dump文件删除后找回可以吗？

linux的文件被rm删除是可以通过linux自带的文件恢复工具debugfs来进行恢复,但是只能恢复ext2文件系统的文件，不能恢复ext3文件系统的文件。1，首先查看需要恢复的文件所在的文件系统命令行模式下输入指令mount# mount -n -o remount,ro /dev/xvda1如果不能重新挂载，那么一定有用户正在使用该分区中的文件，我们可以使用指令：fuser -m -v /dev/xvda1来查看当前哪个用户正在使用该分区中的文件，然后使用fuser -k -m -v /dev/xvda1来杀死用户使用该分区的任何进程。

3，使用debugfs工具恢复文件进入debugfs模式后输入lsdel后可以看到被删除的文件信息stat显示某个节点所对应的文件信息，恢复文件使用dump 文件路径。

如何让linux生成内存dump？

在Linux上只要打开core dump文件开关，当程序crash时系统生成相应的core文件。下面是简单的一些步骤：

1.查看当前是否已经打开了此开关通过命令：ulimit -c 如果输出为 0 ，则代表没有打开。如果为unlimited则已经打开了,就没必要在做打开。

2.通过命令打开ulimit -c unlimited .然后通过步骤1，可以监测是否打开成功。

3.如果你要取消，很简单：ulimit -c 0 就可以了通过上面的命令修改后，一般都只是对当前会话起作用，当你下次重新登录后，还是要重新输入上面的命令，所以很麻烦。我们可以把通过修改 /etc/profile文件 来使系统每次自动打开。步骤如下：1.首先打开/etc/profile文件一般都可以在文件中找到 这句语句：ulimit -S -c 0 > /dev/null 2>&1.ok，根据上面的例子，我们只要把那个0 改为 unlimited 就ok了。然后保存退出。2.通过source /etc/profile 使当期设置生效。3.通过ulimit -c 查看下是否已经打开。其实不光这个命令可以加入到/etc/profile文件中，一些其他我们需要每次登录都生效的都可以加入到此文件中，因为登录时linux都会加载此文件。比如一些环境变量的设置。还有一种方法可以通过修改/etc/security/limits.conf文件来设置，这个方法没有试过，也是网上看到。不过上面两种就可以了！最后说一下生成core dump文件的位置，默认位置与可执行程序在同一目录下，文件名是core.***，其中***是一个数字。core dump文件名的模式保存在/proc/sys/kernel/core_pattern中，缺省值是core。通过以下命令可以更改core dump文件的位置(如希望生成到/tmp/cores目录下)echo “/tmp/cores/core” > /proc/sys/kernel/core_pattern设置完以后我们可以做个测试，写个程序，产生一个异常。然后看到当前目录会有个core*的文件。

ubuntu下怎么生成coredump文件？

ubuntu默认不创建core文件。需要用命令ulimit -c unlimited允许产生core dump且core文件大小不受限制，然后在可执行文件的同一目录下即可找了但当前设置的ulimit只对当前会话有效，若想系统均有效，则需要进行如下设置：在/etc/profile中加入以下一行，这将允许生成coredump文件ulimit-c unlimited

请问怎么才能让linux一直能产生coredump文件呢？

在Linux上只要打开core dump文件开关，当程序crash时系统生成相应的core文件。下面是简单的一些步骤：

1.查看当前是否已经打开了此开关 通过命令：ulimit -c 如果输出为 0 ，则代表没有打开。如果为unlimited则已经打开了,就没必要在做打开。

2.通过命令打开 ulimit -c unlimited .然后通过步骤1，可以监测是否打开成功。

3.如果你要取消，很简单：ulimit -c 0 就可以了通过上面的命令修改后，一般都只是对当前会话起作用，当你下次重新登录后，还是要重新输入上面的命令，所以很麻烦。我们可以把通过修改 /etc/profile文件 来使系统每次自动打开。步骤如下：1.首先打开/etc/profile文件一般都可以在文件中找到 这句语句：ulimit -S -c 0 > /dev/null 2>&1.ok，根据上面的例子，我们只要把那个0 改为 unlimited 就ok了。然后保存退出。2.通过source /etc/profile 使当期设置生效。3.通过ulimit -c 查看下是否已经打开。其实不光这个命令可以加入到/etc/profile文件中，一些其他我们需要每次登录都生效的都可以加入到此文件中，因为登录时linux都会加载此文件。比如一些环境变量的设置。还有一种方法可以通过修改/etc/security/limits.conf文件来设置，这个方法没有试过，也是网上看到。不过上面两种就可以了！ 最后说一下生成core dump文件的位置，默认位置与可执行程序在同一目录下，文件名是core.***，其中***是一个数字。core dump文件名的模式保存在/proc/sys/kernel/core_pattern中，缺省值是core。通过以下命令可以更改core dump文件的位置(如希望生成到/tmp/cores目录下)echo “/tmp/cores/core” > /proc/sys/kernel/core_pattern 设置完以后我们可以做个测试，写个程序，产生一个异常。然后看到当前目录会有个core*的文件。