systemd 侧（/etc/systemd/coredump.conf）
systemd 侧（/etc/systemd/coredump.conf）
Storage=none
ProcessSizeMax=0
systemctl daemon-reloadshell 与内核侧
shell 与内核侧
ulimit -c 0 # 当前会话
ulimit -c # 验证输出 0
echo 'fs.suid_dumpable=0' >> /etc/sysctl.d/99-security.conf
sysctl -p /etc/sysctl.d/99-security.conf
cat /proc/sys/kernel/core_pattern排障期间可临时放开 core 便于分析，定位完恢复关闭；最终状态以加固基线文档记录为准。