Répertoires dans /proc

/proc/self

Le répertoire /proc/self est un lien vers le processus en cours d'exécution. Cela permet à un processus de se contrôler lui-même sans devoir savoir son ID de processus.

Dans un environnement shell, la génération de la liste du répertoire /proc/self produit le même contenu que la génération de la liste du répertoire de processus pour ce processus.

Répertoires de périphérique

Vous trouverez certaines des informations les plus utiles dans les répertoires de périphérique à l'intérieur du répertoire de canal. Chaque périphérique, tel que le disque dur ou le lecteur de CD-ROM, sur un canal a son propre répertoire, qui contient ses propres informations et statistiques. Le contenu de ces répertoires varie évidemment en fonction du type de périphérique branché. Voici quelques-uns des fichiers les plus utiles, communs à différents périphériques :

• cache — Cache du périphérique.

• capacity — Capacité du périphérique, en blocs de 512 octets.

• driver — Pilote et version utilisés pour contrôler le périphérique.

• geometry — Géométrie physique et logique du périphérique.

• media — Type de périphérique, tel que disk.

• model — Nom ou numéro de modèle du périphérique.

• settings — Ensemble de paramètres courants du périphérique. Ce fichier contient normalement pas mal d'informations techniques utiles. Voici un exemple de fichier settings pour un disque dur IDE standard :

  name value min max mode ---- ----- --- --- ---- bios_cyl 784 0 65535 rw bios_head 255 0 255 rw bios_sect 63 0 63 rw breada_readahead 4 0 127 rw bswap 0 0 1 r current_speed 66 0 69 rw file_readahead 0 0 2097151 rw ide_scsi 0 0 1 rw init_speed 66 0 69 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_kb_per_request 64 1 127 rw multcount 8 0 8 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w slow 0 0 1 rw unmaskirq 0 0 1 rw using_dma 1 0 1 rw

/proc/sys/dev

Ce répertoire fournit des paramètres pour des périphériques particuliers sur le système. La plupart des systèmes ont au moins deux répertoires, soit cdrom et raid, mais les noyaux personnalisés peuvent en avoir d'autres, tels que parport, qui indique la capacité de partager un port parallèle entre plusieurs pilotes de périphérique.

Le répertoire cdrom contient un fichier appelé info, qui indique de nombreux paramètres de lecteur de CD-ROM importants :

CD-ROM information, Id: cdrom.c 3.12 2000/10/18

drive name:		hdc
drive speed:		32
drive # of slots:	1
Can close tray:		1
Can open tray:		1
Can lock tray:		1
Can change speed:	1
Can select disk:	0
Can read multisession:	1
Can read MCN:		1
Reports media changed:	1
Can play audio:		1
Can write CD-R:		0
Can write CD-RW:	0
Can read DVD:		0
Can write DVD-R:	0
Can write DVD-RAM:	0

Ce fichier peut être examiné rapidement pour découvrir les qualités d'un lecteur de CD-ROM inconnu, pour le noyau du moins. Si plusieurs lecteurs de CD-ROM sont disponibles sur le système, chaque périphérique a sa propre colonne d'informations.

De nombreux fichiers dans /proc/sys/dev/cdrom, tels que autoclose et checkmedia, peuvent être utilisés pour contrôler le lecteur de CD-ROM du système. Utilisez simplement la commande echo pour indiquer un 1 au bon fichier afin d'activer la fonction ou un 0 pour la désactiver.

Si la prise en charge RAID est compilée dans le noyau, un répertoire /proc/sys/dev/raid est disponible, qui contient au moins deux fichiers : speed_limit_min et speed_limit_max. Ces paramètres entrent en jeu de façon à ralentir ou accélérer la vitesse à laquelle le périphérique RAID est utilisé pour des tâches E/S particulièrement intensives, telles que la resynchronisation des disques.

/proc/sys/fs

Ce répertoire contient une gamme d'options et des informations concernant divers aspects des systèmes de fichiers : parts, indicateurs de fichier, dentry.

Le répertoire binfmt_misc est utilisé pour fournir au noyau la prise en charge pour des formats binaires variés.

Les fichiers importants dans /proc/sys/fs sont, notamment :

• dentry-state — Etat de la cache du répertoire. Le fichier ressemble à ceci :

  57411 52939 45 0 0 0

  Le premier nombre indique le nombre total d'entrées dans la cache du répertoire, alors que le deuxième indique le nombre d'entrées non utilisées. Le troisième indique le nombre de secondes entre le moment où un répertoire a été libéré et le moment où il peut être redemandé et le quatrième mesure les pages actuellement demandées par le système. Les deux derniers chiffres ne sont pas utilisés et affichent uniquement un zéro.

• dquot-nr — Nombre maximum d'entrées de parts de disque en cache.

• file-max — Vous permet de changer le nombre maximum d'indicateurs de fichier alloués par le noyau. Si vous augmentez la valeur dans ce fichier, vous pourrez résoudre des erreurs causées par le manque d'indicateurs de fichier disponibles.

• file-nr — Affiche, dans l'ordre, le nombre d'indicateurs de fichier alloués, utilisés et maximum.

• overflowgid et overflowuid — Définit l'ID groupe et l'ID utilisateur fixés, respectivement, pour l'utilisation avec des systèmes de fichiers qui ne prennent en charge que des ID groupe et utilisateur 16 bits.

• super-max — Contrôle le nombre maximum de superblocs disponibles.

• super-nr — Affiche le nombre courant de superblocs utilisés.

/proc/sys/kernel

Ce répertoire contient divers fichiers de configuration qui affectent directement le fonctionnement du noyau. Parmi les fichiers les plus importants, on retrouve :

• acct — Contrôle la suspension de la comptabilisation de processus sur la base du pourcentage d'espace libre disponible sur le système de fichiers contenant le journal. Par défaut, ce fichier ressemble à ceci :

  4 2 30

  La deuxième valeur définit le seuil de pourcentage d'espace libre pour suspendre la journalisation, alors que la première valeur indique le pourcentage nécessaire pour reprendre la journalisation. La troisième valeur indique l'intervalle de temps en secondes entre les vérifications du système de fichier de la part du noyau pour savoir si la journalisation doit être suspendue ou reprise.

• cap-bound — Contrôle les réglages de capability bounding, qui fournit la liste des capacités que tout processus du système peut exécuter. Si une capacité n'est pas incluse dans cette liste, aucun processus, peu importe ses privilèges, ne peut l'exécuter. L'objectif de base est d'augmenter la sécurité du système en s'assurant que certaines choses ne peuvent se produire, du moins jusqu'à un certain point lors du processus de démarrage.

  Les nombreuses valeurs possibles dans ce cas vont au-delà des objectifs de ce manuel, veuillez alors consulter la documentation sur le noyau pour en savoir davantage.

• ctrl-alt-del — Contrôle si Ctrl-Alt-Suppr redémarre correctement l'ordinateur à l'aide d' init (valeur 0) ou force un redémarrage immédiat sans synchroniser les tampons " sales " du disque (valeur 1).

• domainname — Vous permet de configurer le nom de domaine du système, tel que domain.com.

• hostname — Vous permet de configurer le nom d'hôte du système, tel que host.domain.com.

• hotplug — Configure l'utilitaire à utiliser lorsqu'un changement de configuration est détecté par le système. Surtout utilisé avec USB et Cardbus PCI. La valeur par défaut de /sbin/hotplug ne devrait pas être modifiée, à moins que vous ne testiez un nouveau programme pour jouer ce rôle.

• modprobe — Définit l'emplacement du programme à utiliser pour charger des modules du noyau lorsque nécessaire. La valeur par défaut de /sbin/modprobe signifie que kmod l'appelle pour charger un module lorsqu'un processus élémentaire du noyau appelle kmod.

• msgmax — Définit la taille maximum de tout message envoyé d'un processus à un autre ; la valeur par défaut est 8192 octets. Soyez prudent lorsque vous décidez d'augmenter cette valeur car les messages en file d'attente entre les processus sont stockés dans la mémoire non échangeable du noyau ; toute augmentation de msgmax augmente également la demande de mémoire vive pour le système.

• msgmnb — Définit le nombre maximum d'octets dans une file d'attente de messages. Par défaut, la valeur est 16384.

• msgmni — Définit le nombre maximum d'identificateurs de file d'attente de messages. Par défaut, la valeur est 16.

• osrelease — Numéro de version du noyau Linux. Ce fichier ne peut être modifié qu'en changeant la source du noyau et en recompilant.

• ostype — Type de système d'exploitation. Par défaut, ce fichier est paramétré sur Linux et cette valeur ne peut être modifiée qu'en changeant la source du noyau et en recompilant.

• overflowgid et overflowuid — Définit les ID groupe et utilisateur fixés, respectivement, pour l'utilisation avec des appels de système sur des architectures qui ne prennent en charge que des ID groupe et utilisateur 16 bits.

• panic — Définit le retardement en secondes effectué par le noyau pour le redémarrage du système lors d'une panique de noyau. Par défaut, la valeur est réglée sur 0, ce qui désactive le redémarrage automatique après une panique.

• printk — Ce fichier contrôle toute une série de paramètres relatifs à l'affichage ou la journalisation de messages d'erreur. Chaque message d'erreur rapporté par le noyau a un niveau journal (loglevel) qui lui est associé et qui définit son importance. Les valeurs de niveau journal se subdivisent dans l'ordre suivant :

  • 0 — Urgence noyau. Le système est inutilisable.

  • 1 — Alerte noyau. Il faut agir immédiatement.

  • 2 — Les conditions du noyaux sont considérées comme critiques.

  • 3 — Condition d'erreur du noyau générale.

  • 4 — Condition d'avertissement du noyau générale.

  • 5 — Avis du noyau d'une condition normale, mais importante.

  • 6 — Message d'information du noyau.

  • 7 — Messages de niveau débogage du noyau.

  Quatre valeurs se trouvent dans le fichier printk :

  6 4 1 7

  Chacune de ces valeurs définit une règle différente pour traiter les messages d'erreur. La première valeur, appelée niveau journal de la console, spécifie la plus basse priorité de message qui sera affichée sur la console (notez que plus la priorité est basse, plus le numéro de niveau journal est élevé). La deuxième valeur définit le niveau journal par défaut pour les messages dépourvus de niveau journal explicite. La troisième valeur spécifie la plus basse configuration de niveau journal possible pour le niveau journal de la console. La dernière valeur définit la valeur par défaut pour le niveau journal de la console.

• rtsig-max — Configure le nombre maximum de signaux POSIX en temps réel que le système peut avoir en file d'attente simultanément. La valeur par défaut est 1024.

• rtsig-nr — Le nombre courant de signaux POSIX en temps réel mis en file d'attente par le noyau.

• sem — Ce fichier configure les paramètres de sémaphores dans le noyau. Un sémaphore est un objet IPC System V utilisé pour contrôler l'utilisation d'un processus spécifique.

• shmall — Définit la quantité totale de mémoire partagée qui peut être utilisée à un moment précis sur le système, en octets. Par défaut, cette valeur est 2097152.

• shmmax — Définit la plus grande taille d'un segment de mémoire partagée autorisée par le noyau, en octets. Par défaut, cette valeur est 33554432. Toutefois, le noyau prend en charge des valeurs beaucoup plus élevées.

• shmmni — Définit le nombre maximum de segments de mémoire partagée pour l'ensemble du système. Par défaut, cette valeur est 4096.

• sysrq — Active la touche d'appel système si cette valeur est réglée sur autre chose que la valeur par défaut, qui est 0.

• threads-max — Définit le nombre maximum de processus élémentaires (threads) devant être utilisés par le le noyau. La valeur par défaut est 4095.

• version — Affiche la date et l'heure de la dernière compilation du noyau. Le premier champ dans ce fichier, tel que #3, fait référence au nombre de fois que le noyau a été construit à partir de la source.

Le répertoire random stocke un certain nombre de valeurs relatives à la génération de numéros aléatoires pour le noyau.

/proc/sys/net

Ce répertoire contient des répertoires variés relatifs à des éléments réseau, tels que des protocoles et des centres d'accentuation. Diverses configurations lors de la compilation du noyau déterminent la présence ou non de différents répertoires à cet endroit, tels que appletalk, ethernet, ipv4, ipx et ipv6. Dans ces répertoires, vous pouvez ajuster les diverses valeurs réseau pour la configuration en question sur un système en cours d'exécution.

Vu la grande variété d'options réseau possibles et disponibles sous Linux et la grande quantité d'espace nécessaire pour en parler, nous ne couvrirons que les répertoires /proc/sys/net les plus communs.

Le répertoire core contient une série de paramètres qui contrôlent l'interaction entre le noyau et les couches réseau. Ses fichiers les plus importants sont :

• message_burst — Dixièmes de seconde nécessaires pour écrire un nouveau message d'avertissement. Cela est utilisé pour prévenir les attaques de refus de service (DoS). La valeur par défaut est 50.

• message_cost — Aussi utilisé pour prévenir les attaques de refus de service, en plaçant un " coût " sur chaque message d'avertissement. Plus la valeur de ce fichier est élevée (5 par défaut), plus il est probable que le message d'avertissement soit ignoré.

  L'idée de base est qu'une personne puisse faire une attaque en bombardant votre système de requêtes qui génèrent des erreurs et remplissent vos journaux ou nécessitent toutes les ressources de votre système pour gérer la journalisation des erreurs. Les paramètres dans message_burst et message_cost sont conçus pour être modifiés en fonction des risques acceptables de votre système par rapport au besoin d'une journalisation exhaustive.

• netdev_max_backlog — Définit le nombre maximum de paquets autorisés à être mis en file d'attente lorsqu'une interface spécifique reçoit des paquets plus rapidement que le noyau ne peut les traiter. La valeur par défaut de ce fichier est 300.

• optmem_max — Configure la taille maximum des tampons auxiliaires autorisée par prise (socket).

• rmem_default — Définit la taille par défaut en octets du tampon de réception.

• rmem_max — Définit la taille maximum en octets du tampon de réception.

• wmem_default — Définit la taille par défaut en octets du tampon d'envoi.

• wmem_max — Définit la taille maximum en octets du tampon d'envoi.

Vu la grande utilisation de réseaux IP avec Linux, un coup d'oeil aux fichiers les plus importants dans ipv4 permet de découvrir des paramètres réseau additionnels puissants. Nombre de ces paramètres, utilisés de concert avec d'autres, sont très utiles pour prévenir des attaques contre votre système.

	Avertissement
	Assurez-vous de savoir ce que vous faites, de même que ce que vous voulez obtenir, avant de changer l'un ou l'autre de ces paramètres. De plus, vous devriez effectuer vos changements localement car une modification erronée pourrait avoir un effet néfaste sur la connectivité à distance de votre système.

Voici quelques-uns des fichiers les plus importants du répertoire ipv4 :

• icmp_destunreach_rate, icmp_echoreply_rate, icmp_paramprob_rate et icmp_timeexeed_rate — Pour définir le délai maximum d'envoi de paquets ICMP, en centièmes de seconde sur les systèmes Intel, aux hôtes sous différentes conditions. La valeur 0 élimine tout délai, ce qui n'est pas une bonne idée.

• icmp_echo_ignore_all et icmp_echo_ignore_broadcasts — Permet au noyau d'ignorer les paquets ECHO ICMP de tous les hôtes ou uniquement ceux qui proviennent des adresses de diffusion ou de multidiffusion, respectivement. Une valeur de 0 permet au noyau de répondre, alors qu'une valeur de 1 lui fait ignorer les paquets.

• ip_default_ttl — Définit la durée de vie (TTL), qui limite le nombre de sauts qu'un paquet peut faire avant d'atteindre sa destination. L'augmentation de cette valeur peut réduire les performances du système.

• ip_forward — Permet aux interfaces du système de réacheminer des paquets aux autres interfaces. Par défaut, ce fichier est paramétré sur 0 pour désactiver le réacheminement, mais si vous paramétrez ce fichier sur 1, le réacheminement sera activé.

• ip_local_port_range — Spécifie l'éventail de ports à utiliser par TCP ou UDP lorsqu'un port local est requis. Le premier nombre est le port le plus bas à utiliser et le second est le port le plus élevé. Pour tout système pour lequel on prévoit avoir besoin de plus de ports que ceux de l'éventail paramétré par défaut (1024 à 4999), il est conseillé d'utiliser un éventail de 32768 à 61000 dans ce fichier.

• tcp_syn_retries — Fournit une limite du nombre de fois que votre système retransmet un paquet SYN lorsqu'il essaie d'effectuer une connexion.

• tcp_retries1 — Définit le nombre de retransmissions permises, essayant de répondre à une connexion entrante. La valeur par défaut est 3.

• tcp_retries2 — Définit le nombre de retransmissions permises de paquets TCP. La valeur par défaut est 15.

Si vous désirez obtenir une liste complète des fichiers et options disponibles, consultez /usr/src/linux-2.4/Documentation/networking/ip-sysctl.txt.

De nombreux autres répertoires existent dans le répertoire /proc/sys/net/ipv4 et couvrent des sujets spécifiques. Le répertoire conf permet de configurer chaque interface du système de façon différente, ainsi que d'utiliser des paramètres par défaut pour des périphériques non configurés (dans le sous-répertoire default) et des paramètres qui écrasent toutes les configurations spéciales (dans le sous-répertoire all).

De façon à contrôler les connexions entre voisins directs, soit d'autres systèmes connectés directement à votre système, le répertoire neigh permet des configurations spéciales pour chaque interface. Cela vous permet de traiter différemment les systèmes auxquels vous vous fiez davantage en raison de leur proximité relative à votre système tout en vous laissant établir des règles strictes pour les systèmes qui se trouvent à plusieurs sauts de distance.

Le routage via IPV4 a aussi son propre répertoire, soit route. Contrairement à conf et neigh, le répertoire route contient des spécifications qui s'applique au routage avec toutes les interfaces du système. Nombre de ces paramètres, tels que max_size, max_delay et min_delay, font référence au contrôle de la taille de la cache de routage. Pour libérer la cache de routage, spécifiez simplement une valeur quelconque dans le fichier flush.

Vous trouverez plus d'informations sur ces répertoires et les valeurs possibles pour leur configuration dans /usr/src/linux-2.4/Documentation/filesystems/proc.txt.

/proc/sys/vm

Ce répertoire facilite la configuration du sous-système de la mémoire virtuelle (VM) du noyau Linux. Le noyau utilise de façon exhaustive et intelligente la mémoire virtuelle, que l'on appelle communément l'espace swap.

Les fichiers suivants se trouvent généralement dans le répertoire /proc/sys/vm :

• bdflush — Définit différentes valeurs relatives au démon noyau bdflush.

• buffermem — Vous permet de contrôler la quantité en pourcentage de la mémoire totale du système devant être utilisée comme mémoire tampon. Voici à quoi ressemble la sortie de ce fichier :

  2 10 60

  La première et la dernière valeurs définissent le pourcentage minimum et maximum de mémoire à utiliser comme mémoire tampon. La valeur au milieu indique le pourcentage de mémoire du système dédiée à la mémoire tampon à partir duquel le sous-système de gestion de la mémoire commencera à libérer la cache tampon plus que les autres types de mémoire pour compenser le manque général de mémoire libre.

• freepages — Indique différentes valeurs relatives aux pages libres de la mémoire du système. Ce fichier ressemble à ceci :

  223 446 669

  La première valeur indique le nombre minimum de pages libres permises avant que le noyau ne prenne le contrôle de l'attribution de mémoire supplémentaire. La deuxième valeur indique le nombre de pages libres avant que le noyau ne commence à effectuer agressivement des échanges (swap) pour préserver les performances. La troisième valeur est le nombre de pages libres que le système essaie de maintenir en tout temps.

• kswapd — Définit différentes valeurs concernant le démon noyau de swap-out, kswapd. Ce fichier contient trois valeurs :

  512 32 8

  La première valeur indique le nombre maximum de pages que kswapd essaie de libérer en une seule tentative. Plus cette valeur est élevé, plus le noyau peut agir rapidement pour libérer des pages. La deuxième valeur définit le nombre de fois minimum que kswapd essaie de libérer une page. La troisième valeur indique le nombre de pages que kswapd essaie d'écrire en une tentative. Le bon réglage de la valeur finale permet d'améliorer les performances de systèmes qui utilisent beaucoup d'espace swap en leur indiquant d'écrire les pages en gros blocs, ce qui minimise le nombre de recherches de disque.

• max_map_count — Configure le nombre maximum de régions de topographie mémoire qu'un processus peut avoir. Dans la plupart des cas, la valeur par défaut, 65536, est adéquate.

• overcommit_memory — Contient une valeur qui, lorsqu'elle est paramétré sur autre chose que la valeur par défaut 0, permet au noyau de sauter une vérification standard pour s'assurer qu'il y a suffisamment de mémoire avant d'en attribuer.

• pagecache — Contrôle la quantité de mémoire utilisée par la cache de pages. Les valeurs dans pagecache sont exprimées en pourcentage et fonctionnent de façon semblable à buffermem pour appliquer des valeurs minimum et maximum de mémoire de cache de pages disponible.

• page-cluster — Définit le nombre de pages lues en une tentative. La valeur par défaut est 4, ce qui signifie en fait 16 pages ; cette valeur est adéquate pour la plupart des systèmes.

• pagetable_cache — Contrôle le nombre de tables de pages mises en cache par processeur. La première et la deuxième valeurs font référence aux nombres minimum et maximum de tables de pages à mettre de côté.

Des informations supplémentaires sur ces fichiers se trouvent dans /usr/src/linux-2.4/Documentation/sysctl/vm.txt.