解密:Linux內(nèi)核是如何工作的
加入技術(shù)交流群
有這樣一個說法：/proc/sys下可寫入的參數(shù)孕育了整個Linux性能調(diào)優(yōu)的亞文化。我個人覺得這種說法有點(diǎn)過夸，但這里會有幾個你確實很想一試的例子：Oracle 10g的安裝說明（www.oracle.com/technology/obe/obe10gdb/install/linuxpreinst/linuxpreinst.htm）要求你設(shè)置一組參數(shù)，包括：kernel.shmmax=2147483648 這將公用存儲器的大小設(shè)置為2GB。（公用存儲器是處理期內(nèi)的通信機(jī)制，允許存儲單元在多個進(jìn)程的地址空間內(nèi)同時可用）
IBM 'Redpaper'在Linux性能和調(diào)優(yōu)方面的說明（www.redbooks.ibm.com/abstracts/redp4285.html）在調(diào)教/proc/sys下的參數(shù)方面給出了不少建議，包括：vm.swappiness=100 這個參數(shù)控制著存儲頁如何被交換到磁盤。
一些參數(shù)可以被設(shè)置從而提高安全性，如net.ipv4.icmp_echo_ignore_broadcasts=1 它告訴kernel不必響應(yīng)ICMP請求，從而使得你的網(wǎng)絡(luò)免受類如Smurf攻擊之類的拒絕服務(wù)器（denial-of-service）型攻擊。
net.ipv4.conf.all.rp_filter=1 則是告訴kernel加強(qiáng)入站過濾（ingress filtering）和出站過濾（egress filtering）
那么有沒有一個說明能涵蓋這所有的參數(shù)？好吧，這有一行命令：# sysctl -a 它將展示所有的參數(shù)名字和當(dāng)前值。列表很長，但是你無法知道這些參數(shù)是做什么的。另外比較有用的參考是Red Hat Enterprise Linux Reference Guide.本文引用地址：http://m.butianyuan.cn/article/150778.htm linux操作系統(tǒng)文章專題:linux操作系統(tǒng)詳解（linux不再難懂）
評論