当前位置：首页 > news >正文

openEuler热补丁调试指南：使用debuginfo包进行热补丁故障排查的3种方法

news 2026/7/10 9:59:26

openEuler热补丁调试指南：使用debuginfo包进行热补丁故障排查的3种方法

【免费下载链接】hotpatch_metaHotpatch meta file for openEuler hotpatch CI/CD项目地址: https://gitcode.com/openeuler/hotpatch_meta

前往项目官网免费下载：https://ar.openeuler.org/ar/

在openEuler操作系统的维护过程中，热补丁技术是确保系统稳定性和安全性的关键工具。热补丁允许在不重启系统的情况下修复内核或关键组件的漏洞，这对于需要24/7不间断运行的生产环境至关重要。然而，当热补丁应用失败或出现问题时，如何快速定位和解决问题呢？本文将为您介绍3种使用debuginfo包进行热补丁故障排查的有效方法，帮助您快速解决热补丁相关问题。💡

为什么debuginfo包对热补丁调试如此重要？

debuginfo包包含了内核或应用程序的调试符号信息，这些信息对于分析热补丁问题至关重要。在openEuler热补丁元数据文件（如hotmetadata_ACC.xml）中，我们可以看到debuginfo包的明确引用：

<Debug_RPM_X86_64>https://repo.openeuler.org/openEuler-22.03-LTS-SP4/debuginfo/x86_64/Packages/kernel-debuginfo-5.10.0-216.0.0.115.oe2203sp4.x86_64.rpm</Debug_RPM_X86_64> <Debug_RPM_Aarch64>https://repo.openeuler.org/openEuler-22.03-LTS-SP4/debuginfo/aarch64/Packages/kernel-debuginfo-5.10.0-216.0.0.115.oe2203sp4.aarch64.rpm</Debug_RPM_Aarch64>

这些debuginfo包提供了函数地址、符号表、源代码行号等关键信息，是热补丁调试的基础。

方法一：使用GDB调试热补丁加载过程

GDB（GNU调试器）是Linux系统中最强大的调试工具之一。通过debuginfo包，您可以使用GDB来调试热补丁的加载过程：

1. 安装debuginfo包

首先，根据您的架构下载并安装对应的debuginfo包。例如，对于x86_64架构：

# 从元数据文件中找到debuginfo包URL # 然后使用yum或dnf安装 sudo yum install kernel-debuginfo-5.10.0-216.0.0.115.oe2203sp4.x86_64.rpm

2. 启动GDB调试内核

# 附加到正在运行的内核进程 sudo gdb /usr/lib/debug/lib/modules/$(uname -r)/vmlinux /proc/kcore

3. 设置断点并监控热补丁

在GDB中，您可以设置断点来监控热补丁相关的函数调用：

(gdb) break apply_patch (gdb) break revert_patch (gdb) continue

4. 分析堆栈跟踪

当热补丁加载失败时，使用bt命令查看完整的调用堆栈，这能帮助您定位问题发生的具体位置。

方法二：使用SystemTap进行动态追踪

SystemTap是Linux系统的动态追踪工具，结合debuginfo包可以深入分析热补丁的行为：

1. 安装SystemTap和debuginfo包

sudo yum install systemtap kernel-debuginfo

2. 创建热补丁追踪脚本

创建一个名为hotpatch_trace.stp的脚本：

probe kernel.function("apply_patch") { printf("热补丁应用开始: %s\n", kernel_string($patch_name)) } probe kernel.function("apply_patch").return { printf("热补丁应用结束: 返回值=%d\n", $return) } probe kernel.function("revert_patch") { printf("热补丁回滚开始: %s\n", kernel_string($patch_name)) }

3. 运行追踪脚本

sudo stap -v hotpatch_trace.stp

4. 分析输出结果

SystemTap会实时显示热补丁函数的调用情况，帮助您发现异常行为或性能瓶颈。

方法三：使用Crash工具分析内核转储

当热补丁导致系统崩溃时，Crash工具配合debuginfo包可以分析内核转储文件：

1. 安装Crash工具和debuginfo包

sudo yum install crash kernel-debuginfo

2. 分析内核转储文件

sudo crash /usr/lib/debug/lib/modules/$(uname -r)/vmlinux /var/crash/vmcore

3. 检查热补丁相关数据结构

在Crash交互界面中，您可以检查热补丁相关的内核数据结构：

crash> bt crash> ps crash> kmem -s klp_patch

4. 查找热补丁状态

使用Crash命令查看当前加载的热补丁状态：

crash> sym klp_patches crash> whatis struct klp_patch

实战案例：CVE-2022-50167热补丁调试

让我们以openEuler-22.03-LTS-SP4中的一个实际热补丁为例。在openEuler-22.03-LTS-SP4/kernel/5.10.0-216.0.0.115/hotmetadata_ACC.xml文件中，我们可以看到针对CVE-2022-50167的热补丁配置：

<hotpatch version="1" release="6" type="cve" inherit="0" status="unconfirmed"> <SRC_RPM>https://dl-cdn.openeuler.openatom.cn/openEuler-22.03-LTS-SP4/hotpatch_update/source/Packages/kernel-5.10.0-216.0.0.115.oe2203sp4-ACC-1-5.src.rpm</SRC_RPM> <Debug_RPM_X86_64>https://dl-cdn.openeuler.openatom.cn/openEuler-22.03-LTS-SP4/debuginfo/x86_64/Packages/kernel-debuginfo-5.10.0-216.0.0.115.oe2203sp4.x86_64.rpm</Debug_RPM_X86_64> <Debug_RPM_Aarch64>https://dl-cdn.openeuler.openatom.cn/openEuler-22.03-LTS-SP4/debuginfo/aarch64/Packages/kernel-debuginfo-5.10.0-216.0.0.115.oe2203sp4.aarch64.rpm</Debug_RPM_Aarch64> <patch>fix-the-CVE-2022-50167-for-openEuler-22.03-LTS-SP4-01.patch</patch> <issue id="CVE-2022-50167" issue_href="https://gitee.com/src-openeuler/kernel/issues/ICGA1J"/> <hotpatch_issue_link>https://gitee.com/openeuler/hotpatch_meta/issues/ICL3JH</hotpatch_issue_link> </hotpatch>

调试步骤：

下载并分析补丁文件：查看openEuler-22.03-LTS-SP4/kernel/5.10.0-216.0.0.115/patch/fix-the-CVE-2022-50167-for-openEuler-22.03-LTS-SP4-01.patch文件，了解具体的代码修改。
安装对应的debuginfo包：根据您的系统架构，安装x86_64或aarch64版本的debuginfo包。

使用GDB验证补丁函数：

sudo gdb /usr/lib/debug/lib/modules/5.10.0-216.0.0.115.oe2203sp4/vmlinux (gdb) info functions *CVE-2022-50167*

检查热补丁加载状态：

# 查看当前加载的热补丁 cat /sys/kernel/livepatch/*/enabled

最佳实践和注意事项

🔧 调试环境准备

确保生产环境和测试环境使用相同版本的debuginfo包
在应用热补丁前备份重要数据
使用测试环境先行验证热补丁

📊 监控和日志

启用内核调试日志：echo 8 > /proc/sys/kernel/printk
监控系统日志：journalctl -f -k
检查热补丁特定日志：dmesg | grep -i livepatch

🚨 常见问题排查

热补丁加载失败：检查debuginfo包版本是否匹配内核版本
符号未找到：确认debuginfo包已正确安装且包含所需符号
内存地址冲突：使用GDB检查函数地址映射
依赖关系问题：确保所有依赖的热补丁已正确加载

📁 项目文件结构参考

在openEuler热补丁元数据项目中，热补丁文件按照以下结构组织：

openEuler-22.03-LTS-SP4/kernel/5.10.0-216.0.0.115/hotmetadata_ACC.xml- 热补丁元数据文件
openEuler-22.03-LTS-SP4/kernel/5.10.0-216.0.0.115/patch/- 补丁文件目录
README.md- 项目使用指南