生产环境C#应用并行堆栈记录及Java进程内存dump权限问题排查

一、直接记录线程调用栈（无需生成Dump） #

如果不想生成完整内存Dump，可通过代码主动捕获线程调用栈并写入文件：

• 用System.Diagnostics.Process获取当前进程的所有线程，结合System.Diagnostics.StackTrace获取每个线程的调用栈。注意：需要开启调试权限，且生产环境需确保程序有足够权限访问线程信息。
  示例代码片段：

  using System.Diagnostics;
  using System.IO;
  
  // 检测到异常/疑似死锁时执行
  public static void WriteThreadStacks(string filePath)
  {
      using var writer = new StreamWriter(filePath);
      var process = Process.GetCurrentProcess();
      foreach (ProcessThread thread in process.Threads)
      {
          try
          {
              writer.WriteLine($"线程ID: {thread.Id}, 状态: {thread.ThreadState}");
              var stackTrace = new StackTrace(new Thread(thread.Id), true);
              foreach (StackFrame frame in stackTrace.GetFrames())
              {
                  writer.WriteLine($"  {frame.GetMethod()?.DeclaringType?.FullName}.{frame.GetMethod()?.Name} (行号: {frame.GetFileLineNumber()})");
              }
              writer.WriteLine(new string('-', 50));
          }
          catch (Exception ex)
          {
              writer.WriteLine($"获取线程 {thread.Id} 栈失败: {ex.Message}");
          }
      }
  }
  

• 若要模拟VS并行堆栈的线程关联/死锁检测，可结合System.Threading.Monitor的Enter/Exit记录，或追踪线程同步事件，但实现复杂度较高。

二、解决createdump权限被拒问题（JNI调用.NET场景） #

针对open(/proc/69588/mem) FAILED 13 (Permission denied)的报错，按以下思路排查：

1. 权限提升 #

• 以root用户运行createdump工具，因为访问/proc/<pid>/mem需要进程所有者权限或root权限。如果Java进程是普通用户启动，createdump需用该用户身份执行，或切换到root。
  示例命令：

  sudo createdump -u 69588  # -u 参数生成小型Dump，减少文件大小
  

2. 检查SELinux/AppArmor限制 #

• 若系统开启SELinux，执行getenforce查看状态。如果是Enforcing，临时关闭测试：setenforce 0，再尝试生成Dump。若可行，需配置SELinux规则允许createdump访问/proc/<pid>/mem。
• 对于AppArmor，检查是否有针对Java或createdump的限制配置，可临时禁用对应profile测试。

3. 替换Dump生成工具 #

• 用gdb替代createdump生成Dump：

  gdb -p 69588 -batch -ex "generate-core-file"
  

  生成的core文件可直接在Visual Studio中加载（需确保VS有对应平台的调试符号）。
• 若使用.NET 6+，可尝试在.NET库中主动触发Dump生成，无需外部工具：

  using System.Diagnostics;
  
  // 在.NET代码中生成Dump
  public static void GenerateDump(string dumpPath)
  {
      using var process = Process.GetCurrentProcess();
      process.GenerateDump(dumpPath, DumpType.Normal);
  }
  

  此方法直接由.NET进程自身生成Dump，权限问题更少，适合JNI嵌入场景。

4. 检查Java进程的ptrace限制 #

• Linux系统默认限制非root进程ptrace其他进程，可临时修改内核参数：

  echo 0 > /proc/sys/kernel/yama/ptrace_scope
  

  该命令允许同用户进程互相ptrace，生成Dump后可改回默认值1。

内容的提问来源于stack exchange，提问作者Pablx08