随着systemd的启动，还有另一个场景。默认情况下，systemd将在其日志中存储核心转储，可以使用systemd-coredumpctl命令访问。在core_pattern-file中定义:

$ cat /proc/sys/kernel/core_pattern 
|/usr/lib/systemd/systemd-coredump %p %u %g %s %t %e

检查存储的核心转储的最简单方法是通过coredumpctl列表(旧的核心转储可能已经被自动删除)。 这种行为可以通过简单的“hack”来禁用:

$ ln -s /dev/null /etc/sysctl.d/50-coredump.conf
$ sysctl -w kernel.core_pattern=core      # or just reboot

与往常一样，核心转储的大小必须等于或高于正在转储的核心的大小，例如使用ulimit -c unlimited。

一行代码获取最新的核心转储路径:

ls -t $(cat /proc/sys/kernel/core_pattern | awk -F% '{print $1"*"}') 2>/dev/null | head -1

当然，您可以将该行的最后一个-1修改为-4，以获得最后4个核心转储。

注意:如果路径模式在最后一个/之前使用变量，或者当非核心转储文件在该目录下时，这并不预期会起作用。

我可以想到以下两种可能性:

正如其他人已经指出的那样，程序可能会chdir()。是否允许运行程序的用户写入chdir()指定的目录?如果没有，则不能创建核心转储。 出于某种奇怪的原因，内核转储不命名为core。你可以检查/proc/sys/kernel/core_pattern。此外，您命名的find命令不会找到典型的核心转储。你应该使用find / name "*core "。*”，因为coredump的典型名称是core.$PID

如果您在RHEL上缺少二进制文件的核心转储，并且在使用abrt时， 确保/etc/abrt/abrt-action-save-package-data.conf

包含

ProcessUnpackaged = yes

这允许为不属于已安装包(例如本地构建的)的二进制文件创建崩溃报告(包括核心转储)。

读/usr/src/linux/Documentation / sysctl / kernel.txt。

Core_pattern用于指定核心dumpfile模式名。 如果模式的第一个字符是'|'，内核将进行处理 模式的其余部分作为要运行的命令。核心转储将是 写入该程序的标准输入，而不是写入文件。

您的系统不是将核心转储写入磁盘，而是将其发送到abrt(意思是:自动错误报告工具，而不是“abort”)程序。自动错误报告工具可能没有像它应该被记录的那样…

在任何情况下，快速的答案是您应该能够在/var/cache/abrt中找到您的核心文件，abrt在调用后将它存储在那里。类似地，使用Apport的其他系统可能会在/var/crash中存放内核，等等。

Ulimit -c unlimited使内核文件在“内核转储”后正确地出现在当前目录中。