本文的追查过程来源于某次mysql无法正常关闭。
1、复现
第一次出现时环境比较复杂，多次试验后发现，如下过程能够稳定复现。
a) 系统环境
gcc版本
Using built-in specs.
Target: x86_64-redhat-linux
Configured with: ../configure –prefix=/usr –mandir=/usr/share/man –infodir=/usr/share/info –enable-shared –enable-threads=posix
Thread model: posix
gcc version 4.1.2 20080704 (Red Hat 4.1.2-46)
b) 复现过程
安装(使用版本mysql-5.1.45, innodb-plugin1.0.6)
| ./configure -prefix=/data/mysql5 –with-plugins=partition,heap,innodb_plugin,myisam,myisammrg,csv,example –with-extra-charsets=all –enable-assemble –enable-static –enable-thread-safe-client |
| make && make install |
执行
| 1) >use test;2) >create table t(c int) ENGINE=InnoDB;
3) >alter table t add index c(`c`); 4) >quit; 5) #bin/myqladmin –uroot –p shutdown //终端下关闭 |
现象：执行shutdown语句时，输出如下
| bin/mysqld_safe: line 137: 15569 Segmentation fault nohup /data/mysql5/libexec/mysqld –defaults-file=my.cnf –based1100919 15:53:40 mysqld_safe Number of processes running now: 0100919 15:53:40 mysqld_safe mysqld restarted |
说明：正常的执行mysqladmin应该输出如下
| 100919 15:50:18 mysqld_safe mysqld from pid file /data/mysql5/run/mysqld.pid ended |
2、追查
刚开始以为是代码问题，改用debug模式时发现在执行步骤3)的时候mysqld就dump导致重启了。追查导致dump的代码执行路径如下
add_index –> row_merge_build_indexes –> row_merge_sort –> row_merge –> row_merge_blocks_copy
前两个函数在handler/handler0alter.cc，后面的函数在row/row0merge.c，功能是新建的索引排序并合并到同一个文件中。
发现dump的点居然是row_merge_blocks_copy函数的传参过程，因此怀疑是内存访问方面的问题。使用valgrind试运行。
在非debug模式下使用valgrind启动mysql，发现在执行shutdown命令时，valgrind有如下输出：
| ==5998== Thread 16:==5998== Invalid read of size 4==5998== at 0×30B560B0F0: pthread_kill (in /lib64/libpthread-2.5.so)==5998== by 0×7822A4: thr_alarm (in /home/dingqi/innodb_ssd/mysql/libexec/mysqld)
==5998== by 0×598E62: my_real_read(st_net*, unsigned long*) (in /home/dingqi/innodb_ssd/mysql/libexec/mysqld) ==5998== by 0×599264: my_net_read (in /home/dingqi/innodb_ssd/mysql/libexec/mysqld) ==5998== by 0×5AA14E: handle_one_connection (in /home/dingqi/innodb_ssd/mysql/libexec/mysqld) ==5998== by 0×30B56062F6: start_thread (in /lib64/libpthread-2.5.so) ==5998== by 0×30B4AD1B6C: clone (in /lib64/libc-2.5.so) ==5998== Address 0×3197D9D0 is on thread 15’s stack |
thread 16访问了thread 15的栈空间数据！
3、分析
这里我们先不考虑两个thread分别是作什么的，但这种错误必然留下隐患。
在手头的其他环境对照试验如下：
| 环境 | Os & gcc版本 | 结果 |
| 原环境 | x86_64-redhat-linux
gcc version 4.1.2 20071124 (Red Hat 4.1.2-42) |
异常 |
| 对照1 | x86_64-redhat-linux
gcc version 3.4.6 20060404 (Red Hat 3.4.6-3) |
正常 |
| 对照2 | Target: i386-redhat-linux
gcc version 4.1.2 20071124 (Red Hat 4.1.2-42) |
正常 |
手头环境不多，初步认为是： 在64位机器上gcc版本为4.1.2时，会出现如上问题。
需要查出为什么环境不同造成生成的可执行版本有差异。想到Makefile。
将不同环境下的Makefile作diff后赫然发现，出问题版本的Makefile有这行
CXXFLAGS = -O3 -fno-implicit-templates -fno-exceptions -fno-rtti 与其他机器不同。
而这个文件中CFLAGS确是-O2! 是否因为优化级别不同造成的？
在原环境中重复步骤，当将./configure 改成 CFLAG=”-O2 ” CXXFLAGS=”-O2 ” ./configure， 结果发现运行正常了。
4、阶段结论及后续思考
1) 阶段结论: 由于出问题环境中configure后生成的Makefile中CXXFLAGS为-O3，与CFLAGS中的-O2冲突，导致线程访问出错。
为验证此结论，将CFLAGS和CXXFLAGS都设置为-O3或-O2，在原环境上重复步骤，运行正常。
因此对于用于线上的服务，编译时最好明确指明需要的参数，以防默认参数之间的冲突造成异常。
2)后续的问题是， 为什么这两个优化级别不同会导致如上的现象？ Debug模式下参数传递过程中dump是否也是这个原因？优化级别是如何影响到此过程的？ 另查。
