5.3. Directory in /proc

5.3.1.1. /proc/self/

La directory /proc/self è un collegamento al processo attualmente in esecuzione. Consente al processo di autoesaminarsi senza dover conoscere il proprio ID.

All'interno di un ambiente di shell, un elenco della directory /proc/self produce lo stesso contenuto di un elenco della directory di processo per quel processo.

5.3.5.1. Directory dei dispositivi

Nella directory del canale IDE è presente una directory dei dispositivi, il cui nome corrisponde alla lettera dell'unità nella directory /dev directory. Per esempio, la prima unità IDE su ide0 sarà hda.

	Nota Bene
	There is a symbolic link to each of these device directories in the /proc/ide/ directory.

Ciascuna directory dei dispositivi contiene una serie di informazioni e statistiche. Il contenuto delle directory varia a seconda del tipo di dispositivo collegato. Tra i file più utili comuni a diversi dispositivi si trovano:

• cache — The device cache.

• capacity — capacità del dispositivo, in blocchi di 512 byte.

• driver — l'unità e la versione usate per controllare il dispositivo.

• geometry — geometria fisica e logica del dispositivo.

• media — tipo di dispositivo, per esempio disk.

• model — numero o nome del modello del dispositivo.

• settings — raccolta dei parametri correnti del dispositivo. Di norma questo file contiene una discreta quantità di informazioni tecniche piuttosto utili. Un file settings per un disco fisso IDE standard potrebbe avere un aspetto simile al seguente:

  name value min max mode ---- ----- --- --- ---- bios_cyl 784 0 65535 rw bios_head 255 0 255 rw bios_sect 63 0 63 rw breada_readahead 4 0 127 rw bswap 0 0 1 r current_speed 66 0 69 rw file_readahead 0 0 2097151 rw ide_scsi 0 0 1 rw init_speed 66 0 69 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_kb_per_request 64 1 127 rw multcount 8 0 8 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w slow 0 0 1 rw unmaskirq 0 0 1 rw using_dma 1 0 1 rw

5.3.9.1. /proc/sys/dev/

La directory fornisce parametri per particolari dispositivi sul sistema. Molti sistemi hanno almeno due directory, cdrom e raid. I kernel personalizzati possono avere altre directory, come parport, che fornisce la capacità di condividere una porta parallela tra diversi driver di dispositivi.

La directory cdrom contiene un file chiamato info, che mostra una serie di importanti parametri del CD-ROM:

CD-ROM information, Id: cdrom.c 3.12 2000/10/18

drive name:		hdc
drive speed:		32
drive # of slots:	1
Can close tray:		1
Can open tray:		1
Can lock tray:		1
Can change speed:	1
Can select disk:	0
Can read multisession:	1
Can read MCN:		1
Reports media changed:	1
Can play audio:		1
Can write CD-R:		0
Can write CD-RW:	0
Can read DVD:		0
Can write DVD-R:	0
Can write DVD-RAM:	0

Esaminando rapidamente questo file è possibile scoprire le caratteristiche di un CD-ROM ignoto. Se si dispone di più CD-ROM su uno stesso sistema, ciascun dispositivo avrà la propria colonna di informazioni.

Svariati file contenuti in /proc/sys/dev/cdrom, come autoclose e checkmedia, possono essere utilizzati per controllare il CD-ROM del sistema. Utilizzate il comando echo per abilitare o disabilitare queste caratteristiche.

Se nel kernel è stato compilato il supporto RAID, sarà disponibile la directory /proc/sys/dev/raid, che conterrà almeno due file: speed_limit_min e speed_limit_max. Queste impostazioni determinano in quale misura va aumentata la velocità con cui viene utilizzato il dispositivo RAID per task di I/O particolarmente intensivi, come la risincronizzazione dei dischi.

5.3.9.2. /proc/sys/fs/

Questa directory contiene una serie di opzioni e informazioni relative a vari aspetti del filesystem, tra cui informazioni su quota, file handle, inode e dentry.

La directory binfmt_misc viene utilizzata per fornire al kernel il supporto per formati binari misti.

I file importanti di /proc/sys/fs comprendono:

• dentry-state — fornisce lo stato della directory della cache. L'aspetto del file è simile a questo:

  57411 52939 45 0 0 0

  Il primo numero mostra il numero totale delle voci presenti nella directory della cache, mentre il secondo visualizza il numero delle voci non utilizzate. Il terzo numero indica i secondi che trascorrono tra il momento in cui una directory viene liberata e il momento in cui è possibile "reclamarla", mentre il quarto misura le pagine richieste attualmente dal sistema. Gli ultimi due numeri non sono in uso e visualizzano solo il numero 0.

• dquot-nr — mostra il numero massimo di voci di quota disco memorizzato nella cache.

• file-max — cambia il numero massimo di file handle che il kernel può allocare. Aumentando il valore di questo file si possono risolvere eventuali errori derivanti da una carenza di file handle disponibili.

• file-nr — visualizza il numero di file handle allocati, il numero di file handle utilizzati e il numero massimo di file handle.

• overflowgid e overflowuid — definiscono rispettivamente l'ID di gruppo e l'ID utente da utilizzare con filesystem che supportano solo ID utente e di gruppo a 16 bit.

• super-max — controlla il numero massimo di superblocchi disponibili.

• super-nr — visualizza il numero di superblocchi attualmente in uso.

5.3.9.3. /proc/sys/kernel/

Questa directory contiene una serie di file di configurazione che interessano direttamente l'operato del kernel. Tra i file più importanti trovate:

• acct — controlla la sospensione della contabilità relativa a un processo sulla base della percentuale di spazio libero disponibile sul filesystem contenente il log. Per default, il file ha un aspetto simile a questo:

  4 2 30

  Il secondo valore definisce la soglia percentuale di spazio libero alla sospensione del logging, mentre il primo valore stabilisce la percentuale di spazio libero necessaria per riprendere il logging. Il terzo valore definisce l'intervallo in secondi in cui il kernel interroga il filesystem per vedere se il logging deve essere sospeso o ripreso.

• cap-bound — controlla le impostazioni del limite di capacità. Fornisce un elenco delle azioni che qualsiasi processo sul sistema è in grado di compiere. Se un'azione non è presente in questo elenco, allora nessun processo è in grado di compierla, a prescindere dalla quantità di privilegi di cui dispone. L'idea di fondo, in questo caso, è quella di rendere più sicuro il sistema facendo in modo che determinate situazioni non si verifichino durante il processo di avvio, per lo meno a partire da un dato momento.

  Per una lista valida dei valori possibili, consultate /usr/src/linux-2.4/include/linux/capability.h. Per ulteriori infomazioni consultate la seguente URL: http://lwn.net/1999/1202/kernel.php3.

• ctrl-alt-del — controlla se la combinazione di tasti [Ctrl]-[Alt]-[Canc] riavvierà il computer in modo corretto tramite init (valore 0) o se provocherà, piuttosto, un riavvio repentino senza sincronizzare i buffer "dirty" con il disco (valore 1).

• domainname — configura il nome di dominio del sistema, come example.com.

• hostname — Configura il nome host del sistema, per esempio www.example.com.

• hotplug — configura l'utility da utilizzare quando il sistema rileva una modifica nella configurazione. Viene utilizzato principalmente con USB e Cardbus PCI. Si consiglia di non modificare il valore predefinito di /sbin/hotplug, a meno che non si stia provando un nuovo programma che svolga questo ruolo.

• modprobe — definisce la posizione del programma da utilizzare per caricare, quando necessario, i moduli del kernel. Il valore predefinito di /sbin/modprobe indica che kmod lo chiamerà proprio per caricare il modulo quando un kernel lo richiede (con kmod).

• msgmax — definisce la dimensione massima dei messaggi inviati da un processo all'altro, che di default è impostata su 8192 byte. Si consiglia di evitare di aumentare questo valore, poiché i messaggi in coda tra i vari processi vengono immagazzinati nella memoria "non swappable" del kernel e un qualsiasi aumento in msgmax comporterebbe un aumento della quantità di RAM necessaria per il sistema.

• msgmnb — stabilisce il numero massimo di byte consentiti per una singola coda di messaggi. Il numero predefinito è 16384.

• msgmni — definisce il numero massimo di identificatori consentiti per una coda di messaggi. Il valore predefinito è 16.

• osrelease — elenca il numero di release del kernel di Linux. Questo file può essere modificato solo cambiando il sorgente del kernel e ricompilando.

• ostype — visualizza il tipo di sistema operativo. Di default, questo file è impostato su Linux e questo valore può essere modificato solo cambiando il sorgente del kernel e ricompilando.

• overflowgid e overflowuid — definiscono rispettivamente l'ID di gruppo e l'ID utente da utilizzare con le chiamate di sistema su architetture che supportano soltanto ID utente e di gruppo a 16 bit.

• panic — determina di quanti secondi il kernel posticiperà il riavvio del sistema qualora si verificassero dei problemi. Il valore predefinito, che è impostato su 0, disattiva il riavvio automatico in seguito a una crisi del kernel.

• printk — questo file controlla una serie di impostazioni relative alla stampa o alla registrazione di messaggi di errore. Ciascun messaggio di errore riportato dal kernel è associato a un livello di log che determina l'importanza del messaggio stesso. I valori del livello di log si articolano come segue:

  • 0 — emergenza kernel: il sistema è inutilizzabile.

  • 1 — allarme kernel: è necessario un intervento immediato.

  • 2 — il kernel è in condizioni critiche.

  • 3 — errore generale del kernel.

  • 4 — avvertimento sulle condizioni generali del kernel.

  • 5 — condizioni del kernel normali ma significative.

  • 6 — messaggio informativo riguardo al kernel.

  • 7 — messaggi a livello di debug riguardanti il kernel.

  Nel file printk sono presenti quattro valori:

  6 4 1 7

  Ciascuno di questi valori definisce una regola distinta per la gestione dei messaggi di errore. Il primo valore, che si chiama livello di log della console, indica la priorità più bassa dei messaggi che verranno visualizzati sulla console (più è bassa la priorità, più è alto il numero del livello di log). Il secondo valore definisce il valore predefinito del livello di log per i messaggi cui non è associato un livello di log specificato. Il terzo valore indica la configurazione più bassa per il livello di log della console. Infine, l'ultimo numero indica il valore predefinito per il livello di log della console.

• rtsig-max — configura il numero massimo di segnali POSIX realtime che il sistema può tenere in coda alla volta. Il valore predefinito è 1024.

• rtsig-nr — il numero attuale di segnali POSIX realtime tenuti in coda dal kernel.

• sem — configura impostazioni "semaforiche" all'interno del kernel. Per semaforo si intende un oggetto IPC di System V utilizzato per controllare l'uso di un particolare processo.

• shmall — stabilisce la quantità totale di memoria condivisa (misurata in byte) che può essere utilizzata sul sistema ogni singola volta. Il valore predefinito è 2097152.

• shmmax — stabilisce la dimensione massima (misurata in byte) del segmento di memoria condivisa consentita dal kernel. Il valore predefinito è 33554432, ma il kernel può supportare valori molto più alti di questo.

• shmmni — stabilisce il numero massimo di segmenti di memoria condivisa per l'intero sistema, in byte. Il valore predefinito è 4096.

• sysrq — attiva il tasto SysRq se questo valore è impostato su un numero diverso da quello di default, ovvero 0. Per informazioni sul tasto SysRq, consultate la la Sezione 5.3.9.

• threads-max — stabilisce il numero massimo di thread che il kernel può utilizzare, con un valore di default pari a 2048.

• version — visualizza la data e l'ora dell'ultima compilazione del kernel. Il primo campo di questo file, che può essere per esempio #3, si riferisce al numero di volte in cui il kernel è stato costruito dalla base sorgente.

La directory random memorizza numerosi valori relativi alla generazione di numeri casuali per il kernel.

5.3.9.4. /proc/sys/net/

La directory contiene dei sottodirectory inerenti a vari aspetti di networking. Molte configurazioni, durante la compilazione del kernel, rendono disponibili diverse directory, come appletalk, ethernet, ipv4, ipx e ipv6. All'interno di queste directory gli amministratori di sistema possono sistemare i diversi valori di networking in funzione di quella configurazione su un sistema in funzione.

Data l'ampia gamma di possibili opzioni di networking disponibile con Linux, verranno presentate solo le directory /proc/sys/net più comuni.

La directory /proc/sys/net/core contiene una serie di impostazioni che controllano l'interazione tra il kernel e i livelli di networking. I file più importanti sono i seguenti:

• message_burst — i decimi di secondo necessari per scrivere un messaggio di avvertimento. Il file viene utilizzato per impedire attacchi Dos (Denial of Service). Il valore predefinito è 50.

• message_cost — usato anch'esso per impedire attacchi DoS, ponendo un costo su ogni messaggio di avvertimento. Più alto è il valore di questo file (di default è impostato su 5), maggiore è la probabilità che il messaggio venga ignorato.

  Un hacker potrebbe infatti bombardare il sistema di richieste che generano errori e riempiono le partizioni del disco di log o richiedono a tutte le risorse del sistema di gestire logging di errore. Le impostazioni in message_burst e message_cost possono essere modificate in funzione del fattore di rischio accettabile per il sistema contro la necessità di un logging di vasta portata.

• netdev_max_backlog — stabilisce il numero massimo di pacchetti che possono restare in coda quando la velocità con cui una particolare interfaccia riceve i pacchetti è superiore a quella con cui il kernel è in grado di elaborarli. Il valore predefinito per questo file è 300.

• optmem_max — configura la dimensione massima del buffer ausiliario consentito per ogni socket.

• rmem_default — stabilisce la dimensione predefinita (misurata in byte) del buffer del socket per la ricezione.

• rmem_max — stabilisce la dimensione massima (misurata in byte) del buffer del socket per la ricezione.

• wmem_default — stabilisce la dimensione predefinita (misurata in byte) del buffer del socket per la trasmissione.

• wmem_max — stabilisce la dimensione massima (misurata in byte) del socket per la trasmissione.

La directory /proc/sys/net/ipv4 contiene impostazioni di rete aggiuntive. Molte di queste impostazioni, correttamente associate tra loro, sono davvero utili per impedire attacchi al sistema o utilizzare il sistema in modo che funga da router.

	Attenzione
	L'errata modifica di questi file può avere ripercussioni sulla connettività remota al vostro sistema.

Qui di seguito sono riportati alcuni dei file più importanti contenuti nella directory /proc/sys/net/ipv4/:

• icmp_destunreach_rate, icmp_echoreply_rate, icmp_paramprob_rate and icmp_timeexeed_rate — impostano la velocità massima (in centesimi di secondo) di invio dei pacchetti ICMP a degli host a diverse condizioni. Con impostazione 0 vengono rimossi tutti i ritardi ed è, dunque, sconsigliabile.

• icmp_echo_ignore_all e icmp_echo_ignore_broadcasts — consentono, rispettivamente, al kernel di ignorare i pacchetti ICMP ECHO provenienti da qualsiasi host o solo quelli provenienti da indirizzi broadcast e multicast. Se è impostato il valore 0 il kernel risponderà positivamente, mentre con valore 1 i pacchetti saranno ignorati.

• ip_default_ttl — imposta il TTL (Time To Live) predefinito, ossia il valore che limita il numero di salti che un pacchetto può compiere prima di arrivare a destinazione. Aumentare questo valore può portare a una riduzione nelle prestazioni del sistema.

• ip_forward — consente alle interfacce del sistema di inoltrarsi pacchetti a vicenda. Il valore predefinito di questo file è 0 e ciò significa che la funzione di inoltro non è abilitata. Per attivarla occorre impostare il file su 1.

• ip_local_port_range — specifica il range di porte che TCP o UDP devono utilizzare quando è richiesta una porta locale. Il primo numero rappresenta la porta più bassa da utilizzare, mentre il secondo numero indica quella più alta. Per i sistemi su cui si prevede di dover utilizzare un numero più elevato di porte rispetto a quello predefinito (da 1024 a 4999) occorre impostare, in questo file, il range 32768 a 61000.

• tcp_syn_retries — permette di impostare un limite al numero di tentativi da parte del sistema di trasmettere un pacchetto SYN quando si sta cercando di effettuare una connessione.

• tcp_retries1 — imposta il numero di tentativi di trasmissione consentiti quando si sta cercando di rispondere a una connessione in ingresso. Il numero predefinito è 3.

• tcp_retries2 — imposta il numero di tentativi consentiti di trasmissione dei pacchetti TCP. Il valore predefinito è 15.

Se desiderate un elenco completo dei file e delle opzioni disponibili nella directory /proc/sys/net/ipv4/, consultate il file /usr/src/linux-2.4/Documentation/networking/ip-sysctl.txt.

All'interno della directory /proc/sys/net/ipv4/ si trovano altre directory relative ad argomenti specifici. La directory conf consente di configurare ciascuna delle interfacce del sistema in modo diverso. Si trovano, tra l'altro, impostazioni predefinite da utilizzare per i dispositivi non configurati (sottodirectory default) e impostazioni che annullano qualsiasi configurazione speciale (sottodirectory all).

La directory /proc/sys/net/ipv4/neigh/ contiene delle regole per communicare con altri sistemi (o host) direttamente collegati al vostro sistema (denominato network neighbour) e inoltre contiene delle regole diverse per sistemi più distanti (più di un hop lontani).

Il routing IPV4 ha la propria directory (/proc/sys/net/ipv4/route/). A differenza di conf/ e neigh, la directory /proc/sys/net/ipv4/route/ contiene delle specifiche di routing applicabili a tutte le interfacce presenti sul sistema. Molte di queste impostazioni, tra cui max_size, max_delay e min_delay, riguardano il controllo delle dimensioni della cache di routing. Per vuotare la cache di routing scrivete qualsiasi valore sul file flush.

Per reperire ulteriori informazioni riguardo a queste directory e ai possibili valori per i relativi file di configurazione consultate il file /usr/src/linux-2.4/Documentation/filesystems/proc.txt.

5.3.9.5. /proc/sys/vm/

Questa directory facilita la configurazione del sottosistema VM (virtual memory) del kernel di Linux. Il kernel fa un uso estensivo ed efficiente della memoria virtuale, comunemente nota come spazio di swap.

I seguenti file si trovano normalmente nella directory /proc/sys/vm:

• bdflush — imposta i valori relativi al demone bdflush.

• buffermem — consente di controllare la percentuale di memoria totale del sistema da utilizzare per la memoria buffer. L'output di questo file ha, di norma, il seguente aspetto:

  2 10 60

  Il primo e l'ultimo valore definiscono rispettivamente la percentuale minima e massima da utilizzare come memoria buffer. Il valore centrale stabilisce la percentuale di memoria di sistema assegnata alla memoria buffer dove il sottosistema di gestione della memoria inizierà a vuotare la cache di buffer, più che altri tipi di memoria, per compensare una generale carenza di memoria libera.

• kswapd — imposta i valori relativi al demone kswapd del kernel per le operazioni di swap out. Questo file presenta tre valori

  512 32 8

  Il primo valore stabilisce il numero massimo di pagine che kswapd cercherà di liberare in un singolo tentativo. Più alto è questo numero, maggiore è la determinazione con cui il kernel si sposta verso le pagine libere. Il secondo valore stabilisce il numero minimo di tentativi che kswapd può compiere per liberare una pagina. Il terzo valore stabilisce quante pagine alla volta kswapd cerca di scrivere. Impostando in modo adeguato quest'ultimo valore è possibile migliorare le prestazioni di un sistema che usa molto spazio di swap istruendo il kernel affinché scriva pagine con blocchi di dati piuttosto grandi, riducendo al minimo il numero di ricerche su disco.

• max_map_count — configura il numero massimo di zone di memoria map di cui può disporre un processo. Di norma, il valore predefinito 65536 risulta appropriato.

• overcommit_memory — quando impostato al valore predefinito 0, il kernel calcola la quantità di memoria disponibile e interrompe richieste chiaramente non valide. Sfortunatamente, dato che la memoria è allocata mediante un algoritmo euristico invece di di uno preciso, il sistema può risultare sovraccarico.

  Se overcommit_memory è impostato a 1, viene aumentato il potenziale di sovraccarico del sistema, così come le prestazioni per attività che richiedono molta memoria, come quelle utilizzate da alcune applicazioni scientifiche.

  Per coloro che desiderano meno rischi di sovraccarico di memoria sono state aggiunte le due opzioni riportate di seguito. L'impostazione di overcommit_memory a 2 porta a un'interruzione se una richiesta di memoria aggiunge oltre la metà di RAM fisica, oltre allo swap. L'impostazione a 3 porta a un'interruzione se la richiesta di memoria aggiunge un valore superiore a quello che lo swap da solo può contenere.

• pagecache — controlla la quantità di memoria utilizzata dalla cache della pagina. I valori contenuti in pagecache sono percentuali e funzionano in modo analogo a buffermem per stabilire quantità massime e minime di memoria di pagina della cache disponibile.

• page-cluster — stabilisce il numero di pagine lette in una volta. Il valore predefinito (4), che di fatto si riferisce a 16 pagine, risulta adeguato per la maggior parte dei sistemi.

• pagetable_cache — controlla il numero di page table che vengono memorizzate in cache per processore. Il primo e il secondo valore si riferiscono rispettivamente al numero minimo e al numero massimo di page table da memorizzare.

Per maggiori informazioni su questi file consultate il file /usr/src/linux-2.4/Documentation/sysctl/vm.txt.