有同事报他的机器上nginx存在内存泄露，都吃了4G内存没法忍了，于是赶紧查一查。

问题定位

1、先top -u work 查看进程内存占用情况，确认确实是占了4G没法忍了（下图只是整理文档时补的示例）。

2、ps -ef | grep nginx | grep -v grep | grep work

查看nginx进程确认是业务的nginx的某个worker子进程疑似存在内存泄露占了大量内存。

3、发现只有部分worker进程占用内容很大，并不是全部。cat error.log定位为什么不是worker进程都内存增大，只是个别worker进程内存占用很大？

4、发现并不是那个子进程没有内存泄露，而是那个子进程频繁被kill，然后master又重启新的子进程。

通过：dmesg | grep pid ，查看系统日志。确认那些内存占用低的worker进程是被oom kill了，然后被master又重启新的子进程。

5、确定是指定进程内存泄露后，查看该进程的内存分配，定位泄露信息。

①.通过 pmap -x pid dump出该进程的内存分配，确认确实存在超大块内存分配。

②.通过 cat /proc/pid/smaps查看内存段的具体起始位置。

③.通过gdb dump出那段内存存储内容。

gdb -p 42102

dump binary memory ./memory2.log 0x7fa1d0b57000 0x7FA1D0B70000

④.查看dump出的内容，发现是一个业务研发的nginx扩展存储的内容，确认是该扩展错在内容泄露。

问题明确后，具体修复问题就简单了，对应扩展修复问题后重新上线完成修复。

Linux进程内存分析常用工具命令

**top：**查看机器整体内存使用情况和各进程内存使用情况

**RES：**常驻内存，一般比较关心这个

**SHR：**共享内存

**VIRT：**虚拟内存

**DATA：**数据占用内存

**pmap：**pmap -x pid dump 进程的内存分配情况

**mtrace：**可以跟踪记录进程的内存分配

**gdb -p pid：**连接到进程

**cat /proc/pid/smaps：**查看内存块具体开始结束位置

**dump binary memory ./out.log 0x7fa1d0b57000 0x7FA1D0B70000：**dump出指定位置存储的内容