Gesaan dan skop
Core dump ialah snapshot bagi ruang alamat proses. Ia mungkin mengandungi kunci, badan permintaan, data pengguna dan penimbal yang belum dikosongkan. Soalan ini menguji diagnosis Linux dan tadbir urus data pengeluaran: asingkan sama ada dump boleh dikumpulkan daripada siapa yang boleh melihatnya, berapa lama ia kekal, dan bagaimana pembersihan dibuktikan.
Perkara yang dinilai oleh penemu duga
- Bukti daripada isyarat keluar, journal, mesej kernel, versi dan metadata core.
- Pemahaman tentang pengumpulan, pemampatan, penyimpanan, dan sempadan
coredumpctlbagi systemd-coredump. - Penyimbolan dengan binari, pustaka, simbol nyahpepijat dan build ID yang tepat.
- Kawalan lengkap untuk kandungan, kebenaran, penyulitan, pengekalan, kapasiti dan privasi.
- Bukti selepas pembaikan melalui pengeluaran semula, metrik ranap, semakan pemadaman dan semakan akses.
Struktur jawapan yang disyorkan
Mulakan dengan bukti berisiko rendah: status perkhidmatan, isyarat, journal, mesej kernel, versi dan metrik sumber. Jika core dump adalah wajar, dayakan tangkapan terkawal secara ringkas pada tika yang terpencil, hadkan saiz dan bilangan, serta gunakan storan disulitkan khusus. Analisis dan musnahkannya dengan segera atau biarkan tugas pengekalan yang didokumentasikan menamatkannya.
Analisis mendalam: daripada ranap hingga pemulihan
Kenal pasti punca keluar terlebih dahulu
Periksa systemctl status, journal, rekod OOM kernel, isyarat keluar dan kiraan mula semula. SIGSEGV, SIGABRT dan SIGBUS memberikan petunjuk yang berbeza; exit 137 sepatutnya mencetuskan pemeriksaan OOM cgroup terlebih dahulu. Fail core sahaja bukan bukti berlakunya ralat pembahagian (segmentation fault).
Betulkan input penyimbolan
Simpan binari, pustaka kongsi, simbol nyahpepijat dan build ID yang tepat untuk tika yang ranap. Dapatkan semuanya daripada stor artifak yang dipercayai. Baca benang, isyarat dan tindanan terlebih dahulu; periksa heap dan daftar hanya apabila diperlukan untuk mengurangkan pendedahan.
Bina pengumpulan terkawal
systemd-coredump boleh menyerahkan dump kepada perkhidmatan khusus dan menyimpannya dalam journal atau direktori luaran. Tetapkan kuota setiap fail dan jumlah kuota, pemampatan, keserentakan dan amaran. Untuk perkhidmatan yang sangat sensitif, tetapkan LimitCORE=0 atau kumpulkan hanya metadata dan tindanan terkawal, dengan pengembalian semula (rollback) yang direkodkan.
Wujudkan sempadan akses dan pengekalan
Sulitkan storan core, berikan keistimewaan paling sedikit (least privilege), dan audit setiap akses. Jangan benarkan akaun operasi biasa memuat turun dump. Tetapkan pengekalan daripada tetingkap diagnostik dan dasar, dengan tamat tempoh automatik dan penggera kapasiti. Perintah, laluan dan tiket tidak boleh mengandungi token.
Lengkapkan kitaran dengan bukti
Keluarkan semula ranap pra-pembaikan, sahkan binaan baharu di bawah input yang sama, dan perhatikan kadar ranap serta mula semula. Sahkan tamat tempoh dump, cache dan sandaran serta lakukan semakan akses. Jika penyingkiran data sensitif tidak dapat dibuktikan, risiko masih kekal.
Contoh jawapan
“Saya akan mengesahkan isyarat, journal, rekod OOM kernel, versi penggunaan dan metrik cgroup, membezakan SIGSEGV daripada exit 137. Jika ia merupakan ranap aplikasi, saya akan mendayakan systemd-coredump secara ringkas pada nod terpencil, mengehadkan saiz setiap fail dan jumlah saiz, serta menggunakan simbol yang sepadan dengan build ID untuk memeriksa tindanan sebelum heap. Direktori yang disulitkan hanya akan membenarkan akses jangka pendek kepada pasukan insiden; token tidak akan sekali-kali dimasukkan ke dalam tiket. Saya akan menguji regresi input asal, memerhatikan kadar ranap, memadamkan dump, dan menyemak journal, sandaran serta kebenaran. Jika sempadan tidak boleh dipercayai, saya akan melumpuhkan dump penuh dan hanya menyimpan metadata dan tindanan terkawal.”
Mod kegagalan biasa dan pembaikan
- Menganggap core bermaksud SIGSEGV → Sahkan bukti isyarat, OOM, cgroup dan penggunaan.
- Memasang alatan terus pada persekitaran pengeluaran → Gunakan artifak yang sepadan dan persekitaran analisis yang terpencil.
- Hanya membincangkan ruang cakera → Sertakan kuota, pengekalan, penyulitan dan pembersihan.
- Menganggap dump seperti log biasa → Gunakan keistimewaan paling sedikit, akses sementara dan audit bebas.
- Berhenti selepas perkhidmatan pulih → Sahkan pengeluaran semula, kadar ranap, pemadaman, sandaran dan akses.
Rubrik pemarkahan dan semakan kendiri
Jawapan yang kukuh merangkumi bukti keluar, build ID dan simbol, sempadan systemd-coredump, suis pengumpulan, kuota, penyulitan, kawalan akses, pengekalan dan pemadaman, peminimuman data, pengembalian semula dan metrik pasca-pembaikan.
Tanya: Bolehkah saya membuktikan puncanya? Adakah fail analisis sepadan dengan binaan? Siapa yang boleh mengaksesnya? Berapa lama ia disimpan? Bagaimanakah token dihalang daripada memasuki log? Apakah yang membuktikan pemulihan dan pembersihan?
Susulan dan lanjutan
Bilakah anda patut melumpuhkan core dump sepenuhnya?
Lumpuhkan dump penuh apabila ruang alamat sangat sensitif dan pengasingan, penyulitan, akses dan pembersihan yang boleh dipercayai tidak dapat diwujudkan. Simpan isyarat, tindanan benang, atau bukti diagnostik minimum dan rekod kehilangan keupayaan diagnostik tersebut.
Bagaimanakah anda mengurangkan risiko apabila hanya satu mesin mengalami ranap?
Kumpulkan metadata dan tindanan terkawal terlebih dahulu, terhad kepada tika tersebut dan tetingkap masa yang singkat. Jika dump penuh diperlukan, gunakan tamat tempoh automatik, kebenaran sekali sahaja dan pemadaman segera salinan tempatan selepas muat naik.
Bagaimanakah anda mengelakkan penyimbolan yang mengelirukan?
Sahkan build ID, checksum dan manifes artifak untuk binari, pustaka dan simbol. Tandakan tindanan sebagai tidak pasti apabila ia tidak sepadan; jangan sekali-kali membuat kesimpulan daripada keluaran yang serupa.
Bagaimana jika dump sudah berada dalam sandaran (backup)?
Anggap sandaran sebagai domain data yang berasingan. Jejaki versi objek dan tamat tempoh, hadkan akses pemulihan, dan pastikan proses pemadaman merangkumi indeks sandaran dan tugas giliran. Rekod sebarang pengecualian yang diluluskan dan masa pembersihan terkini.