设为首页 收藏本站
查看: 1150|回复: 0

[经验分享] linux内核管理

[复制链接]

尚未签到

发表于 2018-5-20 12:57:45 | 显示全部楼层 |阅读模式
一、Linux内核模块化设计

    1.Linux内核设计:单内核、模块化(动态装载和卸载)
        (1 )Linux:单内核设计,但充分借鉴了微内核体系的设计的优点;为内核引入了模块化机制;
        (2) 内核的组成部分:
                kernel:内核核心,一般为bzImage格式,通常位于/boot目录,名称为vmlinuz-VERSION-release;
                      当系统启动之后该文件就不在使用,因为已经加载到内存,放置/boot下方便管理
             kernel object:内核模块,一般放置于/lib/modules/VERSION-release/
内核模块与内核核心版本一定要严格匹配;
    2.内核模块:编译选择模式
                [ ]:N,不变异此部分
                [M]:Module ,以模块化编译,可以临时装载,占用磁盘空间,不占用内核空间
               
  • :Y,编译进内核核心,可以直接调用
        3.ramdisk:辅助性文件,并非必须,取决于内核是否能直接驱动rootfs所在的设备;
                 ramdisk:一个简装版的根文件系统,可提供的驱动如下:
    目标设备驱动,例如SCSI设备的驱动;
    逻辑设备驱动,例如LVM设备的驱动;
    文件系统,例如xfs文件系统;


    二、内核模块信息获取和管理命令
        1.ldd:打印二进制应用程序所依赖的库文件-print shared library dependencies
          格式:ldd   [OPTION]... FILE...
       显示:1) 所依赖库文件名称  =>  所依赖 库文件路径    (对应内存载入符号链接映射指向)
          2) 整个系统调用库的入口
                 linux-vdso.so.1 =>  (0x00007fff293fe000)
               /lib64/ld-linux-x86-64.so.2 (0x00007f0228073000)
    DSC0000.jpg

      2.uname内核信息获取 -print system information
              格式:uname   [OPTION]…
         uname   -a显示内核所有信息
         uname   -v内核的编译版本号
          uname  -r:内核的release发行
          uname  -n:主机名
    DSC0001.jpg

        3.lsmod:列出内核模块
    显示的内核来自于/proc/modules
                   模块名,大小,被引用的次数、被什么引用
    DSC0002.jpg

        4.modinfo命令:显示指定的模块的详细信息,
             格式:modinfo [-F field] [-k kernel] [modulename|filename...]
           -k kernel:多内核并存时若要查询另外一个kernel上的模块信息
            -F field: 仅显示指定字段的信息;
            -n:显示文件路径;
              通过读取/lib/modules/#######/*文件的原数据来显示相关信息
    DSC0003.jpg
        显示内容:文件名、协议、描述、作者、别名、适用于RHEL版本号、依赖的模块、签名单位、签名、加密算法
    DSC0004.jpg

        5.modprobe:实现模块的装载和卸载,同时会挂载依赖的模块
    格式:modprobe  [-r]  module_name
    模块的动态装载:modprobe  module_name
    动态卸载:modprobe  -r  module_name
      注意:默认被装载的模块不要随意卸载
    DSC0005.jpg
       
        6.depmod:- Generate modules.dep and map files.
             内核模块依赖关系文件和系统信息映射文件的生成工具;

        7.insmodrmmod:模块的装载和卸载,不能自动解决模块依赖关系
    insmod  [filename]  [module options...]
    filename:模块文件的文件路径;
    rmmod  [module_name]




    三、ramdisk文件的管理:
        1.mkinitrd(CentOS 5)为当前使用中的内核重新制作ramdisk文件:
    # mkinitrd [OPTION...] [<initrd-image>] <kernel-version>
    --with=<module>:除了默认的模块之外需要装载至initramfs中的模块;
    --preload=<module>:initramfs所提供的模块需要预先装载的模块;
    示例: ~]# mkinitrd  /boot/initramfs-$(uname -r).img   $(uname -r)
        2.dracut(CentOS 6/7 , 兼容5) - low-level tool for generating an initramfs image
    # dracut [OPTION...] [<image> [<kernel version>]]
    示例: ~]# dracut /boot/initramfs-$(uname -r).img  $(uname -r)




    四、内核信息输出伪文件系统
        1./proc:内核状态和统计信息的输出接口;提供一个配置接口,/proc/sys;
            (1)参数:
        只读:信息输出;例如/proc/#/*,进程相关信息
    DSC0006.jpg
    可写:可接受用户指定一个“新值”来实现对内核某功能或特性的配置;/proc/sys/
                格式: /proc/sys: net/ipv4/ip_forward  相当于  net.ipv4.ip_forward
    DSC0007.jpg
          (2)修改参数方式
             1) sysctl命令
          专用于查看或设定/proc/sys目录下参数的值; sysctl [options]  [variable[=value]]
    查看:# sysctl  -a# sysctl  variable               
    修改其值:# sysctl  -w  variable=value
             2) 文件系统命令(cat, echo)
          查看:# cat  /proc/sys/PATH/TO/SOME_KERNEL_FILE
          设定:# echo  "VALUE"   >  /proc/sys/PATH/TO/SOME_KERNEL_FILE
             3) 配置文件:/etc/sysctl.conf,  /etc/sysctl.d/*.conf
            立即生效的方式:sysctl  -p  [/PATH/TO/CONFIG_FILE]
          (3)重要的内核参数:
    net.ipv4.ip_forward:核心转发;
    vm.drop_caches:
    kernel.hostname:主机名;
    net.ipv4.icmp_echo_ignore_all:忽略所有ping操作;
       
        2./sys目录:Kernel 2.6版本后引入
              sys文件系统:输出内核识别出的各硬件设备的相关属性信息,也有内核对硬件特性的可设置参数;
                                         对此些参数的修改,即可定制硬件设备工作特性;
    DSC0008.jpg

        udev:通过读取/sys目录下的硬件设备信息按需为各硬件设备创建设备文件;
    udev是用户空间程序;专用工具:devadmin, hotplug;
          udev为设备创建设备文件时,会读取其事先定义好的规则文件
         一般在/etc/udev/rules.d/目录下,以及/usr/lib/udev/rules.d/目录下;
      

      来源: http://xuding.blog.51cto.com/4890434/1730509
      

      

  • 运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
    2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
    3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
    4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
    5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
    6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
    7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
    8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

    所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-464541-1-1.html 上篇帖子: linux 系统安全 下篇帖子: linux 系统入门及指令
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    扫码加入运维网微信交流群X

    扫码加入运维网微信交流群

    扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

    扫描微信二维码查看详情

    客服E-mail:kefu@iyunv.com 客服QQ:1061981298


    QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


    提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


    本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



    合作伙伴: 青云cloud

    快速回复 返回顶部 返回列表