5.3. Directory all'interno di /proc

5.3.1.1. /proc/self/

La directory /proc/self � un collegamento al processo attualmente in esecuzione. Consente al processo di autoesaminarsi senza dover conoscere il proprio ID.

All'interno di un ambiente shell, un elenco della directory /proc/self produce lo stesso contenuto di un elenco della directory per quel processo.

5.3.5.1. Directory del dispositivo

Nella directory del canale IDE � presente una directory dei dispositivi, il cui nome corrisponde alla lettera dell'unit� nella directory /dev. Per esempio, la prima unit� IDE su ide0 sar� hda.

	Nota Bene
	� presente un link simbolico per ogni directory presente all'interno di /proc/ide/.

Ciascuna directory dei dispositivi contiene una serie di informazioni e statistiche. Il contenuto delle directory varia a seconda del tipo di dispositivo collegato. Tra i file pi� utili comuni a diversi dispositivi si trovano:

• cache — La cache del dispositivo.

• capacity — capacit� del dispositivo, in blocchi di 512 byte.

• driver — L'unit� e la versione usate per controllare il dispositivo.

• geometry — geometria fisica e logica del dispositivo.

• media — tipo di dispositivo, per esempio disk.

• model — numero o nome del modello del dispositivo.

• settings — Una raccolta dei parametri correnti del dispositivo. Di norma questo file contiene una discreta quantit� di informazioni tecniche piuttosto utili. Un esempio di file settings per un disco fisso IDE standard potrebbe avere un aspetto simile al seguente:

  name value min max mode ---- ----- --- --- ---- acoustic 0 0 254 rw address 0 0 2 rw bios_cyl 38752 0 65535 rw bios_head 16 0 255 rw bios_sect 63 0 63 rw bswap 0 0 1 r current_speed 68 0 70 rw failures 0 0 65535 rw init_speed 68 0 70 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_failures 1 0 65535 rw multcount 16 0 16 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w unmaskirq 0 0 1 rw using_dma 1 0 1 rw wcache 1 0 1 rw

5.3.9.1. /proc/sys/dev/

Questa directory fornisce parametri per dispositivi particolari presenti sul sistema. Molti sistemi hanno almeno due directory, cdrom/ e raid. I kernel personalizzati possono avere altre directory, come parport/, che fornisce la capacit� di condividere una porta parallela tra i driver multipli dei dispositivi.

La directory cdrom/ contiene un file chiamato info, in grado di mostrare una serie di parametri importanti del CD-ROM:

CD-ROM information, Id: cdrom.c 3.20 2003/12/17
 
drive name:             hdc
drive speed:            48
drive # of slots:       1
Can close tray:         1
Can open tray:          1
Can lock tray:          1
Can change speed:       1
Can select disk:        0
Can read multisession:  1
Can read MCN:           1
Reports media changed:  1
Can play audio:         1
Can write CD-R:         0
Can write CD-RW:        0
Can read DVD:           0
Can write DVD-R:        0
Can write DVD-RAM:      0
Can read MRW:           0
Can write MRW:          0
Can write RAM:          0

Esaminando rapidamente questo file � possibile scoprire le caratteristiche di un CD-ROM ignoto. Se si dispone di pi� CD-ROM su uno stesso sistema, ciascun dispositivo avr� la propria colonna di informazioni.

Svariati file contenuti in /proc/sys/dev/cdrom, come autoclose e checkmedia, possono essere utilizzati per controllare il CD-ROM del sistema. Utilizzate il comando echo per abilitare o disabilitare queste caratteristiche.

Se nel kernel � stato compilato il supporto RAID, sar� disponibile la directory /proc/sys/dev/raid, che conterra almeno due file: speed_limit_min e speed_limit_max. Queste impostazioni determinano in quale misura va aumentata la velocit� con cui viene utilizzato il dispositivo RAID per task di I/O particolarmente intensivi, come la risincronizzazione dei dischi.

5.3.9.2. /proc/sys/fs/

Questa directory contiene una serie di opzioni e informazioni relative a vari aspetti del filesystem, tra cui informazioni su quota, file handle, inode e dentry.

La directory binfmt_misc viene utilizzata per fornire al kernel il supporto per formati con binari misti.

I file pi� importanti di /proc/sys/fs/ comprendono:

• dentry-state — Fornisce lo stato della directory della cache. L'aspetto del file � simile al seguente:

  57411 52939 45 0 0 0

  Il primo numero mostra il numero totale delle voci presenti nella directory della cache, mentre il secondo visualizza il numero delle voci non utilizzate. Il terzo numero indica i secondi che trascorrono tra il momento in cui una directory viene liberata e il momento in cui � possibile "reclamarla", mentre il quarto misura le pagine richieste attualmente dal sistema. Gli ultimi due numeri non sono in uso e visualizzano solo il numero 0.

• dquot-nr — Elenca il numero massimo delle entry di quota disco memorizzato nella cache.

• file-max — Elenca il numero massimo di file handle che il kernel pu� allocare. Aumentando il valore di questo file si possono risolvere eventuali errori derivanti da una carenza di file handle disponibili.

• file-nr — Elenca il numero di file handle allocati, il numero di file handle utilizzati e il numero massimo di file handle.

• overflowgid e overflowuid — definiscono rispettivamente l'ID di gruppo e l'ID utente da utilizzare con filesystem che supportano solo ID utente e di gruppo a 16 bit.

• super-max — controlla il numero massimo di superblocchi disponibili.

• super-nr — visualizza il numero di superblocchi attualmente in uso.

5.3.9.3. /proc/sys/kernel/

Questa directory contiene una serie di file di configurazione che interessano direttamente l'operato del kernel. Tra i file pi� importanti trovate:

• acct — Controlla la sospensione della contabilit� relativa a un processo sulla base della percentuale di spazio libero disponibile sul filesystem contenente il log. Per default, il file ha un aspetto simile al seguente:

  4 2 30

  Il primo valore definisce la soglia percentuale di spazio libero necessario per ristabilire il logging, mentre il secondo valore stabilisce il limite della percentuale di spazio disponibile quando il logging � sospeso. Il terzo valore definisce l'intervallo in secondi, in cui il kernel interroga il filesystem per vedere se il logging deve essere sospeso o ripreso.

• cap-bound — controlla le impostazioni del limite di capacit�. Fornisce un elenco delle azioni che qualsiasi processo sul sistema � in grado di compiere. Se un'azione non � presente in questo elenco, allora nessun processo � in grado di compierla, a prescindere dalla quantit� di privilegi di cui dispone. L'idea di fondo, in questo caso, � quella di rendere pi� sicuro il sistema facendo in modo che determinate situazioni non si verifichino durante il processo di avvio, per lo meno a partire da un determinato momento.

  Per un elenco di valori valido per questo file virtuale, consultare la seguente documentazione:

  /lib/modules/<kernel-version>/build/include/linux/capability.h.

• ctrl-alt-del — Controlla se [Ctrl]-[Alt]-[Delete] riavvia il computer in modo corretto tramite init (0) o se provocher�, piuttosto, un riavvio repentino senza sincronizzare i dirty buffer 'modificati' con il disco (1).

• domainname — Configura il nome di dominio del sistema, come example.com.

• exec-shield — Configura il contenuto Exec Shield del kernel. Exec Shield fornisce protezione contro certi tipi di attacchi di sovrannumero del buffer.

  Sono disponibili due valori per il file virtuale:

  • 0 — Disabilita Exec Shield.

  • 1 — Abilita Exec Shield. Questo � il valore di default.

  	Importante
  	Se il sistema st� eseguendo delle applicazioni che riguardano la sicurezza, le quali sono state avviate mentre Exec Shield non era abilitato, le suddette applicazioni devono essere riavviate quando Exec Shield viene abilitato.

• exec-shield-randomize — Abilita la randomizzazione della posizione di diversi oggetti all'interno della memoria. Ci� viene usato come deterrente per potenziali aggressori in cerca di programmi e demoni all'interno della memoria. Ogni qualvolta un programma o un demone viene avviato, esso viene posizionato all'interno della memoria in un luogo differente, e mai in un indirizzo della memoria assoluto o statico.

  Sono disponibili due valori per il file virtuale:

  • 0 — Disabilita la randomizzazione di Exec Shield. Ci� pu� risultare utile per il debugging delle applicazioni.

  • 1 — Abilita la randomizzazione di Exec Shield. Questo � il valore di default. Nota bene: Il file exec-shielddeve essere impostato su 1 per rendere exec-shield-randomize effettivo.

• hostname — Configura il nome host del sistema, per esempio www.example.com.

• hotplug — Configura l'utility da utilizzare quando il sistema rileva una modifica nella configurazione. Viene utilizzato principalmente con USB e Cardbus PCI. Si consiglia di non modificare il valore di default di /sbin/hotplug, a meno che non si stia provando un nuovo programma che svolga questo ruolo.

• modprobe — Imposta la posizione del programma da utilizzare per caricare i moduli del kernel. Il valore di default di /sbin/modprobe indica che kmod lo chiamer� proprio per caricare il modulo quando un kernel thread richiama kmod.

• msgmax — Imposta la dimensione massima dei messaggi inviati da un processo all'altro, impostata su 8192 byte per default. Si consiglia di evitare di aumentare questo valore, poich� i messaggi in coda tra i vari processi vengono immagazzinati nella memoria non-intercambiabile del kernel. Qualsiasi aumento in msgmax comporterebbe un aumento della quantit� di RAM necessaria per il sistema.

• msgmnb — stabilisce il numero massimo di byte consentiti per una singola coda di messaggi. Il numero predefinito � 16384.

• msgmni — definisce il numero massimo di identificatori consentiti per una coda di messaggi. Il valore predefinito � 16.

• osrelease — elenca il numero di release del kernel di Linux. Questo file pu� essere modificato solo cambiando il sorgente del kernel e ricompilando.

• ostype — visualizza il tipo di sistema operativo. Per default, questo file � impostato su Linux e questo valore pu� essere modificato solo cambiando la sorgente del kernel e ricompilando.

• overflowgid e overflowuid — definiscono rispettivamente l'ID di gruppo e l'ID utente da utilizzare con le chiamate di sistema su architetture che supportano soltanto ID utente e di gruppo a 16 bit.

• panic — Determina il numero di secondi utilizzati dal kernel per posticipare il riavvio del sistema qualora si verificasse un panic del kernel. Per default, il valore � impostato su 0, il quale disattiva il riavvio automatico in seguito a una crisi.

• printk — questo file controlla una serie di impostazioni relative alla stampa o alla registrazione di messaggi di errore. Ciascun messaggio di errore riportato dal kernel � associato a un livello di log che determina l'importanza del messaggio stesso. I valori del livello di log si articolano come segue:

  • 0 — emergenza kernel: il sistema � inutilizzabile.

  • 1 — allarme kernel: � necessario un intervento immediato.

  • 2 — il kernel � in condizioni critiche.

  • 3 — errore generale del kernel.

  • 4 — avvertimento sulle condizioni generali del kernel.

  • 5 — condizioni del kernel normali ma significative.

  • 6 — messaggio informativo riguardo al kernel.

  • 7 — messaggi a livello di debug riguardanti il kernel.

  Nel file printk sono presenti quattro valori:

  6 4 1 7

  Ciascuno di questi valori definisce una regola distinta per la gestione dei messaggi di errore. Il primo valore, chiamato livello di log della console, indica la priorit� pi� bassa dei messaggi che verranno visualizzati sulla console (pi� � bassa la priorit�, pi� � alto il numero del livello di log). Il secondo valore definisce il livello di log di default per i messaggi ai quali non � associato un livello di log specificato. Il terzo valore indica la configurazione pi� bassa per il livello di log della console. Infine, l'ultimo numero indica il valore predefinito per il livello di log della console.

• La directory random — Elenca numerosi valori relativi alla generazione di numeri casuali per il kernel.

• rtsig-max — Configura il numero massimo di segnali POSIX realtime che il sistema pu� tenere in coda contemporaneamente. Il valore di default � 1024.

• rtsig-nr — Elenca il numero attuale di segnali POSIX realtime tenuti in coda dal kernel.

• sem — Configura le impostazioni del semaforo all'interno del kernel. Per semaforo si intende un oggetto IPC di System V utilizzato per controllare l'uso di un particolare processo.

• shmall — stabilisce la quantit� totale di memoria condivisa (misurata in byte) che pu� essere utilizzata sul sistema ogni singola volta. Il valore predefinito � 2097152.

• shmmax — stabilisce la dimensione massima (misurata in byte) del segmento di memoria condivisa consentita dal kernel. Il valore predefinito � 33554432, ma il kernel pu� supportare valori molto pi� alti di questo.

• shmmni — stabilisce il numero massimo di segmenti di memoria condivisa per l'intero sistema, in byte. Il valore predefinito � 4096.

• sysrq — Attiva il System Request Key, se questo valore � impostato su un numero diverso dal default cio� zero (0).

  Il System Request Key abilita un input immediato al kernel, digitando una semplice combinazione di tasti. Per esempio il System Request Key pu� essere usato per spegnere o riavviare un sistema immediatamente, e per la sincronizzazione di tutti i filesystem montati o lo scaricamento di informazioni importanti sulla vostra console. Per iniziare un System Request Key, digitare [Alt]-[SysRq]-[<system request code>]. Sostituire <system request code> con uno dei seguenti codici:

  • r — Disabilita la modalit� raw per la tastiera, e la imposta su XLATE (una modalit� della tastiera limitata che non riconosce i modificatori come ad esempio [Alt], [Ctrl], o [Shift]).

  • k — Interrompe tutti i processi attivi in una console virtuale. Chiamato anche Secure Access Key (SAK), viene usato spesso per verificare che il prompt di login sia generato da init, e non da una copia trojan creata per catturare il nome utente e la password.

  • b — Esegue un riavvio del kernel senza smontare i file system o sincronizzando i dischi collegati al sistema.

  • c — Interrompe il sistema senza smontare i file system o sincronizzando i dischi collegati al sistema.

  • o — Disabilita completamente il sistema.

  • s — Cerca di sincronizzare i dischi collegati al sistema.

  • u — Cerca di eseguire un unmount e di rimontare tutti i file system di sola lettura.

  • p — Esegue un output di tutte le flag ed effettua una registrazione sulla console.

  • t — Esegue un output di un elenco dei processi sulla console.

  • m — Esegue un output delle statistiche della memoria sulla console.

  • 0 fino a 9 — Imposta il livello di log per la console.

  • e — Interrompe tutti i processi ad eccezione di init, usando SIGTERM.

  • i — Interrompe tutti i processi ad eccezione di init, usando SIGKILL.

  • l — Interrompe tutti i processi usando SIGKILL (incluso init). Il sistema non pu� essere usato dopo aver emesso il codice System Request Key.

  • h — Visualizza il testo d'aiuto.

  Questa caratteristica � molto utile quando si usa un kernel di sviluppo o quando si verifica un arresto (freeze) del sistema.

  	Attenzione
  	Il System Request Key viene considerato pericoloso per la sicurezza, in quanto una console senza alcuna supervisione, permette ad un aggressore di guadagnare accesso al sistema. Per questa ragione, per default non � selezionato.

  Per maggiori informazioni sul System Request Key, consultate /usr/share/doc/kernel-doc-<version>/Documentation/sysrq.txt.

• sysrq-key — Definisce il codice della chiave per il System Request Key (84 � il default).

• sysrq-sticky — Definisce se System Request Key � una combinazione di tasti idonea. I valori accettati sono i seguenti:

  • 0 — [Alt]-[SysRq] e il codice di richiesta del sistema, devono essere premuti simultaneamente. Questo � il valore di default.

  • 1 — [Alt]-[SysRq] devono essere premuti simultaneamente, ma il codice di richiesta del sistema pu� essere premuto indipendentemente, prima del numero di secondi specificato in /proc/sys/kernel/sysrq-timer.

• sysrq-timer — Specifica il numero di secondi che devono trascorrere prima che il codice di richiesta del sistema venga premuto. Il valore di default � 10.

• tainted — Indica se un modulo non-GPL � stato caricato.

  • 0 — Nessun modulo non-GPL � stato caricato.

  • 1 — Almeno un modulo senza una licenza GPL (inclusi i moduli senza licenza) � stato caricato.

  • 2 — Almeno un modulo � stato forzato al caricamento con il comando insmod -f.

• threads-max — stabilisce il numero massimo di thread che il kernel pu� utilizzare, con un valore di default pari a 2048.

• version — visualizza la data e l'ora dell'ultima compilazione del kernel. Il primo campo di questo file, che pu� essere per esempio #3, si riferisce al numero di volte in cui il kernel � stato costruito dalla base sorgente.

5.3.9.4. /proc/sys/net/

Questa directory contiene delle sottodirectory inerenti vari aspetti del networking. Molte configurazioni, durante la compilazione del kernel, rendono disponibili diverse directory, come appletalk, ethernet, ipv4, ipx e ipv6. Modificando questi file all'interno di queste directory,gli amministratori di sistema sono in grado di sistemare le configurazione della rete su di un sistema in esecuzzione.

Data l'ampia gamma di possibili opzioni di networking disponibile con Linux, verranno presentate solo le directory /proc/sys/net pi� comuni.

La directory /proc/sys/net/core contiene una serie di impostazioni che controllano l'interazione tra il kernel e i livelli di networking. I file pi� importanti sono i seguenti:

• message_burst — Imposta la quantit� di tempo, in decimi di secondo, necessaria per scrivere un messaggio di avvertimento. Questa impostazione viene utilizzata per alleviare gli attacchi del tipo Denial of Service (Dos). L'impostazione di default � 50.

• message_cost — Determina un costo su ogni messaggio di avvertimento. Pi� alto � il valore di questo file (il default � impostato su 5), maggiore � la probabilit� che il messaggio venga ignorato. Questa impostazione viene usata per mitigare gli attacchi DoS.

  Un hacker potrebbe infatti bombardare il sistema di richieste che generano errori e riempiono le partizioni del disco di log o richiedono a tutte le risorse del sistema di gestire logging di errore. Le impostazioni in message_burst e message_cost possono essere modificate in funzione del fattore di rischio accettabile per il sistema contro la necessit� di un logging di vasta portata.

• netdev_max_backlog — stabilisce il numero massimo di pacchetti che possono restare in coda quando la velocit� con cui una particolare interfaccia riceve i pacchetti � superiore a quella con cui il kernel � in grado di elaborarli. Il valore predefinito per questo file � 300.

• optmem_max — configura la dimensione massima del buffer ausiliario consentito per ogni socket.

• rmem_default — stabilisce la dimensione predefinita (misurata in byte) del buffer del socket per la ricezione.

• rmem_max — stabilisce la dimensione massima (misurata in byte) del buffer del socket per la ricezione.

• wmem_default — stabilisce la dimensione predefinita (misurata in byte) del buffer del socket per la trasmissione.

• wmem_max — stabilisce la dimensione massima (misurata in byte) del socket per la trasmissione.

La directory /proc/sys/net/ipv4 contiene impostazioni di networking aggiuntive. Molte di queste impostazioni, usate tra di loro, sono utili per impedire attacchi al sistema o utilizzare il sistema in modo che funga da router.

	Attenzione
	L'errata modifica di questi file pu� avere ripercussioni sulla connettivit� remota al vostro sistema.

Qui di seguito viene riportato un elenco di alcuni dei file pi� importanti contenuti nella directory /proc/sys/net/ipv4/:

• icmp_destunreach_rate, icmp_echoreply_rate, icmp_paramprob_rate eicmp_timeexeed_rate — Impostano la velocit� massima, in centesimi di secondo, di invio dei pacchetti ICMP agli host sotto diverse condizioni. Una impostazione 0 rimuove tutti i ritardi e non � quindi consigliabile.

• icmp_echo_ignore_all e icmp_echo_ignore_broadcasts — consentono, rispettivamente, al kernel di ignorare i pacchetti ICMP ECHO provenienti da qualsiasi host o solo quelli provenienti da indirizzi broadcast e multicast. Se � impostato il valore 0 il kernel risponder� positivamente, mentre con valore 1 i pacchetti saranno ignorati.

• ip_default_ttl — imposta il TTL (Time To Live) predefinito, ossia il valore che limita il numero di salti che un pacchetto pu� compiere prima di arrivare a destinazione. Aumentare questo valore pu� portare a una riduzione nelle prestazioni del sistema.

• ip_forward — consente alle interfacce del sistema di inoltrarsi pacchetti a vicenda. Il valore predefinito di questo file � 0 e ci� significa che la funzione di inoltro non � abilitata. Per attivarla occorre impostare il file su 1.

• ip_local_port_range — Specifica il range di porte che TCP o UDP devono utilizzare quando � necessaria una porta locale. Il primo numero rappresenta la porta pi� bassa da utilizzare, mentre il secondo numero indica quella pi� alta. Per i sistemi su cui si prevede di dover utilizzare un numero pi� elevato di porte rispetto a quello di default 1024 a 4999, dovreste usare un range che v� da 32768 a 61000.

• tcp_syn_retries — Permette di impostare un limite al numero di tentativi da parte del sistema di trasmettere un pacchetto SYN quando si sta cercando di effettuare una connessione.

• tcp_retries1 — imposta il numero di tentativi di trasmissione consentiti quando si sta cercando di rispondere a una connessione in ingresso. Il numero predefinito � 3.

• tcp_retries2 — imposta il numero di tentativi consentiti di trasmissione dei pacchetti TCP. Il valore predefinito � 15.

Se desiderate un elenco completo dei file e delle opzioni disponibili nella directory /proc/sys/net/ipv4/, consultate il file /usr/share/doc/kernel-doc-<version>/Documentation/networking/ip-sysctl.txt.

All'interno della directory /proc/sys/net/ipv4/ esistono altre directory, le quali affrontano un asspetto diverso dello stack di rete. La directory /proc/sys/net/ipv4/conf/ consente di configurare ciascuna delle interfacce del sistema in modo diverso, incluso l'uso delle impostazioni di default per i dispositivi non configurati (nella subdirectory /proc/sys/net/ipv4/conf/default/) e impostazioni che annullano qualsiasi configurazione speciale (nella subdirectory /proc/sys/net/ipv4/conf/all/).

La directory /proc/sys/net/ipv4/neigh/ contiene delle regole per communicare con altri sistemi (o host) direttamente collegati al vostro sistema (denominato network neighbour) e inoltre contiene delle regole diverse per sistemi pi� distanti pi� di un hop.

Il routing IPV4 ha la propria directory (/proc/sys/net/ipv4/route/). A differenza di conf/ e neigh, la directory /proc/sys/net/ipv4/route/ contiene delle specifiche applicate al routing di tutte le interfacce presenti sul sistema. Molte di queste impostazioni, tra cui max_size, max_delay e min_delay, riguardano il controllo delle dimensioni della cache di routing. Per vuotare la cache di routing scrivete qualsiasi valore sul file flush.

Informazioni aggiuntive su queste directory e i valori possibili per i loro file di configurazione, possono essere trovati in:

/usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

5.3.9.5. /proc/sys/vm/

Questa directory facilita la configurazione del sottosistema (VM) virtual memory del kernel di Linux. Il kernel fa un uso estensivo ed efficiente della memoria virtuale, comunemente nota come spazio di swap.

I seguenti file si trovano normalmente nella directory /proc/sys/vm:

• block_dump — Quando abilitato, configura il debugging I/O del blocco. Tutte le operazioni di lettura e scrittura vengono conseguentemente registrate. Ci� pu� risultare utile se si diagnostica la fase di spin up e spin down del disco per la conservazione della batteria del laptop. Quando block_dump � abilitato, tutti gli output possono essere recuperati tramite dmesg. Il valore di default � 0.

  	Suggerimento
  	Se block_dump viene abilitato nello stesso istante del debugging del kernel, � prudente arrestare il demone klogd, in quanto esso potrebbe generare attivit� non corrette, causate da block_dump.

• dirty_background_ratio — Avvia, tramite un demone pdflush, la riscrittura di dati marcati dirty 'sporchi' nel background su questa percentuale di memoria totale. Il valore di default � 10.

• dirty_expire_centisecs — Definisce quando i dati marcati dirty presenti in memoria, sono abbastanza vecchi da poterli accantonare. I dati marcati dirty presenti in memoria per un periodo maggiore di questo intervallo, vengono accantonati con l'entrata in funzione del demone pdflush. Il valore di default � 3000, ed � espresso in centinaia di secondi.

• dirty_ratio — Attiva una riscrittura attivo di dati marcati dirty a questa percentuale di memoria totale, per il generatore dei suddetti dati tramite pdflush. Il valore di default � 10.

• dirty_writeback_centisecs — Definisce l'intervallo tra i risvegli del demone pdflush, il quale elimina dal disco i dati marcati dirty presenti in memoria. Il valore di default � 500, ed � espresso in centinaia di secondi.

• laptop_mode — Minimizza il numero delle volte che un disco fisso ha bisogno di eseguire uno spin up, mantenendo il pi� a lungo possibile lo spin down, in modo da conservare la potenza della batteria presente sui laptop. Ci� aumeta l'efficienza combinando tutti i processi I/O futuri, riducendo la frequenza di spin up. Il valore di default � 0, ma viene abilitato automaticamente nel caso in cui viene usata una batteria.

  Questo valore viene controllato automaticamente dal demone acpid una volta notificato all'utente che la potenza della batteria � stata abilitata. Nessuna modifica da parte dell'utente o nessuna interazione risulta essere necessaria, se il laptop supporta la specificazione ACPI (Advanced Configuration and Power Interface)

  Per maggiori informazioni, consultate la seguente documentazione:

  /usr/share/doc/kernel-doc-<version>/Documentation/laptop-mode.txt

• lower_zone_protection — Determina l'aggressivit� del kernel nella difesa delle zone di allocazione della memoria pi� bassa. Ci� pu� risultare efficace se utilizzato con macchine che presentano uno spazio della memoria highmem abilitato. Il valore di default � 0, nessuna protezione. Tutti gli altri valori interi sono in megabyte, e la memoria lowmem � cos� protetta dall'essere allocata degli utenti.

  Per maggiori informazioni, consultate la seguente documentazione:

  /usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

• max_map_count — configura il numero massimo di zone di memoria map di cui pu� disporre un processo. Di norma, il valore predefinito 65536 risulta appropriato.

• min_free_kbytes — Forza la VM (virtual memory manager) di Linux a mantenere disponibili un numero minimo di kilobytes. La VM utilizza questo numero per elaborare un valore pages_min per ogni zona lowmem presente nel sistema. Il valore di default risulta essere conforme alla memoria totale della macchina.

• nr_hugepages — Indica il numero corrente di pagine hugetlb configurate presenti nel kernel.

  Per maggiori informazioni, consultate la seguente documentazione:

  /usr/share/doc/kernel-doc-<version>/Documentation/vm/hugetlbpage.txt

• nr_pdflush_threads — Indica il numero di demoni pdflush attualmente in esecuzione. Questo file � di sola lettura, e non deve essere modificato da parte dell'utente. Sotto carichi I/O significativi, il valore di default viene aumentato dal kernel.

• overcommit_memory — Configura le condizioni sotto le quali una richiesta di memoria molto grande pu� essere accettata o rifiutata. Sono disponibili le seguenti modalit�:

  • 0 — Il kernel esegue una gestione di tipo 'heuristic memory overcommit', calcolando la quantit� di memoria disponibile, interrompendo le richieste chiaramente non valide. Sfortunatamente, poich� la memoria � allocata mediante un algoritmo euristico invece di un algoritmo preciso, il sistema pu� risultare sovraccarico. Ci� rappresenta l'impostazione di default.

  • 1 — Il kernel non esegue alcuna gestione di tipo memory overcommit . Con questa impostazione, viene aumentato il potenziale di sovraccarico del sistema, cos� come le prestazioni per attivit� che richiedono molta memoria (come quelle utilizzate da alcune applicazioni scientifiche).

  • 2 — Il kernel non accetta le richieste per la memoria che si aggiungono allo swap pi� la percentuale della RAM fisica specificata in /proc/sys/vm/overcommit_ratio. Questa impostazione � idonea per coloro che desiderano avere un rischio minore di sfruttamento della memoria.

    	Nota Bene
    	Questa impostazione � consigliata per i sistemi che presentano aree di swap maggiori della memoria fisica.

• overcommit_ratio — Specifica la percentuale della RAM fisica considerata quando /proc/sys/vm/overcommit_memory viene impostato su 2. Il valore di default � 50.

• page-cluster — Stabilisce il numero di pagine lette in una volta. Il valore di default 3, che di fatto si riferisce a 16 pagine, risulta adeguato per la maggior parte dei sistemi.

• swappiness — Determina il numero massimo di swap di una macchina. Pi� alto � il valore, maggiore saranno gli eventi di swap. Il valore di default, in percentuale, � impostato su 60.

Tutta la documentazione basata sul kernel � disponibile su:

/usr/share/doc/kernel-doc-<version>/Documentation/, il quale contiene informazioni aggiuntive.