linux怎么把内存dump下来

**简介**

内存 Dump 是将计算机内存中的数据拷贝到文件中。这在故障排除、调试和取证方面非常有用。本文将介绍在 Linux 系统中执行内存 Dump 的 。

内核内存 Dump

使用 kdump

kdump 是 Linux 内置的内存 Dump 工具。它允许在系统崩溃、死锁或其他严重错误时自动创建内存 Dump。

要使用 kdump，需要按以下步骤操作：

1. 安装 kdump 软件包：

> apt-get install kdump-tools

2. 配置 kdump：

> vi /etc/kdump.conf

设置 crash_kernel 参数为要保存 Dump 的内核版本，并设置 dump_actions 参数为所选的 Dump （例如，文件或网络）。

3. 启动 kdump 服务：

> systemctl start kdump

手工创建内核内存 Dump

也可以手动创建内核内存 Dump：

1. 启动调试内核：

> echo c > /proc/sysrq-trigger

2. 等待内核收集 Dump 数据。这可能需要几分钟。

3. 从 /var/crash 目录检索 Dump 文件。

用户空间内存 Dump

使用 pmap

pmap 是 Linux 系统中用于打印进程内存映射的命令行工具。它还允许转储特定进程的内存：

1. 查找目标进程的 PID：

> pidof

2. 使用 pmap 转储内存：

> pmap -x > /path/to/dump.bin

使用 gcore

gcore 是另一个用于生成进程内存 Dump 的命令行工具：

1. 查找目标进程的 PID：

> pidof

2. 使用 gcore 转储内存：

> gcore > /path/to/dump.bin

在 Linux 系统中，使用 kdump、pmap 或 gcore 可以轻松创建内存 Dump。这些 Dump 在故障排除、调试和取证方面非常有用。