5.3. Verzeichnisse in /proc/

5.3.1.1. /proc/self/

Das Verzeichnis /proc/self ist ein Link zum zur Zeit laufenden Prozess. Das erlaubt einem Prozess, sich selbst zu beobachten, ohne die eigene Prozess-ID zu kennen.

In einer Shell-Umgebung hat eine Auflistung des Verzeichnises /proc/self den gleichen Inhalt wie die Auflistung des Prozess-Verzeichnisses dieses Prozesses.

5.3.5.1. Ger�te-Verzeichnisse

In jedem IDE-Kanal-Verzeichnis befindet sich ein Ger�te-Verzeichnis. Der Name des Ger�te-Verzeichnisses entspricht dem Laufwerksbuchstaben im /dev-Verzeichnis. So ist z.B. das erste IDE-Laufwerk in ide0 hda.

	Anmerkung
	F�r jedes dieser Ger�te-Verzeichnisse gibt es einen symbolischen Link zum /proc/ide/ Verzeichnis.

Jedes Ger�te-Verzeichnis enth�lt eine Sammlung von Informationen und Statistiken. Der Inhalt dieser Verzeichnisse ver�ndert sich je nach angesprochenem Ger�t. Einige der wichtigen Dateien, die bei verschiedenen Ger�ten vorhanden sind, umfassen unter anderem:

• cache — Der Ger�te-Cache.

• capacity — Die Kapazit�t des Ger�tes in 512 Byte Bl�cken.

• driver — Treiber und Treiberversion, die benutzt wird, um das Ger�t anzusprechen.

• geometry — Physische und logische Geometrie des Ger�tes.

• media — Der Ger�te-Typ, wie zum Beispiel disk

• model — Modellname oder Nummer des Ger�tes

• settings — Eine Liste von aktuellen Parametern eines Ger�tes. Diese Datei enth�lt normalerweise einige wissenswerte, technische Informationen. Ein Beispiel einer settings-Datei f�r eine Standard IDE-Festplatte sieht ungef�hr so aus:

  name value min max mode ---- ----- --- --- ---- acoustic 0 0 254 rw address 0 0 2 rw bios_cyl 38752 0 65535 rw bios_head 16 0 255 rw bios_sect 63 0 63 rw bswap 0 0 1 r current_speed 68 0 70 rw failures 0 0 65535 rw init_speed 68 0 70 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_failures 1 0 65535 rw multcount 16 0 16 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w unmaskirq 0 0 1 rw using_dma 1 0 1 rw wcache 1 0 1 rw

5.3.9.1. /proc/sys/dev/

Dieses Verzeichnis bietet Parameter f�r bestimmte Ger�te im System an. Die meisten Systeme haben mindestens die zwei Verzeichnisse cdrom und raid. Benutzerdefinierte Kernel k�nnen andere Verzeichnisse besitzen, wie z.B. parport, was die gemeinsame Nutzung eines parallelen Ports durch Multiple-Device-Treiber erm�glicht.

Das cdrom-Verzeichnis enth�lt eine Datei namens info, die einige wichtige CD-ROM-Parameter ausgibt:

CD-ROM information, Id: cdrom.c 3.20 2003/12/17
 
drive name:             hdc
drive speed:            48
drive # of slots:       1
Can close tray:         1
Can open tray:          1
Can lock tray:          1
Can change speed:       1
Can select disk:        0
Can read multisession:  1
Can read MCN:           1
Reports media changed:  1
Can play audio:         1
Can write CD-R:         0
Can write CD-RW:        0
Can read DVD:           0
Can write DVD-R:        0
Can write DVD-RAM:      0
Can read MRW:           0
Can write MRW:          0
Can write RAM:          0

Diese Datei kann benutzt werden, um die F�higkeiten einer unbekannten CD-ROM herauszufinden. Wenn mehrere Laufwerke vorhanden sind, hat jedes Ger�t seine eigene Informationsspalte.

Verschiedene Dateien in /proc/sys/dev/cdrom, wie z.B. autoclose und checkmedia, k�nnen benutzt werden, um das CD-ROM Laufwerk einzustellen. Mit dem Befehl echo k�nnen Sie ein Feature aktivieren oder deaktivieren.

Wenn RAID-Unterst�tzung in den Kernel integriert wurde, ist ein Verzeichnis /proc/sys/dev/raid/ mit mindestens zwei Dateien vorhanden: speed_limit_min und speed_limit_max. Diese Einstellungen legen die Beschleunigung eines RAID Ger�t f�r besonders I/O intensive Aufgaben, wie z.B. beim Synchronisieren von Festplatten, fest.

5.3.9.2. /proc/sys/fs/

Dieses Verzeichnis enth�lt eine Liste von Optionen und Informationen zu verschiedenen Einstellungen des Dateisystems, inklusive Quoten, Datei-Handles, Inoden und dentry-Informationen.

Das Verzeichnis binfmt_misc wirt benutzt, um Kernel-Unterst�tzung f�r verschiedenste Bin�r-Formate anzubieten.

Die wichtigen Dateien in /proc/sys/fs sind:

• dentry-state — Zeigt den Status des Verzeichnis-Caches an. Diese Datei sieht so �hnlich wie diese aus:

  57411 52939 45 0 0 0

  Die erste Zahl zeigt die Gesamtzahl der Verzeichnis-Cache Eintr�ge an, die zweite Zahl zeigt die Anzahl der nicht benutzten Eintr�gen an. Die dritte Zahl zeigt die Sekunden zwischem dem L�schen und dem erneuten Aufnehmen eines Verzeichnisses an. Die vierte misst die Seiten, die gerade vom System angefordert werden. Die letzten zwei Zahlen werden nicht benutzt und zeigen nur Nullen an.

• dquot-nr — Zeigt die maximale Anzahl von zwischengespeicherten Quoten-Eintr�gen an.

• file-max — Listet die maximale Anzahl von Datei-Handles, die der Kernel zuweist. Diesen Wert anzuheben kann Fehler l�sen, die durch einen Mangel an verf�gbaren Datei-Handles entstehen k�nnen.

• file-nr — Zeigt die Anzahl zugewiesener, benutzter, und die maximale Anzahl der Datei-Handles an.

• overflowgid und overflowuid — Definiert die feste Benutzer- und Gruppen-ID, falls das System nur 16-bit Gruppen- und Benutzer-IDs unterst�tzt.

• super-max — �berwacht die maximal verf�gbare Anzahl von Superbl�cken.

• super-nr — Zeigt die aktuelle Anzahl der benutzten Superbl�cke an.

5.3.9.3. /proc/sys/kernel/

Dieses Verzeichnis enth�lt eine Vielzahl von verschiedenen Konfigurationsdateien, die direkt die Kernelfunktion beeinflussen. Einige der wichtigsten Dateien sind unter anderem:

• acct — �berwacht die Aufhebung von Prozess Accounting, basierend auf der Prozentzahl des verf�gbaren freien Speichers, der auf dem Dateisystem, das den Log enth�lt, verf�gbar ist. Dieser Log sieht gew�hnlich so aus:

  4 2 30

  Der erste Wert schreibt den Prozentsatz an freiem Speicher vor, der erforderlich ist, um das Logging wiederaufzunehmen, wogegen der zweite Wert den prozentualen Grenzwert an freiem Speicher setzt, an dem das Protokollieren unterbrochen wird. Der dritte Wert setzt das Intervall in Sekunden, in dem der Kernel das Dateisystem abfragt, um zu entscheiden, ob das Logging wieder aufgenommen oder unterbrochen werden soll.

• cap-bound — �berwacht die Capability Bounding Einstellungen. Diese bieten eine Liste von M�glichkeiten, die jeder Prozess auf dem System benutzten kann. Wenn eine M�glichkeit hier nicht aufgelistet ist, dann kann kein Prozess, egal mit welchen Privilegien, diese benutzen. Dies macht das System dadurch sicherer, dass bestimmte Dinge nicht ausgef�hrt werden k�nnen, zumindest nicht nach einem bestimmten Punkt im Boot-Prozess.

  F�r eine g�ltige Liste von Werten f�r diese virtuelle Datei sehen Sie bitte nachfolgende, installierte Dokumentation:

  /lib/modules/<kernel-version>/build/include/linux/capability.h.

• ctrl-alt-del — �berwacht ob die Tastenkombination [Strg]-[Alt]-[Entf] den Rechner mittels des init Befehls (Wert 0) neu startet oder einen sofortigen Neustart ohne Puffer-Synchronisation erzwingt; (Wert 1).

• domainname — Erlaubt es, den Domainnamen des Systems zu konfigurieren, wie z.B. example.com.

• exec-shield — Konfiguriert das Exec-Shield Feature des Kernels. Exec-Shield bietet Schutz vor verschiedensten Typen von Buffer-Overflow-Angriffen.

  F�r diese virtuelle Datei gibt es zwei m�gliche Werte:

  • 0 — Deaktiviert Exec-Shield.

  • 1 — Aktiviert Exec-Shield. Dies ist der Standardwert.

  	Wichtig
  	Auf Sicherheit beruhende Applikationen, die gestartet wurden, w�hrend Exec-Shield deaktiviert war, m�ssen nach Aktivierung von Exec-Shield neu gestartet werden.

• exec-shield-randomize — Aktiviert die zufallsm��ige �rtliche Verteilung verschiedener Gegenst�nde im Speicher. Dies kann helfen Eindringlinge davon abzuhalten, Programme und Deamons im Speicher zu lokalisieren. Jedes mal wenn ein Programm oder ein Daemon startet, wird ihm jedes mal duch die Herstellung einer Zufallsordnung unerschiedlicher Speicherplatz zugewiesen. Dies geschieht niemals in einer statischen oder absoluten Speicheradresse.

  F�r diese virtuelle Datei gibt es zwei m�gliche Werte:

  • 0 — Deaktiviert die Randomisierung von Exec Shield. Dies kann f�r Debugging-Zwecke hilfreich sein.

  • 1 — Aktiviert Randomisierung von Exec Shield. Dies ist der Standardwert. Hinweis: Die Datei exec-shield muss also auf 1 gesetzt sein, sodass exec-shield-randomize wirksam ist.

• hostname — Erlaubt es, den Hostnamen des Systems zu konfigurieren, wie z.B. www.example.com.

• hotplug — Konfiguriert das Programm, das benutzt wird, wenn eine Konfigurations�nderung vom System erkannt wird. Dies wird vor allem mit dem USB und dem Cardbus PCI benutzt. Der Standardwert /sbin/hotplug sollte nicht ge�ndert werden, au�er wenn Sie ein neues Programm testen, dass diese Rolle ausf�llt.

• modprobe — Stellt den Speicherort des Programms ein, das Kernel-Module bei Bedarf l�dt. Der Standardwert von /sbin/modprobe zeigt an, dass kmod dieses Programm aufruft, wenn ein Kernel Thread kmod aufruft, um ein Modul zu laden.

• msgmax — Setzt die maximale Gr��e von gesendeten Mitteilungen von einem Prozess zum anderen, wobei der Standardwert 8192 Bytes ist. Mit dem Erh�hen dieses Wertes sollten Sie vorsichtig sein, weil zwischengespeicherte Werte in nicht auslagerbarem Kernel-Speicher abgelegt werden, und jede Erh�hung in msgmax die RAM-Erfordernisse im System erh�hen.

• msgmnb — Setzt die maximale Anzahl von Bytes in einer einzelnen Mitteilungs-Queue. Standard ist hier 16384.

• msgmni — Setzt die maximale Anzahl von Mitteilungs-Queue-IDs. Standard ist 16.

• osrelease — Listet die Linux-Kernel Releasenummer auf. Diese Datei kann nur durch Neu�bersetzung und Neukompilierung des Kernels ver�ndert werden.

• ostype — Zeigt den Typ des Betriebssystems an. Diese Datei zeigt normalerweise Linux an; dieser Wert kann nur durch �ndern der Kernel-Quellen und Neukompilieren ge�ndert werden.

• overflowgid und overflowuid — Definiert die feste Gruppen- und Benutzer-ID, die f�r Systemaufrufe bei Architekturen, die nur 16-bit Gruppen- und Benutzer-IDs unterst�tzen, benutzt werden.

• panic — Definiert die Anzahl von Sekunden, um die der Kernel den Neustart verschiebt, wenn ein "Kernel-Panik" auftritt. Dieser Wert steht normal auf 0, was einen automatischen Neustart nach einer "Kernel-Panik" deaktiviert.

• printk — Diese Datei �berwacht eine Vielzahl von Einstellungen zum Anzeigen und Loggen von Fehlermitteilungen. Jede Fehlermeldung vom Kernel hat einen loglevel, der die Wichtigkeit der Mitteilung wiedergibt. Die Loglevel-Werte teilen sich wie folgt auf:

  • 0 — Ein Kernel Notfall. Das System ist nicht benutzbar.

  • 1 — Kernel-Alarm, es m�ssen sofort Gegenma�nahmen eingeleitet werden.

  • 2 — Der Kernel ist in kritischem Zustand.

  • 3 — Allgemeiner Kernel-Fehler.

  • 4 — Allgemeine Kernel-Warnung.

  • 5 — Kernel-Mitteilung zu einem normalen, jedoch ernstzunehmendem Zustand.

  • 6 — Kernel Informations-Mitteilung.

  • 7 — Kernel Debugging-Mitteilung.

  Vier Werte finden sich in der Datei printk:

  6 4 1 7

  Jeder dieser Werte definiert eine andere Regel zum Verarbeiten von Fehlermeldungen. Der erste Wert, Konsolen-Loglevel genannt, definiert die niedrigste Priorit�t von Mitteilungen, die auf die Konsole ausgegeben werden (je niedriger die Priorit�t, desto h�her die Loglevel-Nummer). Der zweite Wert setzt den Standart-Loglevel f�r Mitteilungen, welche keinen Loglevel gesetzt haben. Der dritte Wert setzt den niedrigsten Loglevel Konfigurationswert f�r den Konsolen Loglevel. Der letzte Wert setzt den Standardwert f�r den Konsolen-Loglevel.

• random/ Verzeichnis — Listet eine Anzahl von Werten, die zum Erzeugen von Zufallszahlen im Kernel verwendet werden.

• rtsig-max — Konfiguriert die maximale Anzahl an POSIX-Echtzeitsignalen, die das System zu irgendeinem Zeitpunkt gepuffert haben kann. Der Standardwert ist: 1024.

• rtsig-nr — Listet die aktuelle Anzahl von POSIX-Echzeitsignalen, die zur Zeit vom Kernel gepuffert werden.

• sem — Diese Datei konfiguriert die Semaphore-Einstellungen im Kernel. Eine semaphore ist ein System V IPC-Objekt, das benutzt wird, um den Einsatz eines bestimmten Prozesses zu �berwachen.

• shmall — Zeigt den Gesamtwert des gemeinsam verwendeten Speichers in Bytes an, der gleichzeitig im System benutzt werden kann. Dieser Wert ist normalerweise: 2097152.

• shmmax — Stellt die gr��te Speichersegmentgr��e in Bytes ein, die vom Kernel erlaubt wird. Dieser Wert ist normalerweise 33554432. Der Kernel unterst�tzt allerdings viel gr��ere Werte.

• shmmni — Stellt die maximale Anzahl von gemeisam genutzten Speichersegmenten f�r das ganze System ein. Dieser Wert hat den Standardwert 4096.

• sysrq — Aktiviert den System-Request-Key, wenn dieser Wert nicht auf das standardm��ige 0 gesetzt ist.

  Der Sinn des System-Request-Key ist es, Ihnen zu erlauben, dem Kernel direkte Anweisungen mit einer simplen Tastenkombination zu geben, um den Rechner z.B. direkt herunter zu fahren, das System neu zu starten, alle Dateisystempuffer zu schreiben oder wichtige Informationen auf Ihre Konsole zu schreiben. Um den System-Request-Key zu aktivieren, dr�cken Sie [Alt]-[SysRq]-[<system request code>]. Ersetzen Sie <system request code> mit einem der folgenden System-Request-Codes:

  • r — Deaktiviert Raw-Mode f�r die Tastatur und setzt dieses auf XLATE (ein eingeschr�nkterer Tastaturmodus, der die Modifikatoren wie z.B. [Alt], [Ctrl] oder [Shift] f�r keine Tasten erkennt).

  • k — Vernichtet alle Prozesse, die in der virtuellen Konsole aktiv sind. Auch Secure Access Key (SAK) genannt, wird dieser oft verwendet, um zu pr�fen, dass der Login-Prompt von init gestartet wird, und nicht eine trojanische Kopie, die darauf aus ist, Benutzernamen und Passw�rter zu sammeln.

  • b — Startet den Kernel neu, ohne dabei zuerst einen Unmount auf Dateisysteme durchzuf�hren, oder einen Sync zu Platten, die an das System angebunden sind.

  • c — Verursacht einen Absturz des Systems, ohne dabei zuerst einen Unmount auf Dateisysteme durchzuf�hren, oder einen Sync zu Platten, die an das System angebunden sind.

  • o — F�hrt das System herunter.

  • s — Versucht einen Sync auf Platten, die an das System angebunden sind.

  • u — Versucht einen Unmount und Remount in Read-Only f�r alle Dateisysteme.

  • p — Gibt alle Flags und Register zur Konsole aus.

  • t — Gibt eine Liste der Prozesse zur Konsole aus.

  • m — Gibt Speicherstatistiken zur Konsole aus.

  • 0 bis 9 — Setzt den Log-Level f�r die Konsole.

  • e — Die Verwendung von SIGTERM vernichtet alle Prozesse, ausser init.

  • i — Die verwendung von SIGKILL vernichtet alle Prozesse, ausser init.

  • l — Die Verwendung von SIGKILL vernichtet alle Prozesse, einschlie�lich init. Das System ist nach Ausf�hren dieses System-Request-Key-Code unbrauchbar.

  • h — Gibt Hilfetext aus.

  Dieses Feature ist sehr n�tzlich bei der Verwendung eines Entwicklungskernel oder wenn ein System-Freeze auftritt.

  	Achtung
  	Das System-Request-Key Feature wird als Sicherheitsrisiko angesehen, da eine unbewachte Konsole einem Angreifer Zugriff zum System erm�glichen k�nnte. Aus diesem Grund ist es standardm��ig ausgeschaltet.

  Weitere Informationen zum System-Request-Key finden Sie unter /usr/share/doc/kernel-doc-<version>/Documentation/sysrq.txt.

• sysrq-key — Bestimmt den Key-Code f�r den System-Request-Key (standardm��ige 84).

• sysrq-sticky — Bestimmt, ob der System-Request-Key ein Akkord (Tastenkombination) ist. Die angenommenen Werte sind wie folgt:

  • 0 — [Alt]-[SysRq] und der System-Request-Code m�ssen gleichzeitig gedr�ckt werden. Dies ist die Vorgabe.

  • 1 — [Alt]-[SysRq] m�ssen gleichzeitig gedr�ckt werden, der System-Request-Code kann jedoch jederzeit, innerhalb der in /proc/sys/kernel/sysrq-timer angegebenen Sekunden gedr�ckt werden.

• sysrq-timer — Gibt die Anzahl von Sekunden an, die Ablaufen k�nnen, bevor der System-Request-Code gedr�ckt werden muss. Der Standardwert ist 10.

• tainted — Zeigt an, ob ein Nicht-GPL Modul geladen ist.

  • 0 — Keine non-GPL Module sind geladen.

  • 1 — Wenigstens ein Modul ohne GPL-Lizenz (einschlie�lich Module ohne Lizenz) ist geladen.

  • 2 — Zumindest ein Modul wurde mit dem Befehl insmod -f zwangsweise geladen.

• threads-max — Stellt die maximale Anzahl von Threads, die vom Kernel genutzt werden k�nnen, ein. Standardwert: 4095.

• version — Zeigt Datum und Zeit der letzten Kernel-Kompilierung an. Das erste Feld in dieser Datei, wie z.B. #3 zeigt an, wie oft ein Kernel aus den Quellen neukompiliert wurde.

5.3.9.4. /proc/sys/net/

Dieses Verzeichnis enth�lt Unterverzeichnisse �ber verschiedene Netzwerk-Themen. Verschiedene Konfigurationen zur Kernel-Kompilierung erzeugen hier verschiedene Verzeichnisse, wie z.B. appletalk, ethernet, ipv4, ipx und ipv6. In diesen Verzeichnissen k�nnen Sie verschiedene Netzwerk-Einstellungen f�r diese Konfiguration am laufenden System �ndern.

Aufgrund der vielf�ltigen Netzwerk-Optionen, die in Linux verwendet werden k�nnen, werden wir nur die wichtigsten Verzeichnisse in /proc/sys/net/ vorstellen.

Das Verzeichnis /proc/sys/net/core/ enth�lt eine Vielzahl von Einstellungen, die die Interaktion zwischen Kernel und Netzwerkschichten beeinflussen. Die wichtigsten Dateien sind hier:

• message_burst — Legt eine bestimmte Zeitspanne in Zehntelsekunden fest, die dazu ben�tigt werden, um eine neue Warnungsmitteilung zu schreiben. Das wird benutzt, um Denial of Service (DoS) Angriffe zu vermeiden; die Standardeinstellung ist: 50.

• message_cost — Wird auch verwendet, um DoS Angriffe zu vermeiden, indem ein Cost-Faktor auf jede Warnung gesetzt wird. Je h�her der Wert dieser Datei (Standard ist 5), desto eher wird die Warnung ignoriert. Diese Einstellung wird in Bezug auf DoS-Angriffe verwendet.

  Eine DoS-Attacke bedeutet, dass ein Angreifer Ihr System mit Anfragen �berh�uft, die Fehler erzeugen und ihre Diskpartitionen mit Logdateien f�llen oder Ihre Systemressourcen zum Fehlerloggen verbrauchen. Die Einstellungen in message_burst und message_cost sind dazu da, um auf der Basis von akzeptablem System-Risiko versus der Notwendigkeit nach umfassendem Logging modifiziert zu werden.

• netdev_max_backlog — Setzt die maximale Anzahl von Paketen, die in die Warteschlange gestellt werden, wenn eine Schnittstelle Pakete schneller empf�ngt, als der Kernel diese verarbeiten kann. Der Standardwert hier ist: 300.

• optmem_max — Konfiguriert die maximale zus�tzliche Puffergr��e pro Socket.

• rmem_default — Setzt die Standardgr��e f�r den Empfangspuffer in Byte.

• rmem_max — Setzt die Maximalgr��e des Empfangspuffers in Byte.

• wmem_default — Setzt die Standardgr��e f�r den Sendepuffer in Byte.

• wmem_max — Setzt die Maximalgr��e f�r den Sendepuffer in Byte.

Das Verzeichnis /proc/sys/net/ipv4/ enth�lt weitere Netzwerkeinstellungen. Viele dieser Einstellungen, die zusammen verwendet werden, sind sehr hilfreich bei der Verhinderung von Angriffen auf das System oder bei der Verwendung des Systems als Router.

	Achtung
	Eine irrt�mliche �nderung dieser Dateien kann die Netzwerkverbindungen beeintr�chtigen.

Folgend ist eine Liste einiger der wichtigeren Dateien im Verzeichnis /proc/sys/net/ipv4/:

• icmp_destunreach_rate, icmp_echoreply_rate, icmp_paramprob_rate und icmp_timeexeed_rate — Stellt die maximale ICMP Send-Paket Rate in 1/100 Sekunden an Hosts unter verschiedenen Bedingungen ein. Eine Einstellung von 0 entfernt alle Verz�gerungen und sollte nicht eingestellt werden.

• icmp_echo_ignore_all und icmp_echo_ignore_broadcasts — Erlaubt dem Kernel, ICMP ECHO Pakete von allen Hosts oder nur solche von Broadcast- oder Multicast-Adressen zu ignorieren. Eine 0 erlaubt dem Kernel zu antworten, eine 1 ignoriert diese Pakete.

• ip_default_ttl — Stellt die Standard Time To Live (TTL) ein, die die Anzahl von Spr�ngen limitiert, bevor ein Paket sein Ziel erreicht. Eine Erh�hung dieses Wertes kann unter Umst�nden die Systemleistung beeintr�chtigen.

• ip_forward — Erlaubt Schnittstellen im System, Pakete zu einer anderen weiterzuleiten. Standardm��ig ist diese Datei auf 0 gesetzt, um das Weiterleiten auszuschalten. Eine 1 aktiviert die Paketweiterleitung.

• ip_local_port_range — Legt die Ports fest, die von TCP oder UDP benutzt werden, wenn ein lokaler Port gebraucht wird. Die erste Zahl ist der niedrigste Port und die zweite Zahl steht f�r den h�chsten benutzten Port. Jedes System, f�r das erwartet wird, dass es mehr als die Standard Ports 1024 bis 4999 ben�tigt, sollte die Werte 32768 bis 61000 verwenden.

• tcp_syn_retries — Limitiert die H�ufigkeit der Neu-�bertragung eines SYN-Paketes beim Versuch eine Verbindung herzustellen.

• tcp_retries1 — Legt die Anzahl von zugelassenen Neu-�bertragungen fest, wenn versucht wird einer eingehenden Verbindung zu antworten. Standardwert ist hier 3.

• tcp_retries2 — Stellt die Anzahl von erlaubten Neu-�bertragungen von TCP Paketen ein. Standardwert ist 15.

Die Datei /usr/src/linux-2.4/Documentation/networking/ip-sysctl.txt enth�lt eine komplette Liste der im Verzeichnis /proc/sys/net/ipv4/ verf�gbaren Dateien und Optionen.

Es gibt eine Anzahl von anderen Verzeichnissen in /proc/sys/net/ipv4/, wobei jedes einen anderen Aspekt des Netzwerk-Stacks abdeckt. Das Verzeichnis /proc/sys/net/ipv4/conf/ erlaubt jeder der Systemschnittstellen eine unterschiedliche Konfiguration und l�sst Standardwerte f�r nicht-konfigurierte Schnittstellen (im Unterverzeichnis /proc/sys/net/ipv4/conf/default/) und Einstellungen zu, die alle anderen Konfigurationen �berschreiben (im Verzeichnis /proc/sys/net/ipv4/conf/all/).

Die Datei /proc/sys/net/ipv4/neigh/ beinhaltet Einstellungen zur Kommunikation mit einem Host, der direkt mit dem System verbunden ist (Netzwerk-Nachbar genannt) und beinhaltet ebenfalls verschiedene Einstellungen f�r Systeme, die mehr als einen Hop entfernt sind.

Das Routen �ber IPV4 besitzt auch ein eigenes Verzeichnis /proc/sys/net/ipv4/route/. Im Gegensatz zu conf und neigh, enth�lt das /proc/sys/net/ipv4/route/ Verzeichnis Spezifikationen, die das Routing auf allen Systemschnittstellen beeinflusst. Viele dieser Einstellungen, wie z.B. max_size, max_delay und min_delay, h�ngen mit der Einstellung des Routing Caches zusammen. Um den Routing Cache zu l�schen, schreiben Sie einen beliebigen Inhalt in die Datei flush.

Zus�tzliche Informationen �ber diese Verzeichnisse und die m�glichen Werte zur Konfiguration finden Sie unter:

/usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

5.3.9.5. /proc/sys/vm/

Dieses Verzeichnis erleichtert die Konfiguration des virtuellen Speicher-Subsystems des Linux Kernels (VM). Der Kernel macht ausgiebigen und intelligenten Gebrauch von virtuellem Speicher, der auch Swap-Space genannt wird.

Die folgenden Dateien findet man normalerweise im Verzeichnis /proc/sys/vm/:

• block_dump — Konfiguriert Debugging von I/O-Bl�cken, falls aktiviert. Alle Lese-/Schreib-Operationen, die an Dateien durchgef�hrt wurden, werden dementsprechend protokolliert. Dies kann bei der Diagnose von Festplatten Spin-Up und Spin-Downs zur Akkukonservierung von Laptops n�tzlich sein. Jegliche Ausgabe, wenn block_dump aktiviert ist, kann mittels dmesg wiederaufgefunden werden. Der Standardwert ist 0.

  	Tipp
  	Wenn block_dump zur selben Zeit wie Kernel-Debugging aktiviert ist, ist es darauf bedacht den klogd-Daemon zu stoppen, da dieser aufgrund von block_dump irrt�mliche Plattenaktivit�t erzeugt.

• dirty_background_ratio — Startet den den Vorgang Background-Writeback, wobei als 'dirty' markierte Daten (Seiten, die den Inhalt von Disk-Bl�cken enthalten und modifiziert wurden) zu diesem Prozentsatz des Gesamtspeichers auf die Platte vom pdflush-Daemon zur�ckgeschrieben werden. Der Standardwert ist 10.

• dirty_expire_centisecs — Legt den Intervall fest, wann als 'dirty' markierte Daten alt genug sind, zur�ckgeschrieben zu werden. Sobald Daten dieses vorgegebene Intervall �berschritten haben, k�nnen diese, sobald der pdflush-Daemon wieder �berpr�ft, ob als 'dirty' markierte Daten vorhanden sind, zur�ckgeschrieben werden.Der Standardwert ist 3000, in hundertstel Sekunden ausgedr�ckt.

• dirty_ratio — Startet das aktive Zur�ckschreiben von als 'dirty' markierten Daten zu diesem Prozentsatz des Gesamtspeichers f�r den Erzeuger dieser Daten via pdflush. Der Standardwert ist 40.

• dirty_writeback_centisecs — Legt die Intervalle zwischen dem periodischen Zur�ckschreiben der als 'dirty' markierten Daten auf Platte via pdflush-Daemon fest. Der Standardwert ist 500, ausgedr�ckt in hundertstel Sekunden.

• laptop_mode — Mimimiert die H�ufigkeit, in der die Festplatte hochfahren muss, indem man versucht, dass die Platte solange als m�glich heruntergefahren bleibt (Festplattenshutdown), wodurch h�here Akkulaufzeiten auf Laptops erzielt werden k�nnen. Dies f�hrt zu einer Steigerung der Effizienz, indem alle zuk�nfigen I/O-Prozesse zusammengef�gt werden, was die H�ufigkeit des Hochfahrens der Platte reduziert. Der Standardwert ist 0, wird jedoch automatisch aktiviert, sobald ein Laptop auf Batteriebetrieb geht.

  Dieser Wert wird automatisch vom acpid-Daemon �berpr�ft, sobald ein Benutzer dar�ber informiert wird, dass der Batterieversorgung des Laptops aktiviert wurde. Dabei sind weder Benutzermodifikationen noch die Mitwirkung des Benutzers in irgendeiner Form notwendig, wenn der Laptop die ACPI (Advanced Configuration and Power Interface) Spezifikationen unterst�tzt.

  F�r weitere Informationen siehe folgende, installierte Dokumentation:

  /usr/share/doc/kernel-doc-<version>/Documentation/laptop-mode.txt

• lower_zone_protection — Legt fest, wie aggresiv der Kernel die unteren Speicherbereiche verteidigt, welches im Zusammenhang mit Maschinen, welche mit highmem konfiguriert wurden, besonders n�tzlich ist. Der Standardwert ist 0, also kein Schutz. Der hier optionell angegebene Wert ist die Speichergr��e des lowmem Speichers in MegaByte, welcher vor der Freigabe f�r Benutzer gesch�tzt werden soll.

  F�r weitere Informationen siehe folgende, installierte Dokumentation:

  /usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

• max_map_count — Konfiguriert die maximale Anzahl von Speicher-Map-Bereichen, die ein Prozess haben darf. In den meisten F�llen ist ein Standardwert von 65536 angemessen.

• min_free_kbytes — Zwingt den Linux VM (Virtual Memory Manager) eine Mindestanzahl an Kilobytes freizuhalten. Der VM benutzt diese Zahl, um einen pages_min-Wert f�r jede lowmem -Zone im System zu berechnen. Der Standardwert steht in Bezug zum Gesamtspeicher auf dem Rechner.

• nr_hugepages — Stellt die gegenw�rtige Anzahl an konfigurierten hugetlb-Seiten im Kernel dar.

  F�r weitere Informationen siehe folgende, installierte Dokumentation:

  /usr/share/doc/kernel-doc-<version>/Documentation/vm/hugetlbpage.txt

• nr_pdflush_threads — Stellt die Anzahl der pdflush-Daemons dar, die gegenw�rtig ablaufen. Diese Datei ist nur leseberechtigt und sollte nicht vom Benutzer ge�ndert werden. Bei starken I/O-Belastungen wird der Standardwert von zwei vom Kernel angehoben.

• overcommit_memory — Konfiguriert die Bedingungen, unter denen gro�e Speicheranforderungen akzeptiert oder abgelehnt werden. Die folgenden drei Modi sind verf�gbar:

  • 0 — Der Kernel f�hrt ein heuristisches "Memory Over Commit Handling" durch und sch�tzt einen verf�gbaren Speicherumfang und l�sst Anfragen scheitern, die eindeutig ung�ltig sind. Da bei der Speicherzuordnung eher ein heuristischer, als ein genauer Algorithmus verwendet wird, kann es manchmal zu einer �berlastung des Systems kommen. Dies ist die Vorgabe.

  • 1 — Der Kernel f�hrt kein "Memory Over Commit Handling" aus. Diese Einstellung erh�ht das Potenzial einer Speicher�berlastung. Das gleiche gilt jedoch auch f�r die Performance von speicherintensiven Aufgaben (wie die, die von einigen wissenschaftlichen Softwareprogrammen verwendet werden).

  • 2 — Der Kernel l�sst Anfragen nach Speicher scheitern, die sich auf die gesamte Menge des Swap plus dem physikalischen RAM, festgelegt in /proc/sys/vm/overcommit_ratio, belaufen. Diese Einstellung ist am Besten f�r diejenigen, die ein geringeres Risiko an "memory overcommitment" w�nschen.

    	Anmerkung
    	Diese Einstellung ist nur f�r Systeme empfohlen, deren Swap gr��er als deren physikalischer Speicher ist.

• overcommit_ratio — Gibt den Prozentanteil an physikalischem RAM an, der ber�cksichtigt wird, wenn /proc/sys/vm/overcommit_memory auf 2 gesetzt ist. Der Standardwert ist 50.

• page-cluster — Stellt die Anzahl von Seiten, die auf einmal gelesen werden sollen, ein. Der Standardwert 3, der sich eigentlich auf 16 Seiten bezieht, reicht f�r die meisten Systeme aus.

• swappiness — Bestimmt wie oft auf einem Rechner Swapping stattfindet. Je h�her der Wert, desto mehr Swapping findet statt. Der Standardwert, als Prozentsatz dargestellt, ist auf 60 gesetzt.

S�mtliche Kernel-bezogene Dokumentation kann in folgendem lokal installiertem Speicherort gefunden werden:

Zus�tzliche Informationen hierzu finden Sie in /usr/share/doc/kernel-doc-<version>/Documentation/.