解密:Linux內核是如何工作的
加入技術交流群
有這樣一個說法：/proc/sys下可寫入的參數(shù)孕育了整個Linux性能調優(yōu)的亞文化。我個人覺得這種說法有點過夸，但這里會有幾個你確實很想一試的例子：Oracle 10g的安裝說明（www.oracle.com/technology/obe/obe10gdb/install/linuxpreinst/linuxpreinst.htm）要求你設置一組參數(shù)，包括：kernel.shmmax=2147483648 這將公用存儲器的大小設置為2GB。（公用存儲器是處理期內的通信機制，允許存儲單元在多個進程的地址空間內同時可用）
IBM 'Redpaper'在Linux性能和調優(yōu)方面的說明（www.redbooks.ibm.com/abstracts/redp4285.html）在調教/proc/sys下的參數(shù)方面給出了不少建議，包括：vm.swappiness=100 這個參數(shù)控制著存儲頁如何被交換到磁盤。
一些參數(shù)可以被設置從而提高安全性，如net.ipv4.icmp_echo_ignore_broadcasts=1 它告訴kernel不必響應ICMP請求，從而使得你的網(wǎng)絡免受類如Smurf攻擊之類的拒絕服務器（denial-of-service）型攻擊。
net.ipv4.conf.all.rp_filter=1 則是告訴kernel加強入站過濾（ingress filtering）和出站過濾（egress filtering）
那么有沒有一個說明能涵蓋這所有的參數(shù)？好吧，這有一行命令：# sysctl -a 它將展示所有的參數(shù)名字和當前值。列表很長，但是你無法知道這些參數(shù)是做什么的。另外比較有用的參考是Red Hat Enterprise Linux Reference Guide.本文引用地址：http://www.ex-cimer.com/article/150778.htm linux操作系統(tǒng)文章專題:linux操作系統(tǒng)詳解（linux不再難懂）
評論