linux中abrt是什么

abrt（Automatic Bug Reporting Tool）是 Linux 系统中用于自动捕获、分析和报告应用程序崩溃（如段错误、断言失败等）的工具集。它由 Red Hat 开发，主要用于 Fedora、RHEL（Red Hat Enterprise Linux）、CentOS 等发行版，帮助开发者和系统管理员快速诊断问题。

核心功能

1. 自动捕获崩溃

   • 当应用程序崩溃（如触发 SIGSEGV、SIGABRT 等信号）时，abrt 会收集核心转储（core dump）、程序日志、堆栈跟踪等调试信息。
   • 支持多种语言（C/C++、Python、Java 等）。

2. 本地分析与存储

   • 崩溃数据默认存储在 /var/spool/abrt/ 目录下，每个问题生成一个子目录。
   • 提供命令行工具（如 abrt-cli）和图形界面（gnome-abrt）查看崩溃详情。

3. 报告生成与提交

   • 支持将崩溃信息生成报告，并发送到开发者指定的服务器（如 Bugzilla、邮件列表等）。
   • 用户可手动审核后提交，避免隐私泄露。

4. 集成系统服务

   • 通过 abrtd 守护进程监控系统事件，触发崩溃处理流程。
   • 依赖组件：abrt-ccpp（处理 C/C++ 崩溃）、abrt-python（处理 Python 异常）等。

常用命令与操作

1. 查看已记录的崩溃问题

   abrt-cli list
   

   abrt-cli info <问题ID>
   

2. 手动触发崩溃分析

   abrt-retrace-client -v <崩溃目录>
   

3. 删除某个崩溃报告

   abrt-cli rm <问题ID>
   

4. 禁用/启用 ABRT 服务

   systemctl stop abrtd
   systemctl disable abrtd
   

   systemctl start abrtd
   systemctl enable abrtd
   

配置文件

• 主配置文件：/etc/abrt/abrt.conf
  可调整存储路径、是否自动提交报告等选项。
• 插件配置：/etc/abrt/plugins/*.conf
  控制特定语言或事件的处理方式。

常见问题与解决

1. ABRT 占用磁盘空间

   • 崩溃数据可能较大，定期清理旧报告： bash abrt-cli rm --all
   • 修改 /etc/abrt/abrt.conf 中的 MaxCrashReportsSize 限制总大小。

2. 禁用 ABRT

   • 停止服务并禁用： bash systemctl stop abrtd abrt-ccpp systemctl disable abrtd abrt-ccpp
   • 卸载软件包（RHEL/Fedora）： bash dnf remove abrt*

3. 核心转储未生成

   • 确保 ulimit -c 未设为 0，且 /proc/sys/kernel/core_pattern 包含 abrt。

与其他工具对比

• systemd-coredump：现代 Linux 系统更倾向于使用 systemd 的 core dump 管理，与 abrt 功能部分重叠。
• kdump：用于内核崩溃（Kernel Panic），而 abrt 专注于用户空间应用。

通过合理配置 abrt，可以高效追踪和修复软件缺陷，但需注意隐私和存储管理。