1. 常見內核參數

內核參數一般在/proc/sys 目錄中
1. 臨時改變某個系統參數的值，可以用兩種方法來實現,如
1) echo 1 > /proc/sys/net/ipv4/ip_forward

2) sysctl -w net.ipv4.ip_forward=1
以上兩種方法都可能立即開啓路由轉發功能，但如果系統重啓，或者重啓網絡所設置的值即會丟失，
1. 永久保留配置，可以修改/etc/sysctl.conf文件
  net.ipv4.ip_forward=0改爲net.ipv4.ip_forward=1
2. sysctl命令的作用
  -w 用此選項來改變一個sysctl設置 sysctl -w net.ipv4.ip_forward=1
  -p 載入sysctl配置文件 -p後未指定路徑，則載入 /etc/sysctl.conf
常用參數（0表示關閉，1表示開啓）
1. net.ipv4.tcp_syncookies = 1 默認1
  是否打開SYN Cookie功能，該功能可以防止部分SYN***
2. net.ipv4.ip_local_port_range= 1024 65535 默認32768 60999
  可用端口的範圍修改成1024 65535 可提高併發連接數量
3. net.ipv4.tcp_fin_timeout =30 默認60
  tcp超時時間
4. net.ipv4.tcp_timestamps = 1 默認1
  TCP時間戳服務器開啓，客戶端可關閉
5. net.ipv4.tcp_tw_recycle = 0 默認0
  快速回收處於TIME_WAIT狀態的socket，建議關閉
6. net.ipv4.tcp_tw_reuse = 1 默認0
  針對TIME-WAIT，做爲客戶端可以啓用
7. net.ipv4.tcp_max_tw_buckets = 262144 默認262144
  針對TIME-WAIT，配置其上限
8. net.ipv4.tcp_max_orphans = 3276800 默認16384
  orphans的最大值
9. net.ipv4.tcp_max_syn_backlog = 819200 默認128
  增大SYN隊列的長度，容納更多連接
10. net.ipv4.tcp_keepalive_intvl = 30 默認75
  探測失敗後，間隔幾秒後重新探測
11. net.ipv4.tcp_keepalive_probes = 3 默認9
  探測失敗後，最多嘗試探測幾次
12. net.ipv4.tcp_keepalive_time = 1200 默認7200
  間隔多久發送1次keepalive探測包
13. net.netfilter.nf_conntrack_tcp_timeout_established = 600 默認432000
  設置 conntrack tcp 狀態的超時時間，如果系統出現下述異常時要考慮調整：ping: sendmsg: Operation not permitted
  kernel: nf_conntrack: table full, dropping packet.
14. net.netfilter.nf_conntrack_max = 655350 默認65535
  設置 conntrack 的上限，如果系統出現下述異常時要考慮調整：
  ping: sendmsg: Operation not permitted
  kernel: nf_conntrack: table full, dropping packet.
15. net.core.netdev_max_backlog = 500000 默認1000
  網卡設備將請求放入隊列的長度
16. net.core.somaxconn = 65536 默認128
  已經成功建立連接的套接字將要進入隊列的長度
17. net.core.rmem_default = 8388608 默認值：212992
  默認的TCP數據接收窗口大小（字節）
18. net.core.wmem_default = 8388608 默認值：212992
  默認的TCP數據發送窗口大小（字節）
19. net.core.rmem_max = 16777216 默認值：212992
  最大的TCP數據接收窗口大小（字節）
20. net.core.wmem_max = 16777216 默認值：212992
  最大的TCP數據發送窗口大小（字節）
21. net.ipv4.tcp_mem = 94500000 915000000 927000000 默認值：94389 125854 188778
  內存使用的下限警戒值上限
22. net.ipv4.tcp_rmem = 4096 87380 16777216 默認值：4096 87380 6291456
  socket接收緩衝區內存使用的下限警戒值上限
23. net.ipv4.tcp_wmem = 4096 16384 16777216 默認值：4096 16384 4194304
  socket發送緩衝區內存使用的下限警戒值上限
24. net.ipv4.tcp_thin_dupack = 1 默認值：0
  收到dupACK時要去檢查tcp stream是不是 thin ( less than 4 packets in flight)
25. net.ipv4.tcp_thin_linear_timeouts = 1 默認值：0
  重傳超時後要去檢查tcp stream是不是 thin ( less than 4 packets in flight)
26. net.unix.max_dgram_qlen = 30000 默認值：10
  UDP隊列裏數據報的最大個數
27. kernel.randomize_va_space = 1 默認值：2
  內核的隨機地址保護模式
28. kernel.panic = 1 默認值：0
  內核panic時，1秒後自動重啓
29. kernel.corepattern = core%e 默認值：|/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e
  程序生成core時的文件名格式
30. kernel.sysrq = 0 默認值：0
  是否啓用sysrq功能
31. vm.min_free_kbytes=901120 默認值：8039
  保留內存的最低值
32. vm.panic_on_oom=1 默認值：0
  發生oom時，自動轉換爲panic
33. vm.min_free_kbytes=1048576 默認值：45056
  保留最低可用內存
34. vm.swappiness=20 默認值：60
  數值（0-100）越高，越可能發生swap交換
35. fs.inotify.max_user_watches=8192000 默認值：8192
  inotify的watch數量
36. fs.aio-max-nr=1048576 默認值：65536
  aio最大值
37. fs.file-max = 1048575 默認值：98529
  文件描述符的最大值

（針對lvs，關閉網卡LRO/GRO功能
ethtool -k eth0 查看LRO/GRO當前是否打開
ethtool -K eth0 lro off 關閉GRO
ethtool -K eth0 gro off 關閉GRO）

2.通過/proc查看top的進程狀態

進程運行時會生成目錄/proc/PID，裏面記錄進程詳細狀態，每個進程生成一個以pid爲名的文件夾
[root@centos7 sudoers.d]#ll /proc/1
total 0
dr-xr-xr-x 2 root root 0 Dec 25 18:37 attr
-rw-r--r-- 1 root root 0 Dec 25 18:37 autogroup
-r-------- 1 root root 0 Dec 25 18:37 auxv
-r--r--r-- 1 root root 0 Dec 17 22:17 cgroup
--w------- 1 root root 0 Dec 25 18:37 clear_refs
-r--r--r-- 1 root root 0 Dec 17 22:17 cmdline
-rw-r--r-- 1 root root 0 Dec 17 22:17 comm
-rw-r--r-- 1 root root 0 Dec 25 18:37 coredump_filter
-r--r--r-- 1 root root 0 Dec 25 18:37 cpuset
lrwxrwxrwx 1 root root 0 Dec 25 18:37 cwd -> /
-r-------- 1 root root 0 Dec 17 22:17 environ
lrwxrwxrwx 1 root root 0 Dec 17 22:17 exe -> /usr/lib/systemd/systemd
dr-x------ 2 root root 0 Dec 25 18:37 fd
dr-x------ 2 root root 0 Dec 25 18:37 fdinfo
-rw-r--r-- 1 root root 0 Dec 25 18:37 gid_map
-r-------- 1 root root 0 Dec 25 18:37 io
-r--r--r-- 1 root root 0 Dec 25 18:37 limits
-rw-r--r-- 1 root root 0 Dec 17 22:17 loginuid
dr-x------ 2 root root 0 Dec 25 18:37 map_files
-r--r--r-- 1 root root 0 Dec 25 18:37 maps
-rw------- 1 root root 0 Dec 25 18:37 mem
-r--r--r-- 1 root root 0 Dec 15 15:54 mountinfo
-r--r--r-- 1 root root 0 Dec 25 18:37 mounts
-r-------- 1 root root 0 Dec 25 18:37 mountstats
dr-xr-xr-x 6 root root 0 Dec 25 18:37 net
dr-x--x--x 2 root root 0 Dec 25 18:37 ns
-r--r--r-- 1 root root 0 Dec 25 18:37 numa_maps
-rw-r--r-- 1 root root 0 Dec 25 18:37 oom_adj
-r--r--r-- 1 root root 0 Dec 25 18:37 oom_score
-rw-r--r-- 1 root root 0 Dec 24 18:58 oom_score_adj
-r--r--r-- 1 root root 0 Dec 25 18:37 pagemap
-r--r--r-- 1 root root 0 Dec 25 18:37 personality
-rw-r--r-- 1 root root 0 Dec 25 18:37 projid_map
lrwxrwxrwx 1 root root 0 Dec 17 22:18 root -> /
-rw-r--r-- 1 root root 0 Dec 25 18:37 sched
-r--r--r-- 1 root root 0 Dec 25 18:37 schedstat
-r--r--r-- 1 root root 0 Dec 17 22:17 sessionid
-rw-r--r-- 1 root root 0 Dec 25 18:37 setgroups
-r--r--r-- 1 root root 0 Dec 25 18:37 smaps
-r--r--r-- 1 root root 0 Dec 25 18:37 stack
-r--r--r-- 1 root root 0 Dec 17 22:17 stat
-r--r--r-- 1 root root 0 Dec 21 17:15 statm
-r--r--r-- 1 root root 0 Dec 17 22:17 status
-r--r--r-- 1 root root 0 Dec 25 18:37 syscall
dr-xr-xr-x 3 root root 0 Dec 25 18:37 task
-r--r--r-- 1 root root 0 Dec 25 18:37 timers
-rw-r--r-- 1 root root 0 Dec 25 18:37 uid_map
-r--r--r-- 1 root root 0 Dec 25 18:37 wchan

查看裏面status文件會得到進程相關信息（與top類似）
[root@centos7 sudoers.d]#cat /proc/1/status
Name: systemd
Umask: 0000
State: S (sleeping)
Tgid: 1
Ngid: 0
Pid: 1
PPid: 0
TracerPid: 0
Uid: 0 0 0 0
Gid: 0 0 0 0
FDSize: 128
Groups:
VmPeak: 256496 kB
VmSize: 191224 kB
VmLck: 0 kB
VmPin: 0 kB
VmHWM: 4208 kB
VmRSS: 3152 kB
RssAnon: 1524 kB
RssFile: 1628 kB
RssShmem: 0 kB
VmData: 148928 kB
VmStk: 132 kB
VmExe: 1320 kB
VmLib: 3716 kB
VmPTE: 116 kB
VmSwap: 124 kB
Threads: 1
SigQ: 1/4607
SigPnd: 0000000000000000
ShdPnd: 0000000000000000
SigBlk: 7be3c0fe28014a03
SigIgn: 0000000000001000
SigCgt: 00000001800004ec
CapInh: 0000000000000000
CapPrm: 0000001fffffffff
CapEff: 0000001fffffffff
CapBnd: 0000001fffffffff
CapAmb: 0000000000000000
Seccomp: 0
Cpus_allowed: ffffffff,ffffffff
Cpus_allowed_list: 0-63
Mems_allowed: 00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000001
Mems_allowed_list: 0
voluntary_ctxt_switches: 50397
nonvoluntary_ctxt_switches: 3733

3. 分別用for和while 實現網段網址搜尋

實現192.168.0.0/24網段搜尋：
#!/bin/bash
for ip in {1..254} ;do
{
ping -c1 -w 1 192.168.0.$ip &>/dev/null && echo "192.168.0.$ip is success" ;
}&
done
wait

執行結果
[root@centos7 ~]#bash ip_for.sh
192.168.0.1 is success
192.168.0.109 is success
192.168.0.108 is success

#!/bin/bash
declare -i ip=1
while [ $ip -le 254 ] ; do
    {
            ping -c1 -w 1 192.168.0.$ip &>/dev/null && echo "192.168.0.$ip is success" ;

    }&
            let ip++
    done 
    wait

執行結果
[root@centos7 ~]#bash ip_while.sh
192.168.0.1 is success
192.168.0.109 is success
192.168.0.108 is success

用{ }& wait 實現併發執行提高效率

4.initrd作用

initrd 是boot loader initialized RAM disk，一般是壓縮過的。它存在的主要目的是在內核啓動時加載它,安裝其中的驅動，掛載系統的根

解壓系統boot/文件下的initramfs-3.10.0-693.el7.x86_64.img文件
重命名爲.gz文件
gunzip initramfs-3.10.0-693.el7.x86_64.gz
cpio -id < initramfs-3.10.0-693.el7.x86_64
查看解壓後文件
bin etc initramfs-3.10.0-693.el7.x86_64 lib64 root sbin sys tmp var
dev init lib proc run shutdown sysroot usr

從文件可以看出裏面內容很類似一個linux系統文件夾，initrd是在實際根文件系統可用之前掛載到系統中的一個初始根文件系統。initrd與內核綁定在一起，並作爲內核引導過程的一部分進行加載。內核然後會將這個initrd文件作爲其階段引導過程的一部分來加載模塊，這樣才能在以後的引導過程中使用真正的文件系統，並掛載實際的根文件系統。

linux內核

1. 常見內核參數

2.通過/proc查看top的進程狀態

3. 分別用for和while 實現網段網址搜尋

4.initrd作用

lvs的nat和dr實現，nginx反向代理，虛擬主機

tcpdump

linux內核

http協議

systemd

Mac下配置sublime實現LaTeX

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結