apport 默认仅捕获 ubuntu 官方包崩溃，自编译或 pip 安装程序因无 dpkg 包信息及对应钩子而被跳过；需确认 dpkg 管理状态、设置 apport_disable=0、检查 /var/crash 权限及 core_pattern 配置。
apport 为什么没捕获到你的崩溃？
apport 默认只对 Ubuntu 官方包触发，你自己编译或 pip 安装的程序不会自动上报。它依赖 /usr/share/apport/package-hooks/ 下的钩子和 Package 字段匹配，而 dpkg -s 查不到的程序直接被跳过。
- 确认程序是否由 dpkg 管理：
dpkg -S $(which your-program)，返回空就说明 apport 不管 - 临时强制启用：运行前设环境变量
APPORT_DISABLE=0，并确保/proc/sys/kernel/core_pattern没被 systemd-coredump 覆盖（见下节） - 注意
/var/crash/权限：普通用户崩溃写入需apport组权限，否则日志里会出现Permission denied: '/var/crash/_usr_bin_your-program.1000.crash'
systemd-coredumpctl 报 “No coredumps found” 怎么办？
核心不是没生成，而是路径、权限或配置挡住了。systemd-coredump 默认把 core 存在 /var/lib/systemd/coredump/，但需要三个条件同时满足：
-
/proc/sys/kernel/core_pattern必须是|/usr/lib/systemd/systemd-coredump %P %u %g %s %t %c %h或类似管道形式（检查用cat /proc/sys/kernel/core_pattern） - 用户 UID 在
Storage=external模式下必须有写入/var/lib/systemd/coredump/的权限（常见于非 root 用户启用了LimitCORE=infinity却没配 group） -
systemd-coredump服务得是 active：用systemctl is-active systemd-coredump确认，若为inactive，要sudo systemctl enable --now systemd-coredump
调试符号没加载？先查 coredumpctl 的 --debug 输出
coredumpctl debug your-program 启动 gdb 时，符号缺失通常不是 gdb 配置问题，而是 coredumpctl 没找到对应的 .debug 包或 -g 编译产物。
- 运行
coredumpctl info your-program，看输出里Executable路径是否指向带调试信息的二进制（比如/usr/bin/your-program），再查file /usr/bin/your-program是否含with debug_info - Ubuntu/Debian 系统上，调试符号通常分拆到
your-program-dbgsym包，需手动 apt 安装；Fedora/CentOS 则对应debuginfo-install your-program - 如果你用自建 build，确保编译时加了
-g -O0，且没 strip：检查readelf -S your-binary | grep debug应有多个.debug_*section
apport 和 systemd-coredumpctl 能共存吗？
能，但默认互斥。apport 会把 /proc/sys/kernel/core_pattern 改成自己的处理路径（如 |/usr/share/apport/apport %p %s %c %d %P），一旦它接管，systemd-coredumpctl 就收不到任何 core。
- 共存方案只有“分工”：让 apport 处理 GUI 程序（如 gnome-terminal），systemd-coredumpctl 处理后台服务（如 nginx）。通过
core_pattern的条件判断做不到，只能靠人工切换 - 更实际的做法是关掉一个：
sudo systemctl disable apport（Ubuntu）或sudo systemctl mask apport，然后确保kernel.core_pattern在/etc/sysctl.d/50-coredump.conf里设为 systemd 管道格式 - 注意：关 apport 后，Ubuntu 系统升级可能重启用它，
/etc/default/apport里的enabled=0才是持久开关
调试符号路径和 core_pattern 的实际值，比任何文档都更值得你花 30 秒去看一眼。
