Linux内核模块

释放双眼,带上耳机,听听看~!
导读 Linux内核采用的是模块化技术,这样的设计可以使得系统内核保持最小化,同时确保了内核的可扩展性和可维护性,模块化设计允许我们在需要时才将模块加载至内核,实现动态内核的调整。下面我给大家介绍一下有关内核的操作方法。

1
1

Linux内核模块

内核模块存放位置

Linux内核模块文件的命名方式通常为<模块名称.ko>,Centos 6.3 系统的内核模块被集中存放在/lib/modules/

1
1`

uname -r

1
1`

/目录下。

查看已加载系统模块

lsmod命令用来显示当前Linux内核模块状态,不使用任何参数会显示当前已经加载的所有内核模块。输出的三列信息分别为模块名称、占用内存大小、是否在被使用,如果第三列为0,则该模块可以随时卸载,非0则无法执行modprobe删除模块。


1
2
3
4
5
6
7
8
9
10
11
12
13
1[root@centos6 ~]# lsmod
2Module                Size              Used by
3bridge                 79950             0
4stp                    2173              1     bridge
5llc                    5642              2     bridge,stp
6fuse                   66891             2autofs4                27212             3
7sunrpc                 263516            1
8ipt_REJECT             2351              2
9nf_conntrack_ipv4      9606              1
10nf_defrag_ipv4         1483              1     nf_conntrack_ipv4
11iptable_filter         2793              1
12ip_tables              17831             1     iptable_filter
13

加载和卸载系统内核

modprobe命令可以动态加载和卸载内核模块,具体命令如下:


1
2
3
4
1[root@centos6 ~]# modprobe ip_vs           #动态加载ip_vs模块
2[root@centos6 ~]# lsmod | grep ip_vs            #查看模块是否加载成功
3[root@centos6 ~]# modprobe -r ip_vs             #动态卸载ip_vs模块
4

modinfo命令也可以查看内核模块信息:


1
2
1[root@centos6 ~]# modinfo ip_vs
2

修改内核参数

临时调整内核参数

Linux系统参数随着系统的启动会被写入系统内存中,我们可以直接修改/proc目录下的大量文件来调整内核参数,并且这种调整是立即生效的,下面举几个例子:

开启内核路由转发功能(通过0或1设置开关):


1
2
1[root@centos6 ~]# echo &quot;1&quot; &gt; /proc/sys/net/ipv4/ip_forward
2

开启禁止其它主机ping本机功能:


1
2
1[root@centos6 ~]# echo &quot;1&quot; &gt; /proc/sys/net/ipv4/icmp_echo_ignore_all
2

调整所有的进程可以打开的文件总数量:


1
2
1[root@centos6 ~]# echo &quot;108248&quot; &gt;/proc/sys/fs/file-max
2

永久调整内核参数

通过以上方法直接修改/proc相关文件的方式,在系统重启后不再有效,如果希望设置参数永久生效,可以修改/etc/sysctl.conf文件,可以使用Vim修改该文件:


1
2
3
4
5
1[root@centos6 ~]# vim /etc/sysctl.conf
2net.ipv4.ip_forward = 1
3net.ipv4.icmp_echo_ignore_all = 1
4fs.file-max = 108248
5

注意:通过sysctl.conf文件修改的参数不会立即生效,需要使用sysctl -p 命令设置立即生效。

给TA打赏
共{{data.count}}人
人已打赏
安全运维

WordPress网站专用docker容器环境带Waf

2020-7-18 20:04:44

安全运维

运维安全-Gitlab管理员权限安全思考

2021-9-19 9:16:14

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索