proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息……
proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。它的目录结构如下：
目录名称目录内容
apm高级电源管理信息
cmdline内核命令行
Cpuinfo关于Cpu信息
Devices可以用到的设备（块设备/字符设备）
Dma使用的DMA通道
Filesystems支持的文件系统
Interrupts中断的使用
IoportsI/O端口的使用
Kcore内核核心印象
Kmsg内核消息
Ksyms内核符号表
Loadavg负载均衡
Locks内核锁
Meminfo内存信息
Misc杂项
Modules加载模块列表
Mounts加载的文件系统
Partitions系统识别的分区表
Rtc实时时钟
SlabinfoSlab池信息
Stat全面统计状态表
Swaps对换空间的利用情况
Version内核版本
Uptime系统正常运行时间
并不是所有这些目录在你的系统中都有，这取决于你的内核配置和装载的模块。另外，在/proc下还有三个很重要的目录：net，scsi和sys。Sys目录是可写的，可以通过它来访问或修改内核的参数（见下一部分），而net和scsi则依赖于内核配置。例如，如果系统不支持scsi，则scsi目录不存在。
除了以上介绍的这些，还有的是一些以数字命名的目录，它们是进程目录。系统中当前运行的每一个进程都有对应的一个目录在/proc下，以进程的PID号为目录名，它们是读取进程信息的接口。而self目录则是读取进程本身的信息接口，是一个link。Proc文件系统的名字就是由之而起。进程目录的结构如下：
目录名称目录内容
Cmdline命令行参数
Environ环境变量值
Fd一个包含所有文件描述符的目录
Mem进程的内存被利用情况
Stat进程状态
Status进程当前状态，以可读的方式显示出来
Cwd当前工作目录的链接
Exe指向该进程的执行命令文件
Maps内存映象
Statm进程内存状态信息
Root链接此进程的root目录
用户如果要查看系统信息，可以用cat命令。例如：
#cat/proc/interrupts
CPU0
0:8728810XT-PICtimer
1:895XT-PICkeyboard
2:0XT-PICcascade
3:531695XT-PICaha152x
4:2014133XT-PICserial
5:44401XT-PICpcnet_cs
8:2XT-PICrtc
11:8XT-PICi82365
12:182918XT-PICMouse
13:1XT-PICfpuPS/2
14:1232265XT-PICide0
15:7XT-PICide1
NMI:0
用户还可以实现修改内核参数。在/proc文件系统中有一个有趣的目录：/proc/sys。它不仅提供了内核信息，而且可以通过它修改内核参数，来优化你的系统。但是你必须很小心，因为可能会造成系统崩溃。最好是先找一台无关紧要的机子，调试成功后再应用到你的系统上。
要改变内核的参数，只要用vi编辑或echo参数重定向到文件中即可。下面有一个例子：
#cat/proc/sys/fs/file-max
4096
#echo8192>/proc/sys/fs/file-max
#cat/proc/sys/fs/file-max
8192
如果你优化了参数，则可以把它们写成添加到文件rc.local中，使它在系统启动时自动完成修改。
/proc文件系统中网络参数
在/proc/sys/net/ipv4/目录下，包含的是和tcp/ip协议相关的各种参数，下面我们就对这些网络参数加以详细的说明。
ip_forward参数类型：BOOLEAN
0-关闭(默认值)
not0-打开ip转发
在网络本地接口之间转发数据报。该参数非常特殊，对该参数的修改将导致其它所有相关配置参数恢复其默认值(对于主机参阅RFC1122，对于路由器参见RFC1812)
ip_default_ttl参数类型：INTEGER
默认值为64。表示IP数据报的TimeToLive值。
ip_no_pmtu_disc参数类型：BOOLEAN
关闭路径MTU探测，默认值为FALSE
ipfrag_high_thresh参数类型：整型
用来组装分段的IP包的最大内存量。当ipfrag_high_thresh数量的内存被分配来用来组装IP包，则IP分片处理器将丢弃数据报直到ipfrag_low_thresh数量的内存被用来组装IP包。
ipfrag_low_thresh参数类型：整型
参见ipfrag_high_thresh。
ipfrag_time参数类型：整型
保存一个IP分片在内存中的时间。
inet_peer_threshold参数类型：整型
INET对端存储器某个合适值，当超过该阀值条目将被丢弃。该阀值同样决定生存时间以及废物收集通过的时间间隔。条目越多﹐存活期越低﹐GC间隔越短
inet_peer_minttl参数类型：整型
条目的最低存活期。在重组端必须要有足够的碎片(fragment)存活期。这个最低存活期必须保证缓冲池容积是否少于inet_peer_threshold。该值以jiffies为单位测量。
inet_peer_maxttl参数类型：整型
条目的最大存活期。在此期限到达之后﹐如果缓冲池没有耗尽压力的话(例如﹐缓冲池中的条目数目非常少)﹐不使用的条目将会超时。该值以jiffies为单位测量。
inet_peer_gc_mintime参数类型：整型
废物收集(GC)通过的最短间隔。这个间隔会影响到缓冲池中内存的高压力。该值以jiffies为单位测量。
inet_peer_gc_maxtime参数类型：整型
废物收集(GC)通过的最大间隔，这个间隔会影响到缓冲池中内存的低压力。该值以jiffies为单位测量。
tcp_syn_retries参数类型：整型
对于一个新建连接，内核要发送多少个SYN连接请求才决定放弃。不应该大于255，默认值是5，对应于180秒左右。
tcp_synack_retries参数类型：整型
对于远端的连接请求SYN，内核会发送SYN＋ACK数据报，以确认收到上一个SYN连接请求包。这是所谓的三次握手(threewayhandshake)机制的第二个步骤。这里决定内核在放弃连接之前所送出的SYN ACK数目。
tcp_keepalive_time参数类型：整型
当keepalive打开的情况下，TCP发送keepalive消息的频率，默认值是2个小时。
tcp_keepalive_probes参数类型：整型
TCP发送keepalive探测以确定该连接已经断开的次数，默认值是9。
tcp_keepalive_interval参数类型：整型
探测消息发送的频率，乘以tcp_keepalive_probes就得到对于从开始探测以来没有响应的连接杀除的时间。默认值为75秒，也就是没有活动的连接将在大约11分钟以后将被丢弃。
tcp_retries1参数类型：整型
当出现可疑情况而必须向网络层报告这个可疑状况之前﹐需要进行多少次重试。最低的RFC数值是3﹐这也是默认值﹐根据RTO的值大约在3秒-8分钟之间。
tcp_retries2参数类型：整型
在丢弃激活的TCP连接之前﹐需要进行多少次重试。RFC1122规定，该值必须大于100秒。默认值为15，根据RTO的值来决定，相当于13-30分钟，
tcp_orphan_retries参数类型：整型
在近端丢弃TCP连接之前﹐要进行多少次重试。默认值是7个﹐相当于50秒-16分钟﹐视RTO而定。如果您的系统是负载很大的web服务器﹐那么也许需要降低该值﹐这类sockets可能会耗费大量的资源。另外参的考tcp_max_orphans。
tcp_fin_timeout参数类型：整型
对于本端断开的socket连接，TCP保持在FIN-WAIT-2状态的时间。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。默认值为60秒。过去在2.2版本的内核中是180秒。您可以设置该值﹐但需要注意﹐如果您的机器为负载很重的web服务器﹐您可能要冒内存被大量无效数据报填满的风险﹐FIN-WAIT-2sockets的危险性低于FIN-WAIT-1﹐因为它们最多只吃1.5K的内存﹐但是它们存在时间更长。另外参考tcp_max_orphans。
tcp_max_tw_buckets参数类型：整型
系统在同时所处理的最大timewaitsockets数目。如果超过此数的话﹐time-waitsocket会被立即砍除并且显示警告信息。之所以要设定这个限制﹐纯粹为了抵御那些简单的DoS攻击﹐千万不要人为的降低这个限制﹐不过﹐如果网络条件需要比默认值更多﹐则可以提高它(或许还要增加内存)。
tcp_tw_recycle参数类型：布尔
打开快速TIME-WAITsockets回收。默认值是1。除非得到技术专家的建议或要求﹐请不要随意修改这个值。
tcp_max_orphans参数类型：整型
系统所能处理不属于任何进程的TCPsockets最大数量。假如超过这个数量﹐那么不属于任何进程的连接会被立即reset，并同时显示警告信息。之所以要设定这个限制﹐纯粹为了抵御那些简单的DoS攻击﹐千万不要依赖这个或是人为的降低这个限制
tcp_abort_on_overflow参数类型：布尔
当守护进程太忙而不能接受新的连接，就象对方发送reset消息，默认值是false。这意味着当溢出的原因是因为一个偶然的猝发，那么连接将恢复状态。只有在你确信守护进程真的不能完成连接请求时才打开该选项，该选项会影响客户的使用。
tcp_syncookies参数类型：整型
只有在内核编译时选择了CONFIG_SYNCOOKIES时才会发生作用。当出现syn等候队列出现溢出时象对方发送syncookies。目的是为了防止synflood攻击。默认值是false。
注意：该选项千万不能用于那些没有收到攻击的高负载服务器，如果在日志中出现synflood消息，但是调查发现没有收到synflood攻击，而是合法用户的连接负载过高的原因，你应该调整其它参数来提高服务器性能。参考:tcp_max_syn_backlog,tcp_synack_retries,tcp_abort_on_overflow.
syncookie严重的违背TCP协议，不允许使用TCP扩展，可能对某些服务导致严重的性能影响(如SMTP转发)。
tcp_stdurg参数类型：整型
使用TCPurgpointer字段中的主机请求解释功能。大部份的主机都使用老旧的BSD解释，因此如果您在Linux打开它﹐或会导致不能和它们正确沟通。默认值为为﹕FALSE
tcp_max_syn_backlog参数类型：整型
对于那些依然还未获得客户端确认的连接请求﹐需要保存在队列中最大数目。对于超过128Mb内存的系统﹐默认值是1024﹐低于128Mb的则为128。如果服务器经常出现过载﹐可以尝试增加这个数字。警告﹗假如您将此值设为大于1024﹐最好修改include/net/tcp.h里面的TCP_SYNQ_HSIZE﹐以保持TCP_SYNQ_HSIZE*160)或者bytes-bytes/2^(-tcp_adv_win_scale)(如果tcp_adv_win_scale128Mb32768-61000
0)则系统将忽略所有发送给自己的ICMPECHO请求或那些广播地址的请求。
icmp_destunreach_rate-整数
icmp_paramprob_rate-整数
icmp_timeexceed_rate-整数
icmp_echoreply_rate-整数(notenabledperdefault)
限制发向特定目标的ICMP数据报的最大速率。0表示没有任何限制，否则表示jiffies数据单位中允许发送的个数。
icmp_ignore_bogus_error_responses-布尔类型
某些路由器违背RFC1122标准，其对广播帧发送伪造的响应来应答。这种违背行为通常会被以告警的方式记录在系统日志中。如果该选项设置为True，内核不会记录这种警告信息。默认值为False。
(1)Jiffie:内核使用的内部时间单位，在i386系统上大小为1/100s，在Alpha中为1/1024S。在/usr/include/asm/param.h中的HZ定义有特定系统的值。
conf/interface/*:
conf/all/*是特定的，用来修改所有接口的设置，isspecialandchangesthesettingsforallinterfaces.
Changespecialsettingsperinterface.
log_martians-布尔类型
记录带有不允许的地址的数据报到内核日志中。
accept_redirects-布尔类型
收发接收ICMP重定向消息。对于主机来说默认为True，对于用作路由器时默认值为False。
forwarding-布尔类型
在该接口打开转发功能
mc_forwarding-布尔类型
是否进行多播路由。只有内核编译有CONFIG_MROUTE并且有路由服务程序在运行该参数才有效。
proxy_arp-布尔类型
打开proxyarp功能。
shared_media-布尔类型
发送(路由器)或接收(主机)RFC1620共享媒体重定向。覆盖ip_secure_redirects的值。默认为True。
secure_redirects-布尔类型
仅仅接收发给默认网关列表中网关的ICMP重定向消息，默认值是TRUE。
send_redirects-布尔类型
如果是router，发送重定向消息，默认值是TRUE
bootp_relay-布尔类型
接收源地址为0.b.c.d，目的地址不是本机的数据报。用来支持BOOTP转发服务进程，该进程将捕获并转发该包。默认为False，目前还没有实现。
accept_source_route-布尔类型
接收带有SRR选项的数据报。对于主机来说默认为False，对于用作路由器时默认值为True。
rp_filter参数类型
1-通过反向路径回溯进行源地址验证(在RFC1812中定义)。对于单穴主机和stub网络路由器推荐使用该选项。
0-不通过反向路径回溯进行源地址验证。
默认值为0。某些发布在启动时自动将其打开。''
阅读(163) | 评论(0) | 转发(0) |
