kernel panic錯(cuò)誤表現(xiàn)
kernel panic?主要有以下幾個(gè)出錯(cuò)提示：
Kernel panic-not syncing fatal exception in interrupt
kernel panic - not syncing: Attempted to kill the idle task!
kernel panic - not syncing: killing interrupt handler!
Kernel Panic - not syncing：Attempted to kill init !
kernel錯(cuò)誤分析
查看了一下?linux的源碼文件，找到相關(guān)位置
kernel/panic.c
NORET_TYPE void panic(const char * fmt, …)
{
static char buf[1024];
va_list args;
bust_spinlocks(1);
va_start(args, fmt);
vsnprintf(buf, sizeof(buf), fmt, args);
va_end(args);
printk(KERN_EMERG “Kernel panic - not syncing: %s/n”,buf);
bust_spinlocks(0);

kernel/exit.c

if (unlikely(in_interrupt()))
panic(“Aiee, killing interrupt handler!”); #中斷處理
if (unlikely(!tsk->pid))
panic(“Attempted to kill the idle task!”); #空任務(wù)
if (unlikely(tsk->pid == 1))
panic(“Attempted to kill init!”); #初始化


從其他源文件和相關(guān)文檔看到應(yīng)該有幾種原因：

1、硬件問(wèn)題
使用了?SCSI-device?并且使用了未知命令

#WDIOS_TEMPPANIC Kernel panic on temperature trip
#?
# The SETOPTIONS call can be used to enable and disable the card
# and to ask the driver to call panic if the system overheats.
#?
# If one uses a SCSI-device of unsupported type/commands, one
# immediately runs into a kernel-panic caused by Command Error. To better
# understand which SCSI-command caused the problem, I extended this
# specific panic-message slightly.
#?
#read/write causes a command error from
# the subsystem and this causes kernel-panic

2、系統(tǒng)過(guò)熱
如果系統(tǒng)過(guò)熱會(huì)調(diào)用panci，系統(tǒng)掛起

#WDIOS_TEMPPANIC Kernel panic on temperature trip
#?
# The SETOPTIONS call can be used to enable and disable the card
# and to ask the driver to call panic if the system overheats.

3、文件系統(tǒng)引起

#A variety of panics and hangs with /tmp on a reiserfs filesystem
#Any other panic, hang, or strange behavior
#
# It turns out that there’s a limit of six environment variables on the
# kernel command line. When that limit is reached or exceeded, argument
# processing stops, which means that the ‘root=’ argument that UML
# usually adds is not seen. So, the filesystem has no idea what the
# root device is, so it panics.
# The fix is to put less stuff on the command line. Glomming all your
# setup variables into one is probably the best way to go.

Linux內(nèi)核命令行有6個(gè)環(huán)境變量。如果即將達(dá)到或者已經(jīng)超過(guò)了的話?root=?參數(shù)會(huì)沒(méi)有傳進(jìn)去
啟動(dòng)時(shí)會(huì)引發(fā)panics錯(cuò)誤。
vi grub.conf
#####################
title Red Hat Enterprise Linux AS (2.6.9-67.0.15.ELsmp)
root (hd0,0)
kernel /boot/vmlinuz-2.6.9-67.0.15.ELsmp ro root=LABEL=/
initrd /boot/initrd-2.6.9-67.0.15.ELsmp.img
title Red Hat Enterprise Linux AS-up (2.6.9-67.EL)
root (hd0,0)
kernel /boot/vmlinuz-2.6.9-67.EL ro root=LABEL=/
initrd /boot/initrd-2.6.9-67.EL.img

應(yīng)該是?其中的?root=LABEL=/?沒(méi)有起作用。


4、內(nèi)核更新
網(wǎng)上相關(guān)文檔多半是因?yàn)樯?jí)內(nèi)核引起的，建議使用官方標(biāo)準(zhǔn)版、穩(wěn)定版
另外還有使用磁盤(pán)的lvm?邏輯卷，添加CPU和內(nèi)存。可在BIOS中禁掉聲卡驅(qū)動(dòng)等不必要的設(shè)備。


也有報(bào)是ext3文件系統(tǒng)的問(wèn)題。
解決：?手工編譯內(nèi)核，把?ext3相關(guān)的模塊都編譯進(jìn)去，


5、處理panic后的系統(tǒng)自動(dòng)重啟

panic.c源文件有個(gè)方法，當(dāng)panic掛起后，指定超時(shí)時(shí)間，可以重新啟動(dòng)機(jī)器

if (panic_timeout > 0)
{
int i;
/*
* Delay timeout seconds before rebooting the machine.
* We can’t use the “normal” timers since we just panicked..
*/
printk(KERN_EMERG “Rebooting in %d seconds..”,panic_timeout);
for (i = 0; i < panic_timeout; i++) {
touch_nmi_watchdog();
mdelay(1000);
}

修改方法：
/etc/sysctl.conf文件中加入
kernel.panic = 30 #panic錯(cuò)誤中自動(dòng)重啟，等待時(shí)間為30秒
kernel.sysrq=1 #激活Magic SysRq！?否則，鍵盤(pán)鼠標(biāo)沒(méi)有響應(yīng)
Linux Kernel Panic之后的招數(shù)
Linux的穩(wěn)定性勿容置疑，但是有些時(shí)候一些Kernel的致命錯(cuò)誤還是會(huì)發(fā)生（有些時(shí)候甚至是因?yàn)橛布脑蚧蝌?qū)動(dòng)故障），Kernel Panic會(huì)導(dǎo)致系統(tǒng)crash，并且默認(rèn)的系統(tǒng)會(huì)一直hung在那里，直到你去把它重新啟動(dòng)！
不過(guò)你可以在/etc/sysctl.conf文件中加入
kernel.panic = 20
來(lái)告訴系統(tǒng)從Panic錯(cuò)誤中自動(dòng)重啟，等待時(shí)間為20秒！這個(gè)由管理員自己設(shè)定！
另外一個(gè)討厭的事情是系統(tǒng)hung住之后，鍵盤(pán)鼠標(biāo)沒(méi)有響應(yīng)，這個(gè)可以通過(guò)設(shè)置Magic SysRq來(lái)試著解決，也是在/etc/sysctl.conf中，
kernel.sysrq=1
來(lái)激活Magic SysRq！
這樣在掛住的時(shí)候至少還有一招可以使，
按住?[ALT]+[SysRq]+[COMMAND],?這里SysRq是Print SCR鍵，而COMMAND按以下來(lái)解釋！b -?立即重啟
e -?發(fā)送SIGTERM給init之外的系統(tǒng)進(jìn)程
o -?關(guān)機(jī)
s - sync同步所有的文件系統(tǒng)
u -?試圖重新掛載文件系統(tǒng)
當(dāng)然，誰(shuí)也不希望經(jīng)常用到這些招數(shù)！:O，有備無(wú)患而已
Kernel?panic問(wèn)題如何調(diào)試
Linux kernel panic是很難定位和排查的重大故障,一旦系統(tǒng)發(fā)生了kernel panic，相關(guān)的日志信息非常少，而一種常見(jiàn)的排查方法—重現(xiàn)法–又很難實(shí)現(xiàn)，因此遇到kernel panic的問(wèn)題，一般比較頭疼。
沒(méi)有一個(gè)萬(wàn)能和完美的方法來(lái)解決所有的kernel panic問(wèn)題，這篇文章僅僅只是給出一些思路，一來(lái)如何解決kernel panic的問(wèn)題，二來(lái)可以盡可能減少發(fā)生kernel panic的機(jī)會(huì)。

什么是kernel panic
就像名字所暗示的那樣，它表示Linux kernel走到了一個(gè)不知道該怎么走下一步的狀況，一旦到這個(gè)情況，kernel就盡可能把它此時(shí)能獲取的全部信息都打印出來(lái)，至于能打印出多少信息，那就看是那種情況導(dǎo)致它panic了。
有兩種主要類型kernel panic：
1.hard panic(也就是Aieee信息輸出)
2.soft panic (也就是Oops信息輸出)
什么能導(dǎo)致kernel panic
只有加載到內(nèi)核空間的驅(qū)動(dòng)模塊才能直接導(dǎo)致kernel panic，你可以在系統(tǒng)正常的情況下，使用lsmod查看當(dāng)前系統(tǒng)加載了哪些模塊。
除此之外，內(nèi)建在內(nèi)核里的組件（比如memory map等）也能導(dǎo)致panic。
因?yàn)閔ard panic和soft panic本質(zhì)上不同，因此我們分別討論。
如何排查hard panic
一般出現(xiàn)下面的情況，就認(rèn)為是發(fā)生了kernel panic:

機(jī)器徹底被鎖定，不能使用

數(shù)字鍵(Num Lock)，大寫(xiě)鎖定鍵(Caps Lock)，滾動(dòng)鎖定鍵(Scroll Lock)不停閃爍。

如果在終端下，應(yīng)該可以看到內(nèi)核dump出來(lái)的信息（包括一段”Aieee”信息或者”O(jiān)ops”信息）

和Windows藍(lán)屏相似

原因：
對(duì)于hard panic而言，最大的可能性是驅(qū)動(dòng)模塊的中斷處理(interrupt handler)導(dǎo)致的，一般是因?yàn)轵?qū)動(dòng)模塊在中斷處理程序中訪問(wèn)一個(gè)空指針(null pointre)。一旦發(fā)生這種情況，驅(qū)動(dòng)模塊就無(wú)法處理新的中斷請(qǐng)求，最終導(dǎo)致系統(tǒng)崩潰。
信息收集
根據(jù)panic的狀態(tài)不同，內(nèi)核將記錄所有在系統(tǒng)鎖定之前的信息。因?yàn)閗enrel panic是一種很嚴(yán)重的錯(cuò)誤，不能確定系統(tǒng)能記錄多少信息，下面是一些需要收集的關(guān)鍵信息，他們非常重要，因此盡可能收集全，當(dāng)然如果系統(tǒng)啟動(dòng)的時(shí)候就kernel panic，那就無(wú)法只知道能收集到多少有用的信息了。

/var/log/messages:?幸運(yùn)的時(shí)候，整個(gè)kernel panic棧跟蹤信息都能記錄在這里。

應(yīng)用程序/庫(kù)?日志:?可能可以從這些日志信息里能看到發(fā)生panic之前發(fā)生了什么。

其他發(fā)生panic之前的信息，或者知道如何重現(xiàn)panic那一刻的狀態(tài)

終端屏幕dump信息，一般OS被鎖定后，復(fù)制，粘貼肯定是沒(méi)戲了，因此這類信息，你可以需要借助數(shù)碼相機(jī)或者原始的紙筆工具了。

如果kernel dump信息既沒(méi)有在/var/log/message里，也沒(méi)有在屏幕上，那么嘗試下面的方法來(lái)獲取（當(dāng)然是在還沒(méi)有死機(jī)的情況下）：

如果在圖形界面，切換到終端界面，dump信息是不會(huì)出現(xiàn)在圖形界面的，甚至都不會(huì)在圖形模式下的虛擬終端里。

確保屏幕不黑屏，可以使用下面的幾個(gè)方法：

setterm -blank 0

setterm -powerdown 0

setvesablank off

從終端，拷貝屏幕信息（方法見(jiàn)上）

完整棧跟蹤信息的排查方法
棧跟蹤信息(stack trace)是排查kernel panic最重要的信息，該信息如果在/var/log/messages日志里當(dāng)然最好，因?yàn)榭梢钥吹饺康男畔?，如果僅僅只是在屏幕上，那么最上面的信息可能因?yàn)闈L屏消失了，只剩下棧跟蹤信息的一部分。如果你有一個(gè)完整棧跟蹤信息的話，那么就可能根據(jù)這些充分的信息來(lái)定位panic的根本原因。要確認(rèn)是否有一個(gè)足夠的棧跟蹤信息，你只要查找包含”EIP”的一行，它顯示了是什么函數(shù)和模塊調(diào)用時(shí)導(dǎo)致panic。大概就像下面這個(gè)例子一樣：
EIP is at _dlgn_setevmask [streams-dlgnDriver] 0xe
hard panic的一個(gè)完整跟蹤信息例子：
Unable to handle kernel NULL pointer dereference at virtual address 0000000c
printing eip:
f89e568a
*pde = 32859001
*pte = 00000000
Oops: 0000
Kernel 2.4.9-31enterprise
CPU: 1
EIP: 0010:[] Tainted: PF
EFLAGS: 00010096
EIP is at _dlgn_setevmask [streams-dlgnDriver] 0xe
eax: 00000000 ebx: f65f5410 ecx: f5e16710 edx: f65f5410
esi: 00001ea0 edi: f5e23c30 ebp: f65f5410 esp: f1cf7e78
ds: 0018 es: 0018 ss: 0018
Process pwcallmgr (pid: 10334, stackpage=f1cf7000)
Stack: 00000000 c01067fa 00000086 f1cf7ec0 00001ea0 f5e23c30 f65f5410 f89e53ec
f89fcd60 f5e16710 f65f5410 f65f5410 f8a54420 f1cf7ec0 f8a4d73a 0000139e
f5e16710 f89fcd60 00000086 f5e16710 f5e16754 f65f5410 0000034a f894e648
Call Trace: [setup_sigcontext+218/288] setup_sigcontext [kernel] 0xda
Call Trace: [] setup_sigcontext [kernel] 0xda
[] dlgnwput [streams-dlgnDriver] 0xe8
[] Sm_Handle [streams-dlgnDriver] 0×1ea0
[] intdrv_lock [streams-dlgnDriver] 0×0
[] Gn_Maxpm [streams-dlgnDriver] 0×8ba
[] Sm_Handle [streams-dlgnDriver] 0×1ea0
[] lis_safe_putnext [streams] 0×168
[] __insmod_streams-dvbmDriver_S.bss_L117376 [streams-dvbmDriver] 0xab8
[] dvbmwput [streams-dvbmDriver] 0×6f5
[] dvwinit [streams-dvbmDriver] 0×2c0
[] lis_safe_putnext [streams] 0×168
[] lis_strputpmsg [streams] 0×54c
[] __insmod_streams_S.rodata_L35552 [streams] 0×182e
[] sys_putpmsg [streams] 0×6f
[system_call+51/56] system_call [kernel] 0×33
[] system_call [kernel] 0×33
Nov 28 12:17:58 talus kernel:
Nov 28 12:17:58 talus kernel:
Code: 8b 70 0c 8b 06 83 f8 20 8b 54 24 20 8b 6c 24 24 76 1c 89 5c
完整棧信息無(wú)效的排查方法
如果只有部分跟蹤信息，要快速定位問(wèn)題的根本原因就變得很難，因?yàn)闆](méi)有明顯的信息來(lái)告訴我們是哪個(gè)模塊或者函數(shù)的調(diào)用導(dǎo)致了內(nèi)核panic，你可能只能看到kernel最后的一些指令。這種情況下，要盡可能多的收集信息，包括程序日志，庫(kù)的跟蹤信息，故障重現(xiàn)的步驟等。
Hard panic?部分跟蹤信息例子（沒(méi)有EIP信息）：
[] ip_rcv [kernel] 0×357
[] sramintr [streams_dlgnDriver] 0×32d
[] lis_spin_lock_irqsave_fcn [streams] 0×7d
[] inthw_lock [streams_dlgnDriver] 0×1c
[] pwswtbl [streams_dlgnDriver] 0×0
[] dlgnintr [streams_dlgnDriver] 0×4b
[] Gn_Maxpm [streams_dlgnDriver] 0×7ae
[] __run_timers [kernel] 0xd1
[] handle_IRQ_event [kernel] 0×5e
[] do_IRQ [kernel] 0xa4
[] default_idle [kernel] 0×0
[] default_idle [kernel] 0×0
[] call_do_IRQ [kernel] 0×5
[] default_idle [kernel] 0×0
[] default_idle [kernel] 0×0
[] default_idle [kernel] 0×2d
[] cpu_idle [kernel] 0×2d
[] __call_console_drivers [kernel] 0×4b
[] call_console_drivers [kernel] 0xeb
Code: 8b 50 0c 85 d2 74 31 f6 42 0a 02 74 04 89 44 24 08 31 f6 0f
<0> Kernel panic: Aiee, killing interrupt handler!
In interrupt handler – not syncing
使用內(nèi)核調(diào)試工具(kenrel debugger ,aka KDB)
如果跟蹤信息只有一部分且不足以用來(lái)定位問(wèn)題的根本原因時(shí)，kernel debugger(KDB)就需要請(qǐng)出來(lái)了。
KDB編譯到內(nèi)核里，panic發(fā)生時(shí)，他將內(nèi)核引導(dǎo)到一個(gè)shell環(huán)境而不是鎖定。這樣，我們就可以收集一些與panic相關(guān)的信息了，這對(duì)我們定位問(wèn)題的根本原因有很大的幫助。
使用KDB需要注意，內(nèi)核必須是基本核心版本，比如是2.4.18，而不是2.4.18-5這樣子的，因?yàn)镵DB僅對(duì)基本核心有效。
如何排查soft panic
癥狀：

沒(méi)有hard panic嚴(yán)重

通常導(dǎo)致段錯(cuò)誤(segmentation fault)

可以看到一個(gè)oops信息，/var/log/messages里可以搜索到’Oops’

機(jī)器稍微還能用（但是收集信息后，應(yīng)該重啟系統(tǒng)）

原因：
凡是非中斷處理引發(fā)的模塊崩潰都將導(dǎo)致soft panic。在這種情況下，驅(qū)動(dòng)本身會(huì)崩潰，但是還不至于讓系統(tǒng)出現(xiàn)致命性失敗，因?yàn)樗鼪](méi)有鎖定中斷處理例程。導(dǎo)致hard panic的原因同樣對(duì)soft panic也有用（比如在運(yùn)行時(shí)訪問(wèn)一個(gè)空指針)
信息收集：
當(dāng)soft panic發(fā)生時(shí)，內(nèi)核將產(chǎn)生一個(gè)包含內(nèi)核符號(hào)(kernel symbols)信息的dump數(shù)據(jù)，這個(gè)將記錄在/var/log/messages里。為了開(kāi)始排查故障，可以使用ksymoops工具來(lái)把內(nèi)核符號(hào)信息轉(zhuǎn)成有意義的數(shù)據(jù)。
為了生成ksymoops文件,需要：

從/var/log/messages里找到的堆棧跟蹤文本信息保存為一個(gè)新文件。確保刪除了時(shí)間戳(timestamp)，否則ksymoops會(huì)失敗。

運(yùn)行ksymoops程序（如果沒(méi)有，請(qǐng)安裝）

詳細(xì)的ksymoops執(zhí)行用法，可以參考ksymoops(8)手冊(cè)。

下面是一個(gè)soft panic的oopsg跟蹤例子：
Code: 8b 70 0c 50 e8 69 f9 f8 ff 83 c4 10 83 f8 08 74 35 66 c7 47
EIP; f89ba71e <[streams-dlgnDriver]_dlgn_setidlestate+1e/8c>
Trace; f8951bd6 <[streams]lis_wakeup_close+86/110>
Trace; f8a2705c <[streams-dlgnDriver]__module_parm_r4_feature+280/1453>
Trace; f8a27040 <[streams-dlgnDriver]__module_parm_r4_feature+264/1453>
Trace; f89b9198 <[streams-dlgnDriver]dlgnwput+e8/204>
案例分析
Kernel Panic – not syncing: attempted to kill idle task
出現(xiàn)這種錯(cuò)誤是進(jìn)入不了操作系統(tǒng)的，kernel panic的成因有多種多樣，但這種情況是比較奇特的一種，因?yàn)樗芸赡懿皇擒浖膯?wèn)題，而是硬件的問(wèn)題。幾年前我用帶奔三的舊主板時(shí)遇到過(guò)，當(dāng)時(shí)不知道如何解決，只知道它偶爾出現(xiàn)，放一放也會(huì)自行消失，所以當(dāng)初沒(méi)有重視?，F(xiàn)在，當(dāng)我重新用上舊主板，這種情況又出現(xiàn)了，而且這一次比較頑固，無(wú)論怎樣重啟，總是這條錯(cuò)誤，不但硬盤(pán)上現(xiàn)有的兩個(gè)操作系統(tǒng)都進(jìn)不去，而且連光驅(qū)里的LiveCD也進(jìn)不去了，這顯然不是硬盤(pán)的問(wèn)題，也不是內(nèi)核的問(wèn)題。以前我就明白應(yīng)該是主板的問(wèn)題，可能是主板太舊，電路信號(hào)不太通暢的原因，但不知道怎么辦，害得我一天一宿沒(méi)上網(wǎng)。今天早上去網(wǎng)吧，查了點(diǎn)資料，大體上有幾種說(shuō)法：
一種是在grub作內(nèi)核引導(dǎo)時(shí)添加idle參數(shù)，這一種是國(guó)內(nèi)網(wǎng)常見(jiàn)的一種說(shuō)法；
第二個(gè)方法是注意一下bios中顯示的CPU或者內(nèi)存條的溫度；
第三種是重新作initrd，即mkinitrd；
第四種是在grub中啟動(dòng)memtest86來(lái)測(cè)試內(nèi)存，
這幾個(gè)是外國(guó)人的論壇上說(shuō)的。我回到家以后，先試了第一種，加了idle的各種參數(shù)后，毫無(wú)效果，關(guān)于第二種方法，我在bios中看到似乎硬件的溫度不是可以調(diào)節(jié)的，但我從這個(gè)思路出發(fā)，考慮到，如果與內(nèi)存有關(guān)，不妨把三個(gè)內(nèi)存條互換一下位置，也許有效，于是，我把我的三個(gè)SD內(nèi)存換了位置，然后開(kāi)機(jī)，一切正常了。
?Kernel Panic – not syncing: attempted to kill init
這一種情況的表現(xiàn)是系統(tǒng)的極不穩(wěn)定?；蛘哌M(jìn)入不了系統(tǒng)，syslog停止于kernel panic；或者重啟后可以進(jìn)入系統(tǒng)，但不久就死機(jī)，鍵盤(pán)上的Caps-Lock與Scroll-Lock兩個(gè)燈在閃。這種錯(cuò)誤與上面那個(gè)有相同的成因，解決方法也相同。


?