5.3. R�pertoires /proc/

5.3.1.1. /proc/self/

Le r�pertoire /proc/self/ est un lien vers le processus en cours d'ex�cution. Cela permet � un processus de se contr�ler lui-m�me sans avoir � conna�tre son ID de processus.

Dans un environnement shell, un listage du r�pertoire /proc/self/ fournit le m�me contenu que celui du r�pertoire de processus pour ce processus sp�cifique.

5.3.5.1. R�pertoires de p�riph�riques

� l'int�rieur de chaque r�pertoire de canal IDE se trouve un r�pertoire de p�riph�rique. Le nom du r�pertoire de p�riph�rique correspond � la lettre du p�riph�rique dans le r�pertoire /dev/. Par exemple, le premier p�riph�rique IDE sur ide0 serait hda.

	Remarque
	Il existe un lien symbolique pour chacun de ces r�pertoires de p�riph�riquedans le r�pertoire /proc/ide/.

Chaque r�pertoire de p�riph�rique contient un recueil d'informations et de statistiques. Le contenu de ces r�pertoires varie selon le type de p�riph�rique connect�. Parmi les fichiers les plus utiles et qui sont communs � de nombreux p�riph�riques figurent�:

• cache — Le cache du p�riph�rique�;

• capacity — La capacit� du p�riph�rique, en blocs de 512 octets�;

• driver — Le pilote et la version utilis�s pour contr�ler le p�riph�rique�;

• geometry — La g�om�trie physique et logique du p�riph�rique�;

• media — Le type de p�riph�rique, comme par exemple disk.

• model — Le nom ou le num�ro de mod�le du p�riph�rique�;

• settings — Un ensemble de param�tres actuels du p�riph�rique. Ce fichier contient g�n�ralement un certain nombre d'informations techniques utiles. Un exemple de fichier settings pour un disque dur IDE standard ressemble � l'extrait ci-dessous�:

  name value min max mode ---- ----- --- --- ---- acoustic 0 0 254 rw address 0 0 2 rw bios_cyl 38752 0 65535 rw bios_head 16 0 255 rw bios_sect 63 0 63 rw bswap 0 0 1 r current_speed 68 0 70 rw failures 0 0 65535 rw init_speed 68 0 70 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_failures 1 0 65535 rw multcount 16 0 16 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w unmaskirq 0 0 1 rw using_dma 1 0 1 rw wcache 1 0 1 rw

5.3.9.1. /proc/sys/dev/

Ce r�pertoire fournit des param�tres pour des p�riph�riques particuliers du syst�me. La plupart des syst�mes ont au moins deux r�pertoires, � savoir cdrom/ et raid/. Les noyaux personnalis�s eux peuvent en avoir d'autres, tels que parport/, qui offre la possibilit� de partager un port parall�le entre plusieurs pilotes de p�riph�riques.

Le r�pertoire cdrom/ contient un fichier appel� info, qui fournt un certain nombre de param�tres importants pour le CD-ROM�:

CD-ROM information, Id: cdrom.c 3.20 2003/12/17
 
drive name:             hdc
drive speed:            48
drive # of slots:       1
Can close tray:         1
Can open tray:          1
Can lock tray:          1
Can change speed:       1
Can select disk:        0
Can read multisession:  1
Can read MCN:           1
Reports media changed:  1
Can play audio:         1
Can write CD-R:         0
Can write CD-RW:        0
Can read DVD:           0
Can write DVD-R:        0
Can write DVD-RAM:      0
Can read MRW:           0
Can write MRW:          0
Can write RAM:          0

Ce fichier peut �tre examin� rapidement pour d�couvrir les qualit�s d'un lecteur de CD-ROM inconnu, pour le noyau tout au moins. Si plusieurs lecteurs de CD-ROM sont disponibles sur un syst�me, chaque p�riph�rique dispose de sa propre colonne d'informations.

De nombreux fichiers de /proc/sys/dev/cdrom, tels que autoclose et checkmedia, peuvent �tre utilis�s pour contr�ler le lecteur de CD-ROM du syst�me. Utilisez simplement la commande echo pour activer ou d�sactiver ces fonctions.

Si la prise en charge de RAID est compil�e dans le noyau, un r�pertoire /proc/sys/dev/raid/ sera disponible et contiendra au moins deux fichiers�: speed_limit_min et speed_limit_max. Ces param�tres permettent de d�terminer l'acc�l�ration des p�riph�rique RAID pour des t�ches demandant de lourdes op�rations d'E/S, telles que la re-synchronisation des disques.

5.3.9.2. /proc/sys/fs/

Ce r�pertoire contient une gamme d'options et d'informations relatives � divers aspects des syst�mes de fichiers, y compris des informations relatives au quota, descripteur de fichier, inode et dentry.

Le r�pertoire binfmt_misc/ est utilis� pour fournir la prise en charge par le noyau de formats binaires divers.

Parmi les fichiers importants du r�pertoire /proc/sys/fs/ figurent�:

• dentry-state — Donne l'�tat du cache du r�pertoire. Le fichier ressemble � l'extrait ci-dessous�:

  57411 52939 45 0 0 0

  Le premier nombre indique le nombre total d'entr�es dans le cache du r�pertoire, alors que le deuxi�me indique le nombre d'entr�es non-utilis�es. Le troisi�me indique le nombre de secondes entre le moment o� un r�pertoire a �t� lib�r� et le moment o� il peut �tre r�cup�r�; le quatri�me nombre mesure les pages actuellement demand�es par le syst�me. Les deux derniers nombres eux ne sont pas utilis�s et n'affichent actuellement que des z�ros.

• dquot-nr — Indique le nombre maximum d'entr�es de quota de disque en cache.

• file-max — Indique le nombre maximum de descripteurs de fichier que le noyau attribue. L'augmentation de la valeur dans ce fichier peut aider � r�soudre des erreurs caus�es par un manque de descripteurs de fichier disponibles.

• file-nr — Affiche le nombre de descripteurs de fichier allou�s, le nombre de descripteurs de fichiers utilis�s et le nombre maximum de descripteurs de fichier.

• overflowgid et overflowuid — D�finissent respectivement l'ID groupe et l'ID utilisateur fixes et sont utilis�s avec des syst�mes de fichiers qui ne prennent en charge que des ID groupe et utilisateur 16 bits.

• super-max — Contr�le le nombre maximum de superblocs disponibles.

• super-nr — Affiche le nombre actuel de superblocs utilis�s.

5.3.9.3. /proc/sys/kernel/

Ce r�pertoire contient divers fichiers de configuration qui affectent directement le fonctionnement du noyau. Parmi les fichiers les plus importants figurent�:

• acct — Contr�le la suspension de la comptabilisation du processus sur la base du pourcentage d'espace libre disponible sur le syst�me de fichiers contenant le journal. Par d�faut, ce fichier ressemble � l'extrait ci-dessous�:

  4 2 30

  La premi�re valeur d�termine le pourcentage n�cessaire pour que la journalisation recommence alors que la deuxi�me valeur d�finit le pourcentage d'espace libre repr�sentant le seuil � partir duquel la journalisation est suspendue. La troisi�me valeur d�finit l'intervalle en secondes selon lequel le noyau examine le syst�me de fichiers pour voir si la journalisation devrait �tre suspendue ou reprise.

• cap-bound — Contr�le les param�tres de d�limitation des capacit�s qui fournit la liste des capacit�s de tout processus du syst�me. Si une capacit� n'est pas incluse dans cette liste, aucun processus, quels que soient ses privil�ges, ne peut l'ex�cuter. L'objectif est d'am�liorer la s�curit� du syst�me en s'assurant que certaines choses ne puissent pas se produire, du moins au-del� d'un point donn� du processus de d�marrage.

  Pour obtenir une liste des valeurs pour ce fichier, consultez la documentation install�e dont la r�f�rence figure ci-dessous�:

  /lib/modules/<kernel-version>/build/include/linux/capability.h.

• ctrl-alt-del — Contr�le si [Ctrl]-[Alt]-[Suppr] red�marre correctement l'ordinateur � l'aide d'init (0) ou force un red�marrage imm�diat sans synchroniser les tampons modifi�s (dits dirty) vers le disque (1).

• domainname — Permet de configurer le nom de domaine du syst�me, tel que example.com.

• exec-shield — Configure la fonction Exec Shield du noyau. Exec Shield offre une protection contre certains types d'attaques de d�passement de capacit� de la m�moire tampon.

  Deux valeurs sont possibles pour ce fichier virtuel�:

  • 0 — D�sactive Exec Shield.

  • 1 — Active Exec Shield. Cette valeur est celle retenue par d�faut.

  	Important
  	Si un syst�me ex�cute des applications sensibles au niveau s�curit� et que ces derni�res ont �t� lanc�es alors que la fonction Exec Shield �tait d�sactiv�e, il est n�cessaire de les red�marr�es lorsqu'Exec Shield est de nouveau activ�e, afin que cette fonction Exec Shield puisse �tre appliqu�e.

• exec-shield-randomize — Active la fonction d'attribution d'un emplacement al�atoire � diff�rents �l�ments dans la m�moire. Un tel proc�d� permet d'emp�cher des agresseurs potentiels de localiser des programmes et d�mons dans la m�moire. Chaque fois qu'un programme ou d�mon d�marre, il est stock� dans un emplacement diff�rent de la m�moire, jamais � une adresse de m�moire statique ou absolue.

  Deux valeurs sont possibles pour ce fichier virtuel�:

  • 0 — D�sactive la fonction d'attribution d'un emplacement al�atoire avec Exec Shield. Cette valeur peut �tre utile � des fins de d�bogage.

  • 1 — Active la fonction d'attribution d'un emplacement al�atoire avec Exec Shield. Cette valeur est le d�faut. Remarque�: Le fichier exec-shield doit �galement �tre param�tr� sur 1 pour que exec-shield-randomize soit activ�.

• hostname — Permet de configurer le nom d'h�te du syst�me, tel que www.example.com.

• hotplug — Configure l'utilitaire � utiliser lorsqu'un changement de configuration est d�tect� par le syst�me. Il est surtout utilis� avec USB et Cardbus PCI. La valeur par d�faut de /sbin/hotplug ne devrait pas �tre modifi�e, � moins de tester un nouveau programme qui remplira cette fonction.

• modprobe — D�finit l'emplacement du programme utilis� pour charger des modules du noyau. La valeur par d�faut est /sbin/modprobe ce qui signifie que kmod l'appelle pour charger le module lorsqu'un thread du noyau appelle kmod.

• msgmax — D�finit la taille maximum de tout message envoy� d'un processus � un autre�; sa valeur par d�faut est 8192 octets. Soyez prudent lorsque vous d�cidez d'augmenter cette valeur car les messages mis en file d'attente entre les processus sont stock�s dans la m�moire non-�changeable du noyau. Toute augmentation de msgmax augmentera �galement la demande de m�moire vive du syst�me.

• msgmnb — D�finit le nombre maximum d'octets dans une file d'attente de messages. La valeur par d�faut est 16384.

• msgmni — D�finit le nombre maximum d'identificateurs de file d'attente de messages. Par d�faut, la valeur est 16.

• osrelease — Fournit le num�ro de version du noyau Linux. Ce fichier ne peut �tre modifi� qu'en changeant la source du noyau et en recompilant.

• ostype — Affiche le type de syst�me d'exploitation. Par d�faut, ce fichier est param�tr� sur Linux�; cette valeur ne peut �tre modifi�e qu'en changeant la source du noyau et en recompilant.

• overflowgid et overflowuid — D�finissent respectivement l'ID groupe et l'ID utilisateur fixes�; ils sont utilis�s avec des appels syst�me sur des architectures qui ne prennent en charge que des ID groupe et utilisateur 16 bits.

• panic — D�finit le nombre de secondes sur lequel le noyau se base pour retarder le red�marrage du syt�me lorsque ce denrier subit une panique du noyau. Par d�faut, la valeur est de 0, ce qui d�sactive le red�marrage automatique apr�s une panique.

• printk — Repr�sente le fichier contr�lant toute une s�rie de param�tres relatifs � l'affichage ou � la journalisation de messages d'erreur. Chaque message d'erreur rapport� par le noyau a un niveau journal (loglevel) qui lui est associ� et qui d�finit son importance. Les valeurs du niveau journal s'�chelonnent selon l'ordre suivant�:

  • 0 — Situation d'urgence du noyau (Emergency). Le syst�me est inutilisable.

  • 1 — Alerte du noyau (Alert). Une action imm�diate est requise.

  • 2 — Condition du noyau consid�r�e comme critique (Critical).

  • 3 — Condition g�n�rale d'erreur du noyau (Error).

  • 4 — Condition g�n�rale d'avertissement du noyau (Warning).

  • 5 — Avis du noyau d'une condition normale, mais importante (Notice).

  • 6 — Message d'information du noyau (Information).

  • 7 — Messages de niveau d�bogage du noyau (Debug).

  Le fichier printk comporte quatre valeurs�:

  6 4 1 7

  Chacune de ces valeurs d�finit une r�gle diff�rente de traitement des messages d'erreur. La premi�re valeur, appel�e niveau journal de la console (console loglevel), sp�cifie la plus basse priorit� de messages qui sera affich�e sur la console (veuillez noter que plus la priorit� est basse, plus le num�ro du niveau journal est �lev�). La deuxi�me valeur d�finit le niveau journal par d�faut pour les messages d�pourvus de niveau journal explicite. La troisi�me valeur sp�cifie la plus basse configuration de niveau journal possible pour le niveau journal de la console. La derni�re valeur d�finit la valeur par d�faut pour le niveau journal de la console.

• Le r�pertoire random/ — Stocke un certain nombre de valeurs relatives � la g�n�ration de nombres al�atoires pour le noyau.

• rtsig-max — Configure le nombre maximum de signaux POSIX en temps r�el que le syst�me peut avoir mis en file d'attente � tout moment donn�. La valeur par d�faut est 1024.

• rtsig-nr — Dresse la liste du nombre actuel de signaux POSIX en temps r�el mis en file d'attente par le noyau.

• sem — Configure les param�tres du semaphore au sein du noyau. Un s�maphore est un objet IPC System V qui est utilis� pour contr�ler l'utilisation d'un processus sp�cifique.

• shmall — D�finit la quantit� totale de m�moire partag�e, en octets, qui peut �tre utilis�e � un moment pr�cis sur le syst�me. Par d�faut, cette valeur est de 2097152.

• shmmax — D�finit la plus grande taille autoris�e par le noyau d'un segment de m�moire partag�e, valeur exprim�e en octets. Par d�faut, cette valeur est de 33554432. Le noyau prend cependant en charge des valeurs beaucoup plus �lev�es.

• shmmni — D�finit le nombre maximum de segments de m�moire partag�e pour l'ensemble du syst�me. Par d�faut, cette valeur est de 4096

• sysrq — Active la touche d'interrogation syst�me (ou System Request Key), si cette valeur est autre que z�ro 0, la valeur par d�faut.

  La touche d'interrogation syst�me permet l'entr�e imm�diate d'informations dans le noyau au moyen d'une simple combinaison de touches. Par exemple, elle peut �tre utilis�e pour arr�ter ou red�marrer imm�diatement un syst�me, synchroniser tous les syst�mes de fichiers mont�s ou vider des informations importantes sur votre console. Pour lancer une touche d'interrogation syst�me, tapez [Alt]-[SysRq]-[<system request code>]. Remplacez <system request code> par l'un des codes suivants�:

  • r — D�sactive le mode brut du clavier et le r�gle sur XLATE (un mode de clavier plus limit� qui ne reconna�t pas les modificateurs comme [Alt], [Ctrl] ou [Shift] pour toutes les touches).

  • k — Arr�te tous les processus actifs dans une console virtuelle. �galement appel�e cl� d'acc�s s�curis� (ou Secure Access Key, SAK), cette option est souvent utilis�e pour v�rifier que l'invite de connexion est bien cr��e par init et qu'elle n'est pas pas une copie de cheval de Troie con�ue pour intercepter les noms d'utilisateurs et les mots de passe.

  • b — Red�marre le noyau sans pr�alablement d�monter les syst�mes de fichiers ou synchroniser les disques connect�s au syst�me.

  • c — Plante le syst�me sans pr�alablement d�monter les syst�mes de fichiers ou synchroniser les disques connect�s au syst�me.

  • 0 — �teint le syst�me.

  • 0 — Essaie de synchroniser les disques connect�s au syst�me.

  • u — Essaie de d�monter et de remonter tous les syst�mes de fichiers en lecture-seule.

  • p — Affiche tous les indicateurs et registres sur la console.

  • t — Affiche une liste de processus sur la console.

  • m — D�sactive enti�rement Exec Shield.

  • 0 � 9 — D�finit le niveau de journalisation de la console.

  • e — Met fin � tous les processus sauf init � l'aide de SIGTERM.

  • i — Met fin � tous les processus sauf init � l'aide de SIGKILL.

  • l — Arr�te tous les processus � l'aide de SIGKILL (y compris init). Le syst�me est inutilisable apr�s avoir ex�cut� ce code SRK.

  • h — Affiche le texte d'aide.

  Cette fonctionnalit� est tr�s utile lors de l'utilisation d'un noyau de d�veloppement ou lorsque des gels du syst�me se produisent.

  	Attention
  	La fonctionnalit� de la touche d'interrogation syst�me est consid�r�e comme un risque de s�curit� �tant donn� qu'une console sans surveillance peut permettre � un agresseur d'acc�der au syst�me. Pour cette raison, elle est d�sactiv�e par d�faut.

  Reportez-vous � /usr/share/doc/kernel-doc-<version>/Documentation/sysrq.txt afin d'obtenir davantage d'informations sur la touche d'interrogation syst�me (ou SKR de l'anglais System Request Key).

• sysrq-key — D�finit le code de la touche d'interrogation syst�me (84 est la valeur par d�faut).

• sysrq-sticky — D�finit si la touche d'interrogation syst�me est une combinaison de touches simultan�e. Parmi les valeurs accept�es figurent�:

  • 0 — Les touches [Alt]-[SysRq] et le code d'interrogation syst�me doivent �tre appuy�es en m�me temps. Ce chiffre repr�sente la valeur par d�faut.

  • 1 — Les touches [Alt]-[SysRq] doivent �tre appuy�es en m�me temps, mais le code d'interrogation syst�me peut �tre appuy� � tout moment avant que le nombre de secondes d�fini dans /proc/sys/kernel/sysrq-timer ne soit �coul�.

• sysrq-timer — D�finit le nombre de secondes pouvant s�couler avant que le code d'interrogation syst�me ne doive �tre saisi. La valeur par d�faut est 10.

• tainted — Indique si un module non-GPL est charg�.

  • 0 — Aucun module non-GPL n'est charg�.

  • 1 — Au moins un module sans licence GPL (y compris des modules sans licence) est charg�.

  • 2 — Au moins un module a �t� charg� par force � l'aide de la commande insmod -f.

• threads-max — D�finit le nombre maximum d'unit�s d'ex�cution devant �tre utilis� par le noyau, avec une valeur par d�faut de 2048.

• version — Affiche la date et l'heure de la derni�re compilation du noyau. Le premier champ dans ce fichier, par exemple #3, fait r�f�rence au nombre de fois que le noyau a �t� construit � partir de la source.

5.3.9.4. /proc/sys/net/

Ce r�pertoire contient des sous-r�pertoires relatifs � divers �l�ments du r�seau. Diverses configurations lors de la compilation du noyau d�terminent la pr�sence ou l'absence de diff�rents r�pertoires � cet endroit, comme par exemple appletalk/, ethernet/, ipv4/, ipx/ et ipv6/. En changeant les fichiers dans ces r�pertoires, les administrateurs syst�me peuvent ajuster les configurations r�seau sur un syst�me en cours d'ex�cution.

�tant donn� le nombre important d'options r�seau possibles et disponibles sous Linux, nous n'aborderons que les r�pertoires /proc/sys/net/ les plus courants.

Le r�pertoire /proc/sys/net/core/ contient une s�rie de param�tres qui contr�lent l'interaction entre le noyau et les couches r�seau. Les fichiers les plus importants de ce r�pertoire sont�:

• message_burst — D�finit la dur�e, en dixi�mes de seconde, n�cessaire pour �crire un nouveau message d'avertissement. Ceci est utilis� pour emp�cher les attaques par d�ni de service (ou DoS de l'anglais Denial of Service). La valeur par d�faut est de 50.

• message_cost — Sp�cifie un co�t pour chaque message d'avertissement. Plus la valeur de ce fichier est �lev�e (5 par d�faut), plus il est probable que le message d'avertissement sera ignor�. Ce param�tre est utilis� pour emp�cher les attaques DoS.

  L'id�e de base d'une attaque DoS est de bombarder le syst�me de requ�tes qui g�n�rent des erreurs et remplissent les partitions de disque de fichiers journaux ou qui accaparent toutes les ressources du syst�me pour g�rer la journalisation des erreurs. Les param�tres de message_burst et message_cost sont con�us pour �tre modifi�s en fonction des risques acceptables de votre syst�me par rapport au besoin d'une journalisation exhaustive.

• netdev_max_backlog — D�finit le nombre maximum de paquets pouvant �tre mis en file d'attente lorsqu'une interface sp�cifique re�oit des paquets plus rapidement que le noyau ne peut les traiter. La valeur par d�faut de ce fichier est de 300.

• optmem_max — Configure la taille maximum des tampons auxiliaires qui est autoris�e par socket.

• rmem_default — D�finit la taille par d�faut en octets du tampon du socket de r�ception.

• rmem_max — D�finit la taille maximum en octets du tampon de r�ception.

• wmem_default — D�finit la taille par d�faut en octets du tampon d'envoi.

• wmem_max — D�finit la taille maximum en octets du tampon d'envoi.

Le r�pertoire /proc/sys/net/ipv4/ contient des param�tres de mise en r�seau suppl�mentaires. Bon nombre de ces param�tres, utilis�s en connexion les uns avec les autres, sont tr�s utiles pour emp�cher des attaques contre le syst�me ou pour utiliser le syst�me en tant que routeur.

	Attention
	Une modification inappropri�e de ces fichiers pourrait avoir un effet n�faste sur la connectivit� distante au syst�me.

Ci-dessous figure une liste regroupant certains des fichiers les plus importants du r�pertoire /proc/sys/net/ipv4/�:

• icmp_destunreach_rate, icmp_echoreply_rate, icmp_paramprob_rate et icmp_timeexeed_rate — D�finissent le d�lai maximum d'envoi, en centi�mes de seconde, de paquets ICMP aux h�tes sous certaines conditions. La valeur 0 �liminant tout d�lai, elle n'est pas recommand�e.

• icmp_echo_ignore_all et icmp_echo_ignore_broadcasts — Permet au noyau d'ignorer les paquets ECHO ICMP de tous les h�tes ou uniquement ceux qui proviennent, respectivement, d'adresses de diffusion ou de multidiffusion. Une valeur de 0 permet au noyau de r�pondre, alors qu'une valeur de 1 elle, lui fait ignorer les paquets.

• ip_default_ttl — D�finit la dur�e de vie (ou TTL de l'anglais Time To Live) par d�faut, qui limite le nombre de sauts qu'un paquet peut faire avant d'atteindre sa destination. L'augmentation de cette valeur peut r�duire les performances du syst�me.

• ip_forward — Permet aux interfaces du syst�me de r�acheminer des paquets des unes vers les autres. Par d�faut, ce fichier est param�tr� sur 0. En param�trant ce fichier sur 1, le r�acheminement des paquets r�seau est activ�.

• ip_local_port_range — Sp�cifie la plage de ports que TCP ou UDP doivent utiliser lorsqu'un port local est requis. Le premier nombre correspond au port le plus bas devant �tre utilise et le second au port le plus �lev�. Tout syst�me susceptible de n�cessiter un nombre de ports sup�rieur aux valeurs par d�faut de 1024 � 4999, devrait utiliser la plage allant de 32768 � 61000.

• tcp_syn_retries — �tablit une limite au nombre de fois que le syst�me peut retransmettre un paquet SYN lorsqu'il essaie d'effectuer une connexion.

• tcp_retries1 — D�termine le nombre de retransmissions permises, essayant de r�pondre � une connexion entrante. 3 est la valeur par d�faut.

• tcp_retries2 — D�finit le nombre de retransmissions permises de paquets TCP. 15 est la valeur par d�faut.

Le fichier /usr/share/doc/kernel-doc-<version>/Documentation/networking/ip-sysctl.txt contient une liste exhaustive des fichiers et des options disponibles dans le r�pertoire /proc/sys/net/ipv4/.

De nombreux autres r�pertoires existent dans le r�pertoire /proc/sys/net/ipv4/, chacun d'entre eux couvrant un aspect diff�rent de la pile r�seau. Le r�pertoire /proc/sys/net/ipv4/conf/ permet de configurer chaque interface du syst�me de fa�on diff�rente et d'utiliser des param�tres par d�faut pour des p�riph�riques non-configur�s (dans le sous-r�pertoire /proc/sys/net/ipv4/conf/default/) ainsi que des param�tres qui annulent toutes les configurations sp�ciales (dans le sous-r�pertoire /proc/sys/net/ipv4/conf/all/).

Le r�pertoire /proc/sys/net/ipv4/neigh/ contient non seulement des param�tres n�cessaires pour la communication avec un h�te connect� directement au syst�me (que l'on appelle voisin r�seau) mais �galement des param�tres relatifs aux syst�mes qui se trouvent � plusieurs sauts de distance.

Le routage via IPV4 dispose �galement de son propre r�pertoire, appel� /proc/sys/net/ipv4/route/. Contrairement � conf/ et neigh/, le r�pertoire /proc/sys/net/ipv4/route/ contient des sp�cifications qui s'appliquent au routage avec toutes les interfaces du syst�me. Bon nombre de ces param�tres, tels que max_size, max_delay et min_delay, font r�f�rence au contr�le de la taille du cache de routage. Pour vider le cache de routage, sp�cifiez une valeur quelconque dans le fichier flush.

Des informations suppl�mentaires sur ces r�pertoires et sur les valeurs possibles pour leurs fichiers de configuration se trouvent dans�:

/usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

5.3.9.5. /proc/sys/vm/

Ce r�pertoire facilite la configuration du sous-syst�me de la m�moire virtuelle (VM) du noyau Linux. Le noyau utilise de fa�on exhaustive et intelligente la m�moire virtuelle, que l'on appelle commun�ment l'espace swap.

Les fichiers suivants se trouvent g�n�ralement dans le r�pertoire /proc/sys/vm/�:

• block_dump — Configure le d�bogage d'E/S par bloc lors de son activation. Toutes les op�rations de lecture/�criture et de modification des blocs effectu�es sur des fichiers sont journalis�es en cons�quence. Cette option peut �tre utile lors d'un diagnostic de l'acc�l�ration ou du ralentissement du disque en vue d'�conomiser la batterie d'un ordinateur portable. Lorsque l'option block_dump est activ�e, toute sortie peut �tre obtenue via dmesg. La valeur par d�faut est 0.

  	Astuce
  	Si l'option block_dump est activ�e en m�me temps que le d�bogage du noyau, il est prudent d'arr�ter le d�mon klogd �tant donn� qu'il cr�e une activit� de disque erron�e r�sultant de block_dump.

• dirty_background_ratio — D�marre la r��criture de donn�es modifi�es (dirty) en arri�re plan � ce taux de m�moire totale via le d�mon pdflush. La valeur par d�faut est 10.

• dirty_expire_centisecs — D�finit lorsque des donn�es modifi�es pr�sentes en m�moire sont suffisamment anciennes pour �tre vid�es (writeout). Des donn�es sales en m�moire depuis une dur�e sup�rieure � cet intervalle sont vid�es lors de la prochaine activit� d'un d�mon pdflush. La valeur par d�faut exprim�e en centi�mes de seconde est de 3000.

• dirty_ratio — D�marre la r��criture active de donn�es modifi�es � ce taux de m�moire pour le g�n�rateur de donn�es modifi�es, via le d�mon pdflush. La valeur par d�faut est 40.

• dirty_writeback_centisecs — D�finit l'intervalle existant entre des p�riodes d'activit� du d�mon pdflush qui �crit p�riodiquement sur le disque des donn�es modifi�es pr�sentes dans la m�moire. La valeur par d�faut exprim�e en centi�mes de seconde est de 500.

• laptop_mode — Minimise le nombre de fois qu'un disque dur doit �tre acc�l�r� en le gardant au ralenti aussi longtemps que possible, conservant ainsi le niveau de la batterie des ordinateurs portables. Cette option permet d'augmenter l'efficacit� en regroupant tous les futurs proc�d�s d'E/S et r�duisant donc la fr�quence des acc�l�rations du disque. La valeur par d�faut est 0, mais cette option est automatiquement activ�e lorsque la batterie d'un ordinateur portable est utilis�e.

  Cette valeur est contr�l�e automatiquement par le d�mon acpid une fois que l'utilisateur est averti que l'alimentation est fournie depuis la batterie. Aucune modification ou interaction de la part de l'utilisateur n'est n�cessaire si l'ordinateur portable prend en charge la norme ACPI (Advanced Configuration and Power Interface)

  Pour obtenir davantage d'informations sur le sujet, consultez la documentation install�e dont la r�f�rence figure ci-dessous�:

  /usr/share/doc/kernel-doc-<version>/Documentation/laptop-mode.txt

• lower_zone_protection — D�termine � quel point le noyau d�fend les zones d'allocation de m�moire basse. Cette option est efficace lorsqu'elle est utilis�e sur des machines configur�es avec l'activation de l'espace m�moire highmem. La valeur par d�faut est 0, absolument aucune protection. Toutes les autres valeurs enti�res sont exprim�es en m�ga-octets et lowmem est par cons�quent prot�g�e contre une allocation par d'autres utilisateurs.

  Pour obtenir davantage d'informations sur le sujet, consultez la documentation install�e dont la r�f�rence figure ci-dessous�:

  /usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

• max_map_count — Configure le nombre maximum de zones de topologie de m�moire qu'un processus peut avoir. La valeur par d�faut de 65536 est appropri�e dans la plupart des cas.

• min_free_kbytes — Force le gestionnaire de m�moire virtuel Linux (VM Linux) � garder un certain nombre de kilo-octets libres. Le VM utilise ce nombre pour calculer une valeur pages_min pour chaque zone lowmem du syst�me. La valeur par d�faut est d�finie par rapport � la m�moire totale de la machine.

• nr_hugepages — Indique le nombre actuel de pages hugetlb configur�es dans le noyau.

  Pour obtenir davantage d'informations sur le sujet, consultez la documentation install�e dont la r�f�rence figure ci-dessous�:

  /usr/share/doc/kernel-doc-<version>/Documentation/vm/hugetlbpage.txt

• nr_pdflush_threads — Indique le nombre de d�mons pdflush qui sont actuellement en cours d'ex�cution. Ce fichier est en lecture-seule et ne devrait pas �tre modifi� par l'utilisateur. Sous de lourdes charges d'E/S, la valeur par d�faut fix�e � deux est r�vis�e � la hausse par le noyau.

• overcommit_memory — Configure les conditions sous lesquelles une grande demande de m�moire est accept�e ou refus�e. Les trois modes suivants sont disponibles�:

  • 0 — Le noyau effectue le traitement de surcharge de m�moire heuristique, en estimant la quantit� de m�moire disponible et en refusant les requ�tes qui sont indubitablement invalides. Malheureusement, vu que la m�moire est allou�e � l'aide d'un algorithme heuristique plut�t que d'un algorithme pr�cis, ce param�tre peut parfois autoriser la surcharge de la m�moire disponible sur un syst�me. Cette valeur est le param�tre par d�faut.

  • 1 — Le noyau n'effectue aucun traitement de surcharge de m�moire. Sous cette configuration, la possibilit� de surcharge de m�moire est certes augment�e mais la performance des t�ches n�cessitant beaucoup de m�moire (telles que celles ex�cut�es par certains logiciels scientifiques) l'est elle aussi.

  • 2 — Le noyau refuse des requ�tes de m�moire qui, accumul�es, sont �gales � tout le swap plus le pourcentage de RAM physique sp�cifi� dans /proc/sys/vm/overcommit_ratio. Ce param�tre est le plus appropri� pour les personnes qui souhaitent des risques de surcharge de m�moire moins �lev�s.

    	Remarque
    	Cette configuration est uniquement recommand�e pour les syst�mes avec des zones de swap sup�rieures � la m�moire physique.

• overcommit_ratio — Sp�cifie le pourcentage de RAM physique consid�r�e lorsque /proc/sys/vm/overcommit_memory est r�gl� sur 2. La valeur par d�faut est 50.

• page-cluster — D�finit le nombre de pages lues en une seule tentative. La valeur par d�faut est 3 et se rapporte en fait � 16 pages�; cette valeur est ad�quate pour la plupart des syst�mes.

• swappiness — D�termine la quantit� de m�moire qu'une machine devrait �changer (swap). Plus la valeur est �lev�e, plus l'activit� de va-et-vient est importante. La valeur par d�faut, en tant que pourcentage, est de fix�e � 60.

Toute la documentation sur le noyau a �t� install�e localement et se trouve � l'emplacement suivant�:

/usr/share/doc/kernel-doc-<version>/Documentation/, qui contient des informations suppl�mentaires.