个区域来存储内存内容。许多系统将转储文件放在交换分区，而有些系统则会预留一个特殊分区。内核变量（通常称为dumpdev）保存着转储设备的主设备号和次设备号。

系统启动时，会检查崩溃分区是否有转储文件。如果有，转储数据将被复制到 /var/adm/crash 目录下的文件中。第一个内存映像将保存为 core.1，第二个为 core.2，依此类推。同时，从 /stand/uniz 复制的内核副本也会保存在同一目录下，文件名分别为 uniz.1、uniz.2 等。

需要注意的是，崩溃转储是一个“内存映像”，因此如果系统配备了192MB的内存，至少需要192MB的磁盘空间来保存崩溃转储文件。如果文件系统空间不足，只能得到部分转储文件。

4. 检查崩溃转储文件

要检查崩溃转储文件，需要切换到保存转储文件的目录，并输入以下命令：