本文分享自天翼云开发者社区《core文件生成位置及命名》.作者：李**壮
一、core文件的生成
1.1 /proc/sys/kernel/core_pattern
系统文件 /proc/sys/kernel/core_pattern 记录core 文件格式及保存目录。可以带绝对目录，或者相对目录。如果是绝对目录，则所有进程的core文件保存在该目录，如果是不带目录则core生成后保存到 该进程的可执行文件的同目录下，相对目录则基于可执行文件的目录。该配置对服务器内的所有进程生效。
例如 可执行文件为：/usr/local/openresty/nginx/sbin/nginx
1）/proc/sys/kernel/core_pattern文件内容：core-%e-%p-%t
则生成的core文件为：/usr/local/openresty/nginx/sbin/core-nginx-226-1695021268
2）/proc/sys/kernel/core_pattern文件内容：../core-%e-%p-%t
则生成的core文件为：/usr/local/openresty/nginx/core-nginx-226-1695021268
3）/proc/sys/kernel/core_pattern文件内容：/usr/local/core-%e-%p-%t
则生成的core文件为：/usr/local/core-nginx-226-1695021268
1.2 文件的修改
对 /proc/sys/kernel/core_pattern 内容的修改可通过系统命令及重写该文件的方式修改，通过vi 或 vim 文本编辑器方式修改文件，则修改不了
1）系统命令
sysctl -w kernel.core_pattern=core-%e-%p-%t
2）重写文件
echo "core-%e-%p-%t" > /proc/sys/kernel/core_pattern
1.3 命名的特殊字符介绍
%%：单个%字符
%p：所dump进程的进程ID
%u：所dump进程的实际用户ID
%g：所dump进程的实际组ID
%s：导致本次core dump的信号
%t：core dump的时间（时间戳格式，由1970年1月1日记起的秒数）
%h：主机名
%e：程序文件名
1.4 其他
各进程可以通过设置工作目录的方式调整core文件的生成位置，例如nginx可以通过
working_directory /usr/local/openresty/nginx/logs;
将core文件生成位置改为/usr/local/openresty/nginx/logs目录下。但是core_pattern为相对目录及绝对目录的设置仍会生效，只是相对目录基于的工作目录发生变化。
二、core文件名携带pid
2.1 /proc/sys/kernel/core_uses_pid
系统文件 /proc/sys/kernel/core_uses_pid 决定core文件名是否携带pid，如果值为 1, 即使core_pattern中没有设置%p，最后生成的core dump文件名仍会加上进程ID。值为0或其他 则不会加上进程ID。
例如:
/proc/sys/kernel/core_uses_pid：1
/proc/sys/kernel/core_pattern: core-%e-%t
生成实际格式为：core-%e-%t.%p
2.2 设置方式
1）系统命令
sysctl -w kernel.core_uses_pid=1
2）重写文件
echo "1" > /proc/sys/kernel/core_uses_pid
三、core文件生成大小
通过 系统命令 ulimit 设置。例如
ulimit -c unlimited core文件生成大小不限制。
如果 ulimit -c <size>, 大于size的core文件则不会生成
ulimit -a 查看当前资源限制
四、测试
kill -6 <pid> 测试是否产生core文件
