解密:Linux內(nèi)核是如何工作的
作者：
時(shí)間：2011-05-10
來(lái)源：網(wǎng)絡(luò)
收藏
加入技術(shù)交流群
掃碼加入
和技術(shù)大咖面對(duì)面交流
海量資料庫(kù)查詢(xún)
有這樣一個(gè)說(shuō)法：/proc/sys下可寫(xiě)入的參數(shù)孕育了整個(gè)Linux性能調(diào)優(yōu)的亞文化。我個(gè)人覺(jué)得這種說(shuō)法有點(diǎn)過(guò)夸，但這里會(huì)有幾個(gè)你確實(shí)很想一試的例子：Oracle 10g的安裝說(shuō)明（www.oracle.com/technology/obe/obe10gdb/install/linuxpreinst/linuxpreinst.htm）要求你設(shè)置一組參數(shù)，包括：kernel.shmmax=2147483648 這將公用存儲(chǔ)器的大小設(shè)置為2GB。（公用存儲(chǔ)器是處理期內(nèi)的通信機(jī)制，允許存儲(chǔ)單元在多個(gè)進(jìn)程的地址空間內(nèi)同時(shí)可用）
IBM 'Redpaper'在Linux性能和調(diào)優(yōu)方面的說(shuō)明（www.redbooks.ibm.com/abstracts/redp4285.html）在調(diào)教/proc/sys下的參數(shù)方面給出了不少建議，包括：vm.swappiness=100 這個(gè)參數(shù)控制著存儲(chǔ)頁(yè)如何被交換到磁盤(pán)。
一些參數(shù)可以被設(shè)置從而提高安全性，如net.ipv4.icmp_echo_ignore_broadcasts=1 它告訴kernel不必響應(yīng)ICMP請(qǐng)求，從而使得你的網(wǎng)絡(luò)免受類(lèi)如Smurf攻擊之類(lèi)的拒絕服務(wù)器（denial-of-service）型攻擊。
net.ipv4.conf.all.rp_filter=1 則是告訴kernel加強(qiáng)入站過(guò)濾（ingress filtering）和出站過(guò)濾（egress filtering）
那么有沒(méi)有一個(gè)說(shuō)明能涵蓋這所有的參數(shù)？好吧，這有一行命令：# sysctl -a 它將展示所有的參數(shù)名字和當(dāng)前值。列表很長(zhǎng)，但是你無(wú)法知道這些參數(shù)是做什么的。另外比較有用的參考是Red Hat Enterprise Linux Reference Guide.本文引用地址：http://m.butianyuan.cn/article/150778.htm linux操作系統(tǒng)文章專(zhuān)題:linux操作系統(tǒng)詳解（linux不再難懂）
評(píng)論