5.3. Répertoires /proc/

5.3.1.1. /proc/self/

Le répertoire /proc/self/ est un lien vers le processus en cours d'exécution. Cela permet à un processus de se contrôler lui-même sans avoir à connaître son ID de processus.

Dans un environnement shell, un listage du répertoire /proc/self/ fournit le même contenu que celui du répertoire de processus pour ce processus spécifique.

5.3.5.1. Répertoires de périphériques

À l'intérieur de chaque répertoire de canal IDE se trouve un répertoire de périphérique. Le nom du répertoire de périphérique correspond à la lettre du périphérique dans le répertoire /dev/. Par exemple, le premier périphérique IDE sur ide0 serait hda.

	Remarque
	Il existe un lien symbolique pour chacun de ces répertoires de périphériquedans le répertoire /proc/ide/.

Chaque répertoire de périphérique contient un recueil d'informations et de statistiques. Le contenu de ces répertoires varie selon le type de périphérique connecté. Parmi les fichiers les plus utiles et qui sont communs à de nombreux périphériques figurent :

• cache — Le cache du périphérique ;

• capacity — La capacité du périphérique, en blocs de 512 octets ;

• driver — Le pilote et la version utilisés pour contrôler le périphérique ;

• geometry — La géométrie physique et logique du périphérique ;

• media — Le type de périphérique, comme par exemple disk.

• model — Le nom ou le numéro de modèle du périphérique ;

• settings — Un ensemble de paramètres actuels du périphérique. Ce fichier contient généralement un certain nombre d'informations techniques utiles. Un exemple de fichier settings pour un disque dur IDE standard ressemble à l'extrait ci-dessous :

  name value min max mode ---- ----- --- --- ---- acoustic 0 0 254 rw address 0 0 2 rw bios_cyl 38752 0 65535 rw bios_head 16 0 255 rw bios_sect 63 0 63 rw bswap 0 0 1 r current_speed 68 0 70 rw failures 0 0 65535 rw init_speed 68 0 70 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_failures 1 0 65535 rw multcount 16 0 16 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w unmaskirq 0 0 1 rw using_dma 1 0 1 rw wcache 1 0 1 rw

5.3.9.1. /proc/sys/dev/

Ce répertoire fournit des paramètres pour des périphériques particuliers du système. La plupart des systèmes ont au moins deux répertoires, à savoir cdrom/ et raid/. Les noyaux personnalisés eux peuvent en avoir d'autres, tels que parport/, qui offre la possibilité de partager un port parallèle entre plusieurs pilotes de périphériques.

Le répertoire cdrom/ contient un fichier appelé info, qui fournt un certain nombre de paramètres importants pour le CD-ROM :

CD-ROM information, Id: cdrom.c 3.20 2003/12/17
 
drive name:             hdc
drive speed:            48
drive # of slots:       1
Can close tray:         1
Can open tray:          1
Can lock tray:          1
Can change speed:       1
Can select disk:        0
Can read multisession:  1
Can read MCN:           1
Reports media changed:  1
Can play audio:         1
Can write CD-R:         0
Can write CD-RW:        0
Can read DVD:           0
Can write DVD-R:        0
Can write DVD-RAM:      0
Can read MRW:           0
Can write MRW:          0
Can write RAM:          0

Ce fichier peut être examiné rapidement pour découvrir les qualités d'un lecteur de CD-ROM inconnu, pour le noyau tout au moins. Si plusieurs lecteurs de CD-ROM sont disponibles sur un système, chaque périphérique dispose de sa propre colonne d'informations.

De nombreux fichiers de /proc/sys/dev/cdrom, tels que autoclose et checkmedia, peuvent être utilisés pour contrôler le lecteur de CD-ROM du système. Utilisez simplement la commande echo pour activer ou désactiver ces fonctions.

Si la prise en charge de RAID est compilée dans le noyau, un répertoire /proc/sys/dev/raid/ sera disponible et contiendra au moins deux fichiers : speed_limit_min et speed_limit_max. Ces paramètres permettent de déterminer l'accélération des périphérique RAID pour des tâches demandant de lourdes opérations d'E/S, telles que la re-synchronisation des disques.

5.3.9.2. /proc/sys/fs/

Ce répertoire contient une gamme d'options et d'informations relatives à divers aspects des systèmes de fichiers, y compris des informations relatives au quota, descripteur de fichier, inode et dentry.

Le répertoire binfmt_misc/ est utilisé pour fournir la prise en charge par le noyau de formats binaires divers.

Parmi les fichiers importants du répertoire /proc/sys/fs/ figurent :

• dentry-state — Donne l'état du cache du répertoire. Le fichier ressemble à l'extrait ci-dessous :

  57411 52939 45 0 0 0

  Le premier nombre indique le nombre total d'entrées dans le cache du répertoire, alors que le deuxième indique le nombre d'entrées non-utilisées. Le troisième indique le nombre de secondes entre le moment où un répertoire a été libéré et le moment où il peut être récupéré ; le quatrième nombre mesure les pages actuellement demandées par le système. Les deux derniers nombres eux ne sont pas utilisés et n'affichent actuellement que des zéros.

• dquot-nr — Indique le nombre maximum d'entrées de quota de disque en cache.

• file-max — Indique le nombre maximum de descripteurs de fichier que le noyau attribue. L'augmentation de la valeur dans ce fichier peut aider à résoudre des erreurs causées par un manque de descripteurs de fichier disponibles.

• file-nr — Affiche le nombre de descripteurs de fichier alloués, le nombre de descripteurs de fichiers utilisés et le nombre maximum de descripteurs de fichier.

• overflowgid et overflowuid — Définissent respectivement l'ID groupe et l'ID utilisateur fixes et sont utilisés avec des systèmes de fichiers qui ne prennent en charge que des ID groupe et utilisateur 16 bits.

• super-max — Contrôle le nombre maximum de superblocs disponibles.

• super-nr — Affiche le nombre actuel de superblocs utilisés.

5.3.9.3. /proc/sys/kernel/

Ce répertoire contient divers fichiers de configuration qui affectent directement le fonctionnement du noyau. Parmi les fichiers les plus importants figurent :

• acct — Contrôle la suspension de la comptabilisation du processus sur la base du pourcentage d'espace libre disponible sur le système de fichiers contenant le journal. Par défaut, ce fichier ressemble à l'extrait ci-dessous :

  4 2 30

  La première valeur détermine le pourcentage nécessaire pour que la journalisation recommence alors que la deuxième valeur définit le pourcentage d'espace libre représentant le seuil à partir duquel la journalisation est suspendue. La troisième valeur définit l'intervalle en secondes selon lequel le noyau examine le système de fichiers pour voir si la journalisation devrait être suspendue ou reprise.

• cap-bound — Contrôle les paramètres de délimitation des capacités qui fournit la liste des capacités de tout processus du système. Si une capacité n'est pas incluse dans cette liste, aucun processus, quels que soient ses privilèges, ne peut l'exécuter. L'objectif est d'améliorer la sécurité du système en s'assurant que certaines choses ne puissent pas se produire, du moins au-delà d'un point donné du processus de démarrage.

  Pour obtenir une liste des valeurs pour ce fichier, consultez la documentation installée dont la référence figure ci-dessous :

  /lib/modules/<kernel-version>/build/include/linux/capability.h.

• ctrl-alt-del — Contrôle si [Ctrl]-[Alt]-[Suppr] redémarre correctement l'ordinateur à l'aide d'init (0) ou force un redémarrage immédiat sans synchroniser les tampons modifiés (dits dirty) vers le disque (1).

• domainname — Permet de configurer le nom de domaine du système, tel que example.com.

• exec-shield — Configure la fonction Exec Shield du noyau. Exec Shield offre une protection contre certains types d'attaques de dépassement de capacité de la mémoire tampon.

  Deux valeurs sont possibles pour ce fichier virtuel :

  • 0 — Désactive Exec Shield.

  • 1 — Active Exec Shield. Cette valeur est celle retenue par défaut.

  	Important
  	Si un système exécute des applications sensibles au niveau sécurité et que ces dernières ont été lancées alors que la fonction Exec Shield était désactivée, il est nécessaire de les redémarrées lorsqu'Exec Shield est de nouveau activée, afin que cette fonction Exec Shield puisse être appliquée.

• exec-shield-randomize — Active la fonction d'attribution d'un emplacement aléatoire à différents éléments dans la mémoire. Un tel procédé permet d'empêcher des agresseurs potentiels de localiser des programmes et démons dans la mémoire. Chaque fois qu'un programme ou démon démarre, il est stocké dans un emplacement différent de la mémoire, jamais à une adresse de mémoire statique ou absolue.

  Deux valeurs sont possibles pour ce fichier virtuel :

  • 0 — Désactive la fonction d'attribution d'un emplacement aléatoire avec Exec Shield. Cette valeur peut être utile à des fins de débogage.

  • 1 — Active la fonction d'attribution d'un emplacement aléatoire avec Exec Shield. Cette valeur est le défaut. Remarque : Le fichier exec-shield doit également être paramétré sur 1 pour que exec-shield-randomize soit activé.

• hostname — Permet de configurer le nom d'hôte du système, tel que www.example.com.

• hotplug — Configure l'utilitaire à utiliser lorsqu'un changement de configuration est détecté par le système. Il est surtout utilisé avec USB et Cardbus PCI. La valeur par défaut de /sbin/hotplug ne devrait pas être modifiée, à moins de tester un nouveau programme qui remplira cette fonction.

• modprobe — Définit l'emplacement du programme utilisé pour charger des modules du noyau. La valeur par défaut est /sbin/modprobe ce qui signifie que kmod l'appelle pour charger le module lorsqu'un thread du noyau appelle kmod.

• msgmax — Définit la taille maximum de tout message envoyé d'un processus à un autre ; sa valeur par défaut est 8192 octets. Soyez prudent lorsque vous décidez d'augmenter cette valeur car les messages mis en file d'attente entre les processus sont stockés dans la mémoire non-échangeable du noyau. Toute augmentation de msgmax augmentera également la demande de mémoire vive du système.

• msgmnb — Définit le nombre maximum d'octets dans une file d'attente de messages. La valeur par défaut est 16384.

• msgmni — Définit le nombre maximum d'identificateurs de file d'attente de messages. Par défaut, la valeur est 16.

• osrelease — Fournit le numéro de version du noyau Linux. Ce fichier ne peut être modifié qu'en changeant la source du noyau et en recompilant.

• ostype — Affiche le type de système d'exploitation. Par défaut, ce fichier est paramétré sur Linux ; cette valeur ne peut être modifiée qu'en changeant la source du noyau et en recompilant.

• overflowgid et overflowuid — Définissent respectivement l'ID groupe et l'ID utilisateur fixes ; ils sont utilisés avec des appels système sur des architectures qui ne prennent en charge que des ID groupe et utilisateur 16 bits.

• panic — Définit le nombre de secondes sur lequel le noyau se base pour retarder le redémarrage du sytème lorsque ce denrier subit une panique du noyau. Par défaut, la valeur est de 0, ce qui désactive le redémarrage automatique après une panique.

• printk — Représente le fichier contrôlant toute une série de paramètres relatifs à l'affichage ou à la journalisation de messages d'erreur. Chaque message d'erreur rapporté par le noyau a un niveau journal (loglevel) qui lui est associé et qui définit son importance. Les valeurs du niveau journal s'échelonnent selon l'ordre suivant :

  • 0 — Situation d'urgence du noyau (Emergency). Le système est inutilisable.

  • 1 — Alerte du noyau (Alert). Une action immédiate est requise.

  • 2 — Condition du noyau considérée comme critique (Critical).

  • 3 — Condition générale d'erreur du noyau (Error).

  • 4 — Condition générale d'avertissement du noyau (Warning).

  • 5 — Avis du noyau d'une condition normale, mais importante (Notice).

  • 6 — Message d'information du noyau (Information).

  • 7 — Messages de niveau débogage du noyau (Debug).

  Le fichier printk comporte quatre valeurs :

  6 4 1 7

  Chacune de ces valeurs définit une règle différente de traitement des messages d'erreur. La première valeur, appelée niveau journal de la console (console loglevel), spécifie la plus basse priorité de messages qui sera affichée sur la console (veuillez noter que plus la priorité est basse, plus le numéro du niveau journal est élevé). La deuxième valeur définit le niveau journal par défaut pour les messages dépourvus de niveau journal explicite. La troisième valeur spécifie la plus basse configuration de niveau journal possible pour le niveau journal de la console. La dernière valeur définit la valeur par défaut pour le niveau journal de la console.

• Le répertoire random/ — Stocke un certain nombre de valeurs relatives à la génération de nombres aléatoires pour le noyau.

• rtsig-max — Configure le nombre maximum de signaux POSIX en temps réel que le système peut avoir mis en file d'attente à tout moment donné. La valeur par défaut est 1024.

• rtsig-nr — Dresse la liste du nombre actuel de signaux POSIX en temps réel mis en file d'attente par le noyau.

• sem — Configure les paramètres du semaphore au sein du noyau. Un sémaphore est un objet IPC System V qui est utilisé pour contrôler l'utilisation d'un processus spécifique.

• shmall — Définit la quantité totale de mémoire partagée, en octets, qui peut être utilisée à un moment précis sur le système. Par défaut, cette valeur est de 2097152.

• shmmax — Définit la plus grande taille autorisée par le noyau d'un segment de mémoire partagée, valeur exprimée en octets. Par défaut, cette valeur est de 33554432. Le noyau prend cependant en charge des valeurs beaucoup plus élevées.

• shmmni — Définit le nombre maximum de segments de mémoire partagée pour l'ensemble du système. Par défaut, cette valeur est de 4096

• sysrq — Active la touche d'interrogation système (ou System Request Key), si cette valeur est autre que zéro 0, la valeur par défaut.

  La touche d'interrogation système permet l'entrée immédiate d'informations dans le noyau au moyen d'une simple combinaison de touches. Par exemple, elle peut être utilisée pour arrêter ou redémarrer immédiatement un système, synchroniser tous les systèmes de fichiers montés ou vider des informations importantes sur votre console. Pour lancer une touche d'interrogation système, tapez [Alt]-[SysRq]-[<system request code>]. Remplacez <system request code> par l'un des codes suivants :

  • r — Désactive le mode brut du clavier et le règle sur XLATE (un mode de clavier plus limité qui ne reconnaît pas les modificateurs comme [Alt], [Ctrl] ou [Shift] pour toutes les touches).

  • k — Arrête tous les processus actifs dans une console virtuelle. Également appelée clé d'accès sécurisé (ou Secure Access Key, SAK), cette option est souvent utilisée pour vérifier que l'invite de connexion est bien créée par init et qu'elle n'est pas pas une copie de cheval de Troie conçue pour intercepter les noms d'utilisateurs et les mots de passe.

  • b — Redémarre le noyau sans préalablement démonter les systèmes de fichiers ou synchroniser les disques connectés au système.

  • c — Plante le système sans préalablement démonter les systèmes de fichiers ou synchroniser les disques connectés au système.

  • 0 — Éteint le système.

  • 0 — Essaie de synchroniser les disques connectés au système.

  • u — Essaie de démonter et de remonter tous les systèmes de fichiers en lecture-seule.

  • p — Affiche tous les indicateurs et registres sur la console.

  • t — Affiche une liste de processus sur la console.

  • m — Désactive entièrement Exec Shield.

  • 0 à 9 — Définit le niveau de journalisation de la console.

  • e — Met fin à tous les processus sauf init à l'aide de SIGTERM.

  • i — Met fin à tous les processus sauf init à l'aide de SIGKILL.

  • l — Arrête tous les processus à l'aide de SIGKILL (y compris init). Le système est inutilisable après avoir exécuté ce code SRK.

  • h — Affiche le texte d'aide.

  Cette fonctionnalité est très utile lors de l'utilisation d'un noyau de développement ou lorsque des gels du système se produisent.

  	Attention
  	La fonctionnalité de la touche d'interrogation système est considérée comme un risque de sécurité étant donné qu'une console sans surveillance peut permettre à un agresseur d'accéder au système. Pour cette raison, elle est désactivée par défaut.

  Reportez-vous à /usr/share/doc/kernel-doc-<version>/Documentation/sysrq.txt afin d'obtenir davantage d'informations sur la touche d'interrogation système (ou SKR de l'anglais System Request Key).

• sysrq-key — Définit le code de la touche d'interrogation système (84 est la valeur par défaut).

• sysrq-sticky — Définit si la touche d'interrogation système est une combinaison de touches simultanée. Parmi les valeurs acceptées figurent :

  • 0 — Les touches [Alt]-[SysRq] et le code d'interrogation système doivent être appuyées en même temps. Ce chiffre représente la valeur par défaut.

  • 1 — Les touches [Alt]-[SysRq] doivent être appuyées en même temps, mais le code d'interrogation système peut être appuyé à tout moment avant que le nombre de secondes défini dans /proc/sys/kernel/sysrq-timer ne soit écoulé.

• sysrq-timer — Définit le nombre de secondes pouvant sécouler avant que le code d'interrogation système ne doive être saisi. La valeur par défaut est 10.

• tainted — Indique si un module non-GPL est chargé.

  • 0 — Aucun module non-GPL n'est chargé.

  • 1 — Au moins un module sans licence GPL (y compris des modules sans licence) est chargé.

  • 2 — Au moins un module a été chargé par force à l'aide de la commande insmod -f.

• threads-max — Définit le nombre maximum d'unités d'exécution devant être utilisé par le noyau, avec une valeur par défaut de 2048.

• version — Affiche la date et l'heure de la dernière compilation du noyau. Le premier champ dans ce fichier, par exemple #3, fait référence au nombre de fois que le noyau a été construit à partir de la source.

5.3.9.4. /proc/sys/net/

Ce répertoire contient des sous-répertoires relatifs à divers éléments du réseau. Diverses configurations lors de la compilation du noyau déterminent la présence ou l'absence de différents répertoires à cet endroit, comme par exemple appletalk/, ethernet/, ipv4/, ipx/ et ipv6/. En changeant les fichiers dans ces répertoires, les administrateurs système peuvent ajuster les configurations réseau sur un système en cours d'exécution.

Étant donné le nombre important d'options réseau possibles et disponibles sous Linux, nous n'aborderons que les répertoires /proc/sys/net/ les plus courants.

Le répertoire /proc/sys/net/core/ contient une série de paramètres qui contrôlent l'interaction entre le noyau et les couches réseau. Les fichiers les plus importants de ce répertoire sont :

• message_burst — Définit la durée, en dixièmes de seconde, nécessaire pour écrire un nouveau message d'avertissement. Ceci est utilisé pour empêcher les attaques par déni de service (ou DoS de l'anglais Denial of Service). La valeur par défaut est de 50.

• message_cost — Spécifie un coût pour chaque message d'avertissement. Plus la valeur de ce fichier est élevée (5 par défaut), plus il est probable que le message d'avertissement sera ignoré. Ce paramètre est utilisé pour empêcher les attaques DoS.

  L'idée de base d'une attaque DoS est de bombarder le système de requêtes qui génèrent des erreurs et remplissent les partitions de disque de fichiers journaux ou qui accaparent toutes les ressources du système pour gérer la journalisation des erreurs. Les paramètres de message_burst et message_cost sont conçus pour être modifiés en fonction des risques acceptables de votre système par rapport au besoin d'une journalisation exhaustive.

• netdev_max_backlog — Définit le nombre maximum de paquets pouvant être mis en file d'attente lorsqu'une interface spécifique reçoit des paquets plus rapidement que le noyau ne peut les traiter. La valeur par défaut de ce fichier est de 300.

• optmem_max — Configure la taille maximum des tampons auxiliaires qui est autorisée par socket.

• rmem_default — Définit la taille par défaut en octets du tampon du socket de réception.

• rmem_max — Définit la taille maximum en octets du tampon de réception.

• wmem_default — Définit la taille par défaut en octets du tampon d'envoi.

• wmem_max — Définit la taille maximum en octets du tampon d'envoi.

Le répertoire /proc/sys/net/ipv4/ contient des paramètres de mise en réseau supplémentaires. Bon nombre de ces paramètres, utilisés en connexion les uns avec les autres, sont très utiles pour empêcher des attaques contre le système ou pour utiliser le système en tant que routeur.

	Attention
	Une modification inappropriée de ces fichiers pourrait avoir un effet néfaste sur la connectivité distante au système.

Ci-dessous figure une liste regroupant certains des fichiers les plus importants du répertoire /proc/sys/net/ipv4/ :

• icmp_destunreach_rate, icmp_echoreply_rate, icmp_paramprob_rate et icmp_timeexeed_rate — Définissent le délai maximum d'envoi, en centièmes de seconde, de paquets ICMP aux hôtes sous certaines conditions. La valeur 0 éliminant tout délai, elle n'est pas recommandée.

• icmp_echo_ignore_all et icmp_echo_ignore_broadcasts — Permet au noyau d'ignorer les paquets ECHO ICMP de tous les hôtes ou uniquement ceux qui proviennent, respectivement, d'adresses de diffusion ou de multidiffusion. Une valeur de 0 permet au noyau de répondre, alors qu'une valeur de 1 elle, lui fait ignorer les paquets.

• ip_default_ttl — Définit la durée de vie (ou TTL de l'anglais Time To Live) par défaut, qui limite le nombre de sauts qu'un paquet peut faire avant d'atteindre sa destination. L'augmentation de cette valeur peut réduire les performances du système.

• ip_forward — Permet aux interfaces du système de réacheminer des paquets des unes vers les autres. Par défaut, ce fichier est paramétré sur 0. En paramétrant ce fichier sur 1, le réacheminement des paquets réseau est activé.

• ip_local_port_range — Spécifie la plage de ports que TCP ou UDP doivent utiliser lorsqu'un port local est requis. Le premier nombre correspond au port le plus bas devant être utilise et le second au port le plus élevé. Tout système susceptible de nécessiter un nombre de ports supérieur aux valeurs par défaut de 1024 à 4999, devrait utiliser la plage allant de 32768 à 61000.

• tcp_syn_retries — Établit une limite au nombre de fois que le système peut retransmettre un paquet SYN lorsqu'il essaie d'effectuer une connexion.

• tcp_retries1 — Détermine le nombre de retransmissions permises, essayant de répondre à une connexion entrante. 3 est la valeur par défaut.

• tcp_retries2 — Définit le nombre de retransmissions permises de paquets TCP. 15 est la valeur par défaut.

Le fichier /usr/share/doc/kernel-doc-<version>/Documentation/networking/ip-sysctl.txt contient une liste exhaustive des fichiers et des options disponibles dans le répertoire /proc/sys/net/ipv4/.

De nombreux autres répertoires existent dans le répertoire /proc/sys/net/ipv4/, chacun d'entre eux couvrant un aspect différent de la pile réseau. Le répertoire /proc/sys/net/ipv4/conf/ permet de configurer chaque interface du système de façon différente et d'utiliser des paramètres par défaut pour des périphériques non-configurés (dans le sous-répertoire /proc/sys/net/ipv4/conf/default/) ainsi que des paramètres qui annulent toutes les configurations spéciales (dans le sous-répertoire /proc/sys/net/ipv4/conf/all/).

Le répertoire /proc/sys/net/ipv4/neigh/ contient non seulement des paramètres nécessaires pour la communication avec un hôte connecté directement au système (que l'on appelle voisin réseau) mais également des paramètres relatifs aux systèmes qui se trouvent à plusieurs sauts de distance.

Le routage via IPV4 dispose également de son propre répertoire, appelé /proc/sys/net/ipv4/route/. Contrairement à conf/ et neigh/, le répertoire /proc/sys/net/ipv4/route/ contient des spécifications qui s'appliquent au routage avec toutes les interfaces du système. Bon nombre de ces paramètres, tels que max_size, max_delay et min_delay, font référence au contrôle de la taille du cache de routage. Pour vider le cache de routage, spécifiez une valeur quelconque dans le fichier flush.

Des informations supplémentaires sur ces répertoires et sur les valeurs possibles pour leurs fichiers de configuration se trouvent dans :

/usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

5.3.9.5. /proc/sys/vm/

Ce répertoire facilite la configuration du sous-système de la mémoire virtuelle (VM) du noyau Linux. Le noyau utilise de façon exhaustive et intelligente la mémoire virtuelle, que l'on appelle communément l'espace swap.

Les fichiers suivants se trouvent généralement dans le répertoire /proc/sys/vm/ :

• block_dump — Configure le débogage d'E/S par bloc lors de son activation. Toutes les opérations de lecture/écriture et de modification des blocs effectuées sur des fichiers sont journalisées en conséquence. Cette option peut être utile lors d'un diagnostic de l'accélération ou du ralentissement du disque en vue d'économiser la batterie d'un ordinateur portable. Lorsque l'option block_dump est activée, toute sortie peut être obtenue via dmesg. La valeur par défaut est 0.

  	Astuce
  	Si l'option block_dump est activée en même temps que le débogage du noyau, il est prudent d'arrêter le démon klogd étant donné qu'il crée une activité de disque erronée résultant de block_dump.

• dirty_background_ratio — Démarre la réécriture de données modifiées (dirty) en arrière plan à ce taux de mémoire totale via le démon pdflush. La valeur par défaut est 10.

• dirty_expire_centisecs — Définit lorsque des données modifiées présentes en mémoire sont suffisamment anciennes pour être vidées (writeout). Des données sales en mémoire depuis une durée supérieure à cet intervalle sont vidées lors de la prochaine activité d'un démon pdflush. La valeur par défaut exprimée en centièmes de seconde est de 3000.

• dirty_ratio — Démarre la réécriture active de données modifiées à ce taux de mémoire pour le générateur de données modifiées, via le démon pdflush. La valeur par défaut est 40.

• dirty_writeback_centisecs — Définit l'intervalle existant entre des périodes d'activité du démon pdflush qui écrit périodiquement sur le disque des données modifiées présentes dans la mémoire. La valeur par défaut exprimée en centièmes de seconde est de 500.

• laptop_mode — Minimise le nombre de fois qu'un disque dur doit être accéléré en le gardant au ralenti aussi longtemps que possible, conservant ainsi le niveau de la batterie des ordinateurs portables. Cette option permet d'augmenter l'efficacité en regroupant tous les futurs procédés d'E/S et réduisant donc la fréquence des accélérations du disque. La valeur par défaut est 0, mais cette option est automatiquement activée lorsque la batterie d'un ordinateur portable est utilisée.

  Cette valeur est contrôlée automatiquement par le démon acpid une fois que l'utilisateur est averti que l'alimentation est fournie depuis la batterie. Aucune modification ou interaction de la part de l'utilisateur n'est nécessaire si l'ordinateur portable prend en charge la norme ACPI (Advanced Configuration and Power Interface)

  Pour obtenir davantage d'informations sur le sujet, consultez la documentation installée dont la référence figure ci-dessous :

  /usr/share/doc/kernel-doc-<version>/Documentation/laptop-mode.txt

• lower_zone_protection — Détermine à quel point le noyau défend les zones d'allocation de mémoire basse. Cette option est efficace lorsqu'elle est utilisée sur des machines configurées avec l'activation de l'espace mémoire highmem. La valeur par défaut est 0, absolument aucune protection. Toutes les autres valeurs entières sont exprimées en méga-octets et lowmem est par conséquent protégée contre une allocation par d'autres utilisateurs.

  Pour obtenir davantage d'informations sur le sujet, consultez la documentation installée dont la référence figure ci-dessous :

  /usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

• max_map_count — Configure le nombre maximum de zones de topologie de mémoire qu'un processus peut avoir. La valeur par défaut de 65536 est appropriée dans la plupart des cas.

• min_free_kbytes — Force le gestionnaire de mémoire virtuel Linux (VM Linux) à garder un certain nombre de kilo-octets libres. Le VM utilise ce nombre pour calculer une valeur pages_min pour chaque zone lowmem du système. La valeur par défaut est définie par rapport à la mémoire totale de la machine.

• nr_hugepages — Indique le nombre actuel de pages hugetlb configurées dans le noyau.

  Pour obtenir davantage d'informations sur le sujet, consultez la documentation installée dont la référence figure ci-dessous :

  /usr/share/doc/kernel-doc-<version>/Documentation/vm/hugetlbpage.txt

• nr_pdflush_threads — Indique le nombre de démons pdflush qui sont actuellement en cours d'exécution. Ce fichier est en lecture-seule et ne devrait pas être modifié par l'utilisateur. Sous de lourdes charges d'E/S, la valeur par défaut fixée à deux est révisée à la hausse par le noyau.

• overcommit_memory — Configure les conditions sous lesquelles une grande demande de mémoire est acceptée ou refusée. Les trois modes suivants sont disponibles :

  • 0 — Le noyau effectue le traitement de surcharge de mémoire heuristique, en estimant la quantité de mémoire disponible et en refusant les requêtes qui sont indubitablement invalides. Malheureusement, vu que la mémoire est allouée à l'aide d'un algorithme heuristique plutôt que d'un algorithme précis, ce paramètre peut parfois autoriser la surcharge de la mémoire disponible sur un système. Cette valeur est le paramètre par défaut.

  • 1 — Le noyau n'effectue aucun traitement de surcharge de mémoire. Sous cette configuration, la possibilité de surcharge de mémoire est certes augmentée mais la performance des tâches nécessitant beaucoup de mémoire (telles que celles exécutées par certains logiciels scientifiques) l'est elle aussi.

  • 2 — Le noyau refuse des requêtes de mémoire qui, accumulées, sont égales à tout le swap plus le pourcentage de RAM physique spécifié dans /proc/sys/vm/overcommit_ratio. Ce paramètre est le plus approprié pour les personnes qui souhaitent des risques de surcharge de mémoire moins élevés.

    	Remarque
    	Cette configuration est uniquement recommandée pour les systèmes avec des zones de swap supérieures à la mémoire physique.

• overcommit_ratio — Spécifie le pourcentage de RAM physique considérée lorsque /proc/sys/vm/overcommit_memory est réglé sur 2. La valeur par défaut est 50.

• page-cluster — Définit le nombre de pages lues en une seule tentative. La valeur par défaut est 3 et se rapporte en fait à 16 pages ; cette valeur est adéquate pour la plupart des systèmes.

• swappiness — Détermine la quantité de mémoire qu'une machine devrait échanger (swap). Plus la valeur est élevée, plus l'activité de va-et-vient est importante. La valeur par défaut, en tant que pourcentage, est de fixée à 60.

Toute la documentation sur le noyau a été installée localement et se trouve à l'emplacement suivant :

/usr/share/doc/kernel-doc-<version>/Documentation/, qui contient des informations supplémentaires.