Linux系统崩溃：panic日志记录与分析

"这篇文档描述了在Linux系统中如何在发生panic崩溃时记录并保存内核日志（panic log）以便于后期分析。在没有串口连接的情况下，系统崩溃会导致panic信息丢失，通过编写特定的函数dump_kmsg_to_file()，可以在系统重启前将关键信息写入文件，从而在重启后仍能查看到这些数据。" 本文提到的知识点主要包括： 1. **Linux Panic**: Panic是Linux内核在遇到无法恢复的错误时的一种响应，它会停止所有进程并显示一个错误消息。在某些情况下，如看门狗定时器触发重启，panic后的信息可能会丢失。 2. **Kernel Message Buffer (kmsg)**: `/dev/kmsg` 是一个特殊文件，提供了对内核消息缓冲区的访问，包括panic信息。在本文中，`filp_open("/dev/kmsg", O_RDONLY|O_NONBLOCK, 0600);`用于打开这个设备文件。 3. **File Operations**: 使用`filp_open()`函数打开文件，该函数用于在VFS（虚拟文件系统）层面上打开文件。这里分别用它打开了`/dev/kmsg`和自定义的日志文件。 4. **Time Management**: `do_gettimeofday()`获取当前时间，`rtc_time_to_tm()`将时间戳转换为RTC（实时时钟）时间结构体，以便格式化日志文件名。 5. **File Flags**: `O_CREAT|O_RDWR|O_NOFOLLOW|O_SYNC|O_NONBLOCK`是打开文件时使用的标志，它们分别表示创建文件、读写模式、不跟踪符号链接、同步写入和非阻塞模式。 6. **Virtual Memory Allocation**: 使用`vmalloc()`函数分配内存，`vmalloc(size)`在内核空间中动态分配`size`大小的连续内存，这里的`size`是页面大小。 7. **Memory Segmentation**: `mm_segment_t old_fs`保存了当前进程的地址空间类型，通常在进行用户空间到内核空间的数据拷贝时使用，防止权限越界。 8. **Data Copying between User and Kernel Space**: `<asm/uaccess.h>`头文件包含了一些处理用户空间到内核空间数据传输的函数，虽然在这里未具体使用，但在处理用户空间数据时是必要的。 9. **File I/O**: `write()`函数用于将数据写入文件，`pr_emerg()`则用于在panic时输出紧急消息。 10. **Error Handling**: 在出现错误时，如无法打开或分配内存，使用`goto`语句跳转到错误处理部分，释放已分配的资源，并打印错误信息。 总结起来，这篇文档介绍了一个解决Linux系统在panic崩溃时保存内核日志的方法，通过读取`/dev/kmsg`并将内容写入文件，确保在系统重启后仍能获取到崩溃前的系统状态信息。这一过程涉及到内核日志、文件操作、内存管理以及时间处理等多个关键的Linux内核编程技术。