/procのディレクトリ

/proc/self

/proc/selfディレクトリは現在実行中のプロセスへのリンクです。これにより、プロセスは、プロセスIDを知らなくても状況を把握できます。

シェル環境では、/proc/selfディレクトリの一覧は、そのプロセスのプロセスディレクトリの一覧と同じ内容です。

デバイスディレクトリ

チャンネルディレクトリ内のデバイスディレクトリには非常に役に立つデータが入っています。そのチャンネル上のハードディスクドライブやCD-ROMなどの各デバイスには、そのデバイスについての情報と統計が入っている独自のディレクトリがあります。これらのディレクトリの内容は接続されているデバイスタイプによって異なります。各デバイスに共通した便利なファイルは次のとおりです。

• cache デバイスのキャッシュ。

• capacity デバイスの容量。512バイトブロック単位。

• driver デバイスを制御するために使用するドライバとバージョン。

• geometry デバイスの物理的、かつ論理的ジオメトリ。

• media diskなどのデバイスタイプ。

• model モデル名かデバイス番号。

• settings デバイスの現在のパラメータの集合。このファイルには通常、非常に多くの役に立つ技術情報が保存されています。標準的なIDEハードディスクのsettingsファイル例は次のとおりです。

  name value min max mode ---- ----- --- --- ---- bios_cyl 784 0 65535 rw bios_head 255 0 255 rw bios_sect 63 0 63 rw breada_readahead 4 0 127 rw bswap 0 0 1 r current_speed 66 0 69 rw file_readahead 0 0 2097151 rw ide_scsi 0 0 1 rw init_speed 66 0 69 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_kb_per_request 64 1 127 rw multcount 8 0 8 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w slow 0 0 1 rw unmaskirq 0 0 1 rw using_dma 1 0 1 rw

/proc/sys/dev

このディレクトリはシステム上の特定のデバイス用パラメータを提供します。ほとんどのシステムには少なくとも2つのディレクトリ cdromとraidがありますが、カスタマイズされたカーネルはそれ以外に複数のデバイスドライバ間で1個のパラレルポートを共有できるようにするparportなどのディレクトリを持つことができます。

cdromディレクトリにはinfoと呼ばれるファイルがあります。多くの重要なCD-ROMパラメータを明示します。

CD-ROM information, Id: cdrom.c 3.12 2000/10/18

drive name:		hdc
drive speed:		32
drive # of slots:	1
Can close tray:		1
Can open tray:		1
Can lock tray:		1
Can change speed:	1
Can select disk:	0
Can read multisession:	1
Can read MCN:		1
Reports media changed:	1
Can play audio:		1
Can write CD-R:		0
Can write CD-RW:	0
Can read DVD:		0
Can write DVD-R:	0
Can write DVD-RAM:	0

このファイルを一瞥すると少なくともカーネルに対する未知のCD-ROMのクオリティを知ることができます。システム上で複数のCD-ROMが利用できる場合、各デバイスにはそれぞれ情報カラムが与えられます。

autocloseやcheckmediaなど、/proc/sys/dev/cdrom内のさまざまなファイルは、システムのCD-ROMを制御するために使用できます。それぞれのファイルに1をechoすると機能がオンになり、0をechoするとオフになります。

RAIDサポートをカーネルにコンパイルした場合、/proc/sys/dev/raidディレクトリは少なくとも2つのファイルspeed_limit_minとspeed_limit_maxと共に利用できるようになります。こうした設定は、ディスクの同期化など特に入出力の激しいタスクでRAIDデバイスが使用される場合の速度の調節に活用できます。

/proc/sys/fs

このディレクトリには、quota、file handle、inode、dentry情報を含むファイルシステムに関するさまざまな側面について多くのオプションと情報が格納されています。

binfmt_miscディレクトリは、さまざまなバイナリフォーマットにカーネルサポートを提供するために使用されます。

/proc/sys/fs内の重要なファイルには、以下のようなものがあります。

• dentry-state ディレクトリキャッシュのステータスを提供します。このファイルは以下のようになっています。

  57411 52939 45 0 0 0

  1番目の数はディレクトリキャッシュエントリの総数を示し、2番目の数は未使用エントリ数を示します。3番目の数はディレクトリの開放から再要求できるまでの秒数を示しています。4番目の数は現在システムが要求しているページ数です。最後の2つの数は未使用で、現在0のみを表示します。

• dquot-nr キャッシュされたディスククオータエントリの最大数を示します。

• file-max カーネルが割り当てるファイルハンドルの最大数を変更することができます。このファイルの値を大きくすると、利用可能なファイルハンドルの不足によるエラーを解消することができます。

• file-nr 割り当てられたファイルハンドル数、使用されたファイルハンドル数、ファイルハンドルの最大数を、この順序で表示します。

• overflowgidとoverflowuid 16ビットグループIDとユーザーIDをサポートするだけのファイルシステムと共に使用するため、それぞれ固定グループIDとユーザーIDを定義します。

• super-max 利用可能なスーパーブロックの最大数を制御します。

• super-nr 使用中のスーパーブロックの現在数を表示します。

/proc/sys/kernel

このディレクトリにはカーネルの動作に直接影響するさまざまな異なる設定ファイルが格納されています。最も重要なファイルには以下のようなものがあります。

• acct ログがあるファイルシステム上で利用可能な空き領域の割合に基づき、プロセスアカウンティングの停止を制御します。デフォルトでは、ファイルは以下のようになっています。

  4 2 30

  一番目の値はロギングのリジュームに必要な空き領域の割合を決定し、2番目の値はロギングがサスペンドした場合の空き領域のしきい値の割合を設定します。3番目の値はファイルシステムがロギングをサスペンドするかリジュームするかを確認するためにカーネルがポーリングする間隔を秒単位で設定します。

• cap-bound ケーパビリティバウンディング設定を制御します。システム上の任意のプロセスが実行可能なケーパビリティの一覧を提供します。ここに表示されないケーパビリティについては、どのような特権が与えられていても、そのプロセスを実行することはできません。ブートプロセス時に少なくとも一定のポイント以上の事項が生じないようにすることでシステムの安全をさらに確保します。

  ここで可能なさまざまな値については、本書で取り上げる範囲を越えています。詳細についてはカーネルに関するドキュメンテーションを参照してください。

• ctrl-alt-del initを使用しCtrl-Alt-Deleteキーでコンピュータを再起動する（値0）か、ダーティバッファを同期化せず直ちに強制的に再起動するか（値1）を制御します。

• domainname domain.comなどシステムのドメイン名を設定することができます。

• hostname host.domain.comなどシステムのホスト名を設定することができます。

• hotplug システムが設定変更を検出した場合に使用するユーティリティを設定します。これは主としてUSBとカードバスPCIで使用されます。/sbin/hotplugのデフォルト値は、この役割を果たすために新しいプログラムをテストする場合をのぞいて変更してはいけません。

• modprobe 必要に応じてカーネルモジュールをロードするために使用されるプログラムのロケーションを設定します。/sbin/modprobeのデフォルト値では、カーネルスレッドがkmodをコールすると実際にモジュールをロードするためにkmodがコールを行います。

• msgmax プロセス間で送信されるメッセージの最大サイズを設定します。デフォルトは8192バイトです。プロセス間のキューメッセージはスワップできないカーネルメモリに格納され、msgmaxが増大するとシステムに対するRAMの要求も増大することになるので、この値を大きくする場合は注意が必要です。

• msgmnb 単一メッセージキューの最大バイト数を設定します。デフォルトは16384です。

• msgmni メッセージキュー識別子の最大数を設定します。デフォルトは16です。

• osrelease Linuxカーネルリリース番号を一覧表示します。このファイルを変更するにはカーネルソースを変更し再コンパイルするしかありません。

• ostype オペレーティングシステムの種類を表示します。デフォルトでは、このファイルはLinuxに設定されています。この値を変更するにはカーネルソースを変更し再コンパイルするしかありません。

• overflowgidとoverflowuid 16ビットのグループIDとユーザーIDしかサポートしないアーキテクチャ上でシステムコールと共に使用するために、それぞれ固定グループIDとユーザーIDを定義します。

• panic カーネルパニックが生じたときカーネルがシステムの再起動を延期する秒数を定義します。デフォルトでは、パニック後に自動再起動しないよう0に設定されています。

• printk このファイルは、印刷かロギングエラーメッセージに関するさまざまな設定を制御します。カーネルがレポートするエラーメッセージにはメッセージの重要度を定義するログレベルが含まれています。ログレベル値の意味は以下のようになっています。

  • 0 カーネルエマージェンシー。システムを使用できません。

  • 1 カーネルアラート。 直ちに何らかの対策を講じる必要があります。

  • 2 カーネルの状態が危機にあるとみなされます。

  • 3 一般カーネルエラー条件。

  • 4 一般カーネル警告条件。

  • 5 正常だが重大な状況にあるというカーネル通知

  • 6 カーネル情報メッセージ。

  • 7 カーネルデバッグレベルメッセージ。

  printkには4つの値があります。

  6 4 1 7

  これらの値は、それぞれ異なるエラーメッセージ処理方法を定義します。1番目の値はコンソールログレベルと呼ばれ、コンソールにプリントされる優先度が最も低いメッセージを定義します（優先度が低いほどログレベル数が大きいことに注意）。2番目の値は、メッセージに添付される明確なログレベルがないデフォルトのログレベルを設定します。3番目の値はコンソールのログレベルで一番可能性が低いログレベルを設定します。最後の値はコンソールログレベルのデフォルト値を設定します。

• rtsig-max システムが1度にキューに入れるPOSIXリアルタイムシグナルの最大数を設定します。デフォルト値は1024です。

• rtsig-nr カーネルがキューにしたPOSIXリアルタイムシグナルの現在数です。

• sem このファイルはカーネル内のセマフォシグナルを設定します。セマフォは特定プロセスの利用を制御するために使用されるSystem V IPCオブジェクトです。

• shmall システム上で1度に使用可能な共有メモリの合計（単位はバイト）を設定します。この値はデフォルトでは2097152に設定されています。

• shmmax カーネルが許可する最大共有メモリセグメントのサイズ（単位はバイト）を設定します。この値はデフォルトでは33554432に設定されています。ただし、カーネルはこれ以上の値でもサポートします。

• shmmni システム全体の共有メモリセグメントの最大数を設定します。この値はデフォルトでは4096です。

• sysrq デフォルトの0以外の値に設定されている場合、システム要求キーをアクティブにします。

• threads-max カーネルが使用するスレッドの最大数を設定します。デフォルト値は4095です。

• version カーネルが最後にコンパイルされた日付と時間を表示します。#3など、このファイルの最初にあるフィールドはカーネルがソースベースからコンパイルされた回数に関係しています。

randomディレクトリには、カーネルのための乱数生成に関連した多数の値が格納されます。

/proc/sys/net

このディレクトリには、さまざまなプロトコルやエンファシスの中心など、ネットワーキングトピックに関係するさまざまなディレクトリが含まれています。カーネルのコンパイル時の構成により、appletalk、ethernet、 ipv4、ipx、ipv6など、利用可能な異なるディレクトリが作成されます。これらのディレクトリ内で、実行中のシステム上の設定に適するようネットワーキング値を修正することができます。

Linuxでは多種多様なネットワーキングオプションを利用することができますが、それについてすべて説明する紙幅はないので、最も一般的な/proc/sys/netディレクトリについて説明します。

coreディレクトリには、カーネルとネットワーキングレイヤー間の相互作用を制御するさまざまな設定が格納されています。最も重要なファイルは、以下のようになっています。

• message_burst 新しい警告メッセージを書き込むために必要な時間（10分の1秒単位）。これはDoS（Denial of Service）攻撃を防止するために使用されます。デフォルトでは50に設定されています。

• message_cost 警告メッセージに費用を課すことでDoS攻撃を防止するために使用されます。このファイルの値（デフォルトは5）が大きいほど、警告メッセージは無視されることが多くなります。

  これは、攻撃対象のシステムにエラーを発生させ、ログを満杯にしたりエラーロギング処理にシステムの全リソースを必要とさせるような要求をいっせいに流して機能停止させる攻撃を想定したものです。message_burstとmessage_costの設定は、使用するシステムが受入可能なリスクとロギング全体のニーズに基づいて変更できるよう設計されています。

• netdev_max_backlog 特定のインターフェイスがカーネル処理速度以上のパケットを受け取った場合、キューに入れることができるパケットの最大数を設定します。このファイルのデフォルト値は300です。

• optmem_max ソケットごとに許可された補助バッファの最大サイズを設定します。

• rmem_default 受け取りソケットバッファの初期サイズ（単位はバイト）を設定します。

• rmem_max 受け取りソケットバッファの最大サイズ（単位はバイト）を設定します。

• wmem_default ソケットバッファ送信の初期サイズ（単位はバイト）を設定します。

• wmem_max ソケットバッファ送信の最大サイズ（単位はバイト）を設定します。

Linuxは広くIPネットワークと共に使用されているのでipv4の最も重要なファイルを見ると、追加のパワフルなネットワーキング設定がわかります。こうした設定の多くを相互に適切に関連させて使用すると、システムへの攻撃を防止するために非常に役に立ちます。

	重要
	これらの設定を変更する場合は、その前に何を実行しようとしているのか、それによって何が生じると予想されるのかを必ず確認してください。また、変更でミスをするとシステムへのリモート接続に影響が生じる可能性があるので、変更はローカルにとどめておいてください。

ipv4ディレクトリの最も重要なファイルは、以下のようになっています。

• icmp_destunreach_rate、 icmp_echoreply_rate、 icmp_paramprob_rate、 icmp_timeexeed_rate Intelシステム上で条件の異なるホストに対する最大ICMP送信パケットレート（100分の1秒単位）を設定します。0に設定すると遅延がなくなるので、お勧めできません。

• icmp_echo_ignore_allと icmp_echo_ignore_broadcasts カーネルがあらゆるホストやブロードキャストアドレスとマルチキャストアドレスから生じるICMP ECHOパケットを無視できるようにします。カーネルは0でパケットに応答し、1で無視します。

• ip_default_ttl デフォルトのTTL（Time To Live）を設定します。これはパケットが目的地に到着する前にホップする回数を制限します。この値を大きくするとシステムパフォーマンスが低下する可能性があります。

• ip_forward システム上のインターフェイスがパケットを互いに転送することを許可します。デフォルトでは、このファイルは転送しないよう0に設定されていますが、転送を可能にするには値を1に設定します。

• ip_local_port_range ローカルポートが必要なときTCPかUDPで使用するポートの範囲を指定します。1番目の数は使用する最小ポートで、2番目の数は最大ポートを指定します。デフォルトの1024〜4999より多いポートを必要とすることが予想されるシステムでは、このファイルで32768〜61000の範囲にします。

• tcp_syn_retries システムが接続時にSYNパケットを再伝送する回数を制限します。

• tcp_retries1 着信接続に応じることが許可された再伝送回数を設定します。デフォルトは3です。

• tcp_retries2 許可されたTCPパケットの再伝送回数を設定します。デフォルトは15です。

利用可能なすべてのファイルとオプションの一覧については/usr/src/linux-2.4/Documentation/networking/ip-sysctl.txtを参照してください。

/proc/sys/net/ipv4ディレクトリ内にある他の多くのディレクトリは固有のトピックを扱います。confディレクトリは、システムインターフェイスを異なる方法で設定することを可能にします。これには（defaultサブディレクトリの）未設定デバイスのためのデフォルトの設定や（allサブディレクトリ）の特別な設定を無効にする設定が含まれます。

直接自分のシステムに接続された他のシステム間の接続を制御するため、neighディレクトリはそれぞれのインターフェイスに特別な設定を行うことができます。これにより、システム間の相対的な近接や自分のシステムとの関係によりシステムを別々にもっと信頼して扱うことができるようになります。同時に、少し離れたシステムに厳密なルールを課すことも容易になります。

IPV4上のルーティングにも独自のディレクトリrouteがあります。confやneighと異なり、routeディレクトリにはシステム上のインターフェイスにルーティングを適用する仕様が含まれています。max_size、max_delay、min_delayなど設定の多くはルーティングキャッシュのサイズの制御に関係しています。ルーティングキャッシュをクリアするには、flushファイルに任意の値を書き込むだけです。

これらのディレクトリや設定ファイルの値に関する詳細については、/usr/src/linux-2.4/Documentation/filesystems/proc.txtを参照してください。

/proc/sys/vm

このディレクトリは、Linuxカーネルのメモリ（VM）サブシステムの設定を円滑にします。カーネルは仮想メモリを広範囲かつインテリジェントに使用します。これは一般にスワップ領域と呼ばれます。

以下のファイルは、通常/proc/sys/vmディレクトリにあります。

• bdflush bdflushカーネルデーモンに関係するさまざまな値を設定します。

• buffermem バッファメモリに使用する全システムメモリの割合を制御することができます。このファイルの出力は通常、以下のようになっています。

  2 10 60

  最初と最後の値は、バッファメモリとして使用するメモリの最小と最大をそれぞれ設定します。中央の値はバッファメモリで使用するシステムメモリの割合を設定しますが、その場合メモリ管理サブシステムはフリーメモリの不足を埋め合わせるため他のメモリ以上にバッファキャッシュのクリアを開始します。

• freepages システムメモリのフリーページに関係するさまざまな値を表示します。このファイルは、以下のようになっています。

  223 446 669

  1番目の値はカーネルが追加メモリ割り当て管理を引き受ける前に許可されたフリーページの最小数を示しています。2番目の値はカーネルがパフォーマンス維持のため積極的にスワッピングを開始する前のフリーページ数です。3番目の値はシステムが常に利用可能とするフリーページ数です。

• kswapd カーネルスワップアウトデーモンkswapdに関係するさまざまな値を設定します。このファイルには3つの値があります。

  512 32 8

  1番目の値はkswapdが1度でフリーにしようとするページの最大数を設定します。この値が大きいほど、カーネルは積極的にページをフリーにしようとします。2番目の値はkswapdがページをフリーにしようとする最小数を設定します。3番目の値はkswapdが1度に書き込もうとするページ数を設定します。この最後の値を適正に調節すると、カーネルにページを大量に書き込みディスク検索を最小限にするよう命じることで多くのスワップ領域を使用するシステム上のパフォーマンスを改善することができます。

• max_map_count プロセスが持つメモリマップエリアの最大数を設定します。ほとんどの場合、デフォルト値として65536が適切です。

• overcommit_memory デフォルトの0以外の値が設定された場合、割り当て前にカーネルが十分なメモリがあるか確認する標準チェックをスキップさせる値が含まれています。

• pagecache ページキャッシュが使用するメモリ量を制御します。pagecacheの値はパーセントで、利用可能なページキャッシュメモリの最小と最大を実行するためbuffermemと似た方法で機能します。

• page-cluster 1度で読み取るページ数を設定します。デフォルト値は4で、これは実際には16ページになりますが、ほとんどのシステムで適切な値です。

• pagetable_cache プロセッサごとにキャッシュされるページテーブル数です。1番目と2番目の値は、それぞれ引き当てるページテーブルの最小数と最大数になります。

こうしたさまざまなファイルの詳細については、/usr/src/linux-2.4/Documentation/sysctl/vm.txtを参照してください。