Le guide complet pour configurer et modifier les paramètres et emplacements des vidages mémoire (core dumps) dans les systèmes Linux

Les vidages mémoire dans les systèmes Linux sont des fichiers qui sauvegardent l’image de la mémoire d’un processus au moment où le système s’écrase pour une raison inattendue. Cela permet aux développeurs et aux administrateurs système d’analyser la situation plus tard et d’identifier la cause du problème. Gérer correctement l’emplacement et la méthode de configuration des vidages mémoire est essentiel pour le dépannage efficace du système. Cet article explique les concepts de base des vidages mémoire et comment vérifier et changer leur emplacement de stockage.

Sommaire

Qu’est-ce qu’un vidage mémoire ?

Un vidage mémoire fait référence à un fichier qui enregistre l’état d’un processus au moment où il se termine anormalement. Ce fichier inclut le contenu de la mémoire du programme, des informations sur les fichiers ouverts, l’état des registres du CPU, etc., et sert de source d’information cruciale pour enquêter sur la cause de l’arrêt d’un programme. Les fichiers de vidage mémoire peuvent être analysés à l’aide d’outils tels que les débogueurs pour aider au diagnostic de problèmes avec les systèmes ou applications.

Dans les systèmes Linux, la génération de vidages mémoire est souvent activée par défaut, mais certains systèmes peuvent nécessiter une configuration. Aussi, pour des raisons de sécurité, certains environnements peuvent désactiver les vidages mémoire. Vérifier et configurer ou personnaliser correctement les paramètres de vidage mémoire peut rendre l’opération et la maintenance du système plus efficaces.

Comment vérifier l’emplacement de sauvegarde des vidages mémoire

Il existe plusieurs méthodes pour vérifier l’emplacement de sauvegarde des vidages mémoire dans les systèmes Linux, principalement via des fichiers de configuration système ou des commandes. Ici, nous introduisons la méthode la plus courante.

Utilisation de sysctl

La commande sysctl est utilisée pour lire et écrire des paramètres du noyau à l’exécution. Elle peut également être utilisée pour vérifier l’emplacement où les vidages mémoire sont sauvegardés.

sysctl kernel.core_pattern

Exécuter cette commande affiche le motif (emplacement et format du nom de fichier) où les fichiers de vidage mémoire sont sauvegardés. Par défaut, les vidages mémoire sont sauvegardés dans le répertoire où le processus s’est écrasé, nommés core, mais cela peut varier en fonction des paramètres du système.

Vérification directe de /proc/sys/kernel/core_pattern

L’information qui peut être vérifiée avec la commande sysctl est également stockée dans le fichier /proc/sys/kernel/core_pattern. Vérifier directement ce fichier peut révéler l’emplacement de sauvegarde des vidages mémoire.

cat /proc/sys/kernel/core_pattern

Le motif listé dans ce fichier dicte comment les fichiers de vidage mémoire sont générés. Des spécificateurs spéciaux peuvent être utilisés dans le motif pour inclure l’ID du processus ou l’horodatage dans le nom de fichier, permettant des paramètres plus flexibles.

En vérifiant l’emplacement de sauvegarde et le motif du nom de fichier des vidages mémoire, vous pouvez vous préparer à une analyse efficace des problèmes survenant sur le système. De plus, modifier ce motif selon les besoins peut rendre la gestion des fichiers de vidage mémoire plus flexible. La section suivante expliquera comment changer ces paramètres en détail.

Comment changer l’emplacement de sauvegarde des vidages mémoire

Pour changer l’emplacement de sauvegarde et le format des noms de fichiers de vidage mémoire, il est nécessaire de modifier les paramètres du système. Cela permet une gestion plus flexible des fichiers de vidage mémoire. Ci-dessous, les étapes pour changer l’emplacement de sauvegarde des vidages mémoire dans les systèmes Linux.

Modification de kernel.core_pattern

L’emplacement de sauvegarde et le motif du nom de fichier des vidages mémoire sont définis par le paramètre du noyau kernel.core_pattern. Modifier ce paramètre vous permet de personnaliser l’emplacement de sauvegarde des vidages mémoire.

echo '/var/coredumps/core.%e.%p.%h.%t' | sudo tee /proc/sys/kernel/core_pattern

La commande ci-dessus définit les fichiers de vidage mémoire pour être sauvegardés dans le répertoire /var/coredumps/, avec le nom de fichier incluant le nom du programme (%e), l’ID du processus (%p), le nom d’hôte (%h), et l’horodatage (%t). Ce motif aide les administrateurs système à identifier facilement les fichiers de vidage mémoire.

Rendre les changements permanents avec sysctl

Pour rendre les changements permanents, des modifications doivent être apportées au fichier /etc/sysctl.conf ou aux fichiers dans le répertoire /etc/sysctl.d/.

echo 'kernel.core_pattern=/var/coredumps/core.%e.%p.%h.%t' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

Dans les étapes ci-dessus, un nouveau motif de vidage mémoire est ajouté au fichier /etc/sysctl.conf, et les changements sont activés en utilisant la commande sysctl -p. Cela garantit que les changements sont conservés même après le redémarrage du système.

Changer l’emplacement de sauvegarde des vidages mémoire est particulièrement utile pour les grands systèmes qui pourraient générer un grand nombre de fichiers de vidage mémoire ou pour les cas où des outils de surveillance spécifiques sont utilisés pour gérer les vidages mémoire. Sélectionner l’emplacement de sauvegarde et le format du nom de fichier appropriés peut améliorer la stabilité et la gestion du système.

Définition des limites de taille des vidages mémoire

Dans les systèmes Linux, il est possible de limiter la taille maximale que les fichiers de vidage mémoire peuvent occuper. C’est un paramètre utile, en particulier pour les systèmes avec un espace disque limité. Les grandes applications peuvent entraîner des fichiers de vidage mémoire qui s’étendent sur plusieurs Go, consommant rapidement de l’espace disque. Définir une limite sur la taille des vidages mémoire permet d’équilibrer entre le maintien de la stabilité du système et la conservation d’informations de débogage précieuses.

Limitation de la taille des vidages mémoire avec ulimit

La commande ulimit est utilisée pour limiter l’utilisation des ressources dans une session shell d’un utilisateur. Elle peut également être utilisée pour limiter la taille maximale des fichiers de vidage mémoire.

ulimit -c <taille>

Dans cette commande, <taille> spécifie la taille maximale des fichiers de vidage mémoire en kilo-octets. Par exemple, ulimit -c 100000 limite la taille maximale des fichiers de vidage mémoire à environ 100 Mo. Spécifier 0 comme taille désactive complètement la génération de vidages mémoire.

Limitation de la taille des vidages mémoire dans tout le système

Pour limiter la taille des fichiers de vidage mémoire dans tout le système, éditez le fichier /etc/security/limits.conf.

* hard core 100000

Ajouter la ligne ci-dessus au fichier limits.conf limite la taille maximale des fichiers de vidage mémoire à environ 100 Mo pour tous les utilisateurs du système. Ici, * signifie tous les utilisateurs, hard indique que cette limite est appliquée, core se réfère à la taille des fichiers de vidage mémoire, et le nombre suivant représente la limite de taille en kilo-octets.

Définir une limite sur la taille des vidages mémoire est efficace pour gérer correctement les ressources du système et prévenir les problèmes dans les environnements avec une capacité de stockage limitée. Cependant, définir la limite trop basse pourrait entraîner la perte d’informations de débogage nécessaires, donc trouver le bon équilibre est crucial.

Comment configurer les vidages mémoire pour des processus spécifiques

Dans les systèmes Linux, il est possible de contrôler la génération de vidages mémoire pour des processus spécifiques. Cela permet de collecter efficacement les données nécessaires lors de l’analyse des problèmes avec certaines applications ou services. Ci-dessous, nous expliquons comment configurer les vidages mémoire pour des processus spécifiques.

Utilisation de la commande prctl

La commande prctl est un appel système utilisé pour contrôler le comportement des processus en cours d’exécution. Vous pouvez utiliser prctl au sein d’un programme pour définir le comportement de génération de vidage mémoire pour ce processus. Ci-dessous, un exemple en langage C qui active les vidages mémoire en utilisant prctl.

#include <sys/prctl.h>
#include <linux/prctl.h>

int main() {
    // Activer la génération de vidage mémoire
    prctl(PR_SET_DUMPABLE, 1);
    // Le traitement principal du programme va ici
}

Ce code définit l’option PR_SET_DUMPABLE sur 1 pour permettre au processus de générer des fichiers de vidage. Par défaut, ce paramètre est activé pour de nombreux processus, mais il peut être désactivé pour des raisons de sécurité dans certains cas.

Modification des paramètres de vidage mémoire pour des services spécifiques

Si vous utilisez systemd, il est également possible de personnaliser les paramètres de vidage mémoire pour des services spécifiques. Pour ce faire, ajoutez des paramètres au fichier unité du service.

[Service]
# Personnaliser les paramètres de vidage mémoire
LimitCORE=infinity

Le paramètre ci-dessus définit la limite de taille des fichiers de vidage mémoire sur illimitée pour le service. Cela signifie que lorsque le service s’écrase, des vidages mémoire sont générés sans restrictions de taille.

Ajuster les paramètres de vidage mémoire pour des processus ou services spécifiques peut rendre le dépannage du système plus efficace. Cela est particulièrement efficace pour analyser des applications en développement ou des services sujets à des problèmes.

Dépannage des paramètres de vidage mémoire

Il peut parfois être nécessaire de dépanner les paramètres de vidage mémoire dans les systèmes Linux. Lorsqu’un système s’écrase de manière inattendue ou qu’une application se termine anormalement sans générer de fichier de vidage mémoire, il est important de considérer certains problèmes courants et leurs solutions.

Raisons courantes pour lesquelles les vidages mémoire ne sont pas générés

Manque d’espace disque : S’il n’y a pas assez d’espace disque pour sauvegarder le fichier de vidage mémoire, il ne sera pas généré. Vérifiez l’espace disque disponible et libérez de l’espace si nécessaire.
Limite de taille des vidages mémoire : La taille des fichiers de vidage mémoire peut être limitée par les paramètres de ulimit. Essayez de définir la limite de taille sur illimitée avec ulimit -c unlimited.
Paramètres de sécurité : La génération de vidages mémoire peut être restreinte par certaines améliorations de sécurité. Vérifiez les paramètres de SELinux ou AppArmor et ajustez si nécessaire.

Vérification et correction des paramètres de vidage mémoire

Vérification des paramètres du noyau : Re-vérifiez le paramètre kernel.core_pattern pour vous assurer que les vidages mémoire sont sauvegardés à l’emplacement attendu.
Dumpabilité des processus : Vérifiez si des processus spécifiques sont définis comme non vidables par PR_SET_DUMPABLE et ajustez si nécessaire.
Vérification des journaux système : Recherchez des messages d’erreur ou des informations liées à la génération de vidages mémoire dans les journaux système. Consultez dmesg ou /var/log/syslog pour des messages pertinents.

Conclusion

Configurer et gérer les vidages mémoire dans les systèmes Linux est d’une importance critique pour le dépannage des systèmes et des applications. Cet article a couvert les concepts de base des vidages mémoire, les méthodes pour vérifier et changer leurs emplacements de sauvegarde, la définition des limites de taille, la configuration des vidages mémoire pour des processus spécifiques et a fourni des conseils de dépannage. Utiliser ces informations peut rendre l’analyse des problèmes système plus efficace, conduisant à des résolutions plus rapides. Une configuration et gestion appropriées des vidages mémoire sont fondamentales pour le fonctionnement stable du système.