Debugging on Lead DevOps

coredumpctl: найти падение бинаря

Fri, 18 Sep 2026 00:00:00 +0000

Что такое coredumpctl и как он работает

Когда бинарь падает с SEGV, ядро может сохранить core dump — снимок памяти процесса в момент креша. В systemd-based дистрибутивах за сбор, хранение и поиск этих дампов отвечёт coredumpctl, обёртка над systemd-coredump. Он хранит дампы в /var/lib/systemd/coredump/ и индексирует метаданные через journald.

Примечание

Для работы нужен systemd-coredump и включённый journald. В минимальных контейнерах без systemd этот инструмент недоступен.

curl: отладка HTTP в терминале

Fri, 04 Sep 2026 00:00:00 +0000

cURL — стандартный инструмент отладки HTTP в терминале. Работает из коробки в Linux и macOS, есть в большинстве Docker-образов. Если нужно быстро проверить API, посмотреть заголовки ответа или отловить проблему с редиректом — одной строки достаточно.

Базовые флаги отладки

Самый частый сценарий — получить ответ и увидеть, что сервер отдал. Ключ -i выводит заголовки перед телом, -v включает подробный режим с деталями соединения.

curl -i https://api.example.com/health
curl -v https://api.example.com/health

Разница: -i показывает заголовки + тело, -v добавляет DNS-резолв, TLS-handshake и отладочную информацию до запроса.

lsof: какие процессы слушают порт и держат файл

Fri, 04 Sep 2026 00:00:00 +0000

Сервис не стартует — порт 8080 занят. Разбираешься, кто именно его держит, и попутно выясняется, что тот же процесс держит конфиг, который ты хотел отредактировать. lsof отвечает на оба вопроса: какие процессы открыли файлы и сокеты.

Слушающие порты

Классическая задача — найти, кто слушает конкретный порт.

lsof -i -n -P

Флаг	Действие
`-i`	Показать интернет-сокеты
`-n`	Без DNS-резолва (IP вместо hostname)
`-P`	Без преобразования портов (80 вместо http)

Без -n -P lsof тратит время на DNS и резолвит порты в имена сервисов из /etc/services. На продакшене это лишние секунды.

strace: трассировка системных вызовов для диагностики зависаний и утечек

Thu, 03 Sep 2026 00:00:00 +0000

При зависании сервиса стандартные инструменты — top, htop, ps — показывают состояние, но не причину. Если процесс в state D (uninterruptible sleep), значит он ждёт syscall. strace подключается к живому процессу и выводит каждый системный вызов в реальном времени. Это превращает загадочное зависание в конкретный syscall, его аргументы и код возврата.

Примечание

strace работает через ptrace — механизм ядра для отладки. На продакшене трассировка замедляет процесс в 2–10 раз. Используйте точечно, на отдельном PID.

ngrep: grep по сетевым пакетам в реальном времени

Wed, 02 Sep 2026 00:00:00 +0000

Ngrep — утилита, которая ищет паттерны в сетевых пакетах так же, как grep ищет строки в файлах. Когда нужно понять, что конкретно передаётся по сети между двумя сервисами, а tcpdump выдаёт слишком много шума, ngrep позволяет отфильтровать только нужное содержимое.

Установка

Ngrep есть в стандартных репозиториях большинства дистрибутивов.

# Debian/Ubuntu
apt install ngrep

# RHEL/CentOS/Alma
yum install ngrep

# macOS
brew install ngrep

Для работы требует root-привилегий илиcapabilities CAP_NET_RAW и CAP_NET_ADMIN.