`/var/crash/` 中有哪些文件？

Question

我知道当程序崩溃时，一些文件会在/var/crash/. 但我不知道这些文件是什么！

那是错误日志吗？

Answer 1

不，它们是内核的故障转储，即包含有用信息以在内核崩溃时恢复内核状态的文件。这些文件适用于您的内核，就像核心转储适用于普通可执行文件一样。存在可用于分析这些文件的实用程序：崩溃。

Debian 软件包 [`corekeeper`](https://packages.debian.org/unstable/main/corekeeper) 实际上将正常的核心转储存储在 `/var/crash` 的子文件夹中。 (4认同)
我认为值得一提的是，删除“/var/crash”的内容可以使“检测到系统程序问题”弹出窗口在 Ubuntu 上消失。 (3认同)

Answer 2

文件系统层次结构标准 (FHS) 报价

它指定/var/crash为：

/var/crash ：系统崩溃转储（可选）

此目录保存系统故障转储。截至本标准发布之日，Linux 不支持系统故障转储，但其他符合 FHS 的系统可能会支持系统故障转储。

但正如其他人提到的，Debian 也通过 corekeeper 扩展了用户空间崩溃的标准。

申请

在 Ubuntu 14.04 中，它是Apport | Ubuntu Wiki而不是将用户空间放在那里的 corekeeper 崩溃（默认情况下未安装 corekeeper，但在存储库中可用）。Apport 是由 Apport 程序生成的（臭名昭著的）“检测到系统问题”启动弹出窗口的原因：系统始终以“检测到系统程序问题”对话框启动 | 询问 Ubuntu