5.3. /proc/配下のディレクトリ

5.3.1.1. /proc/self/

/proc/self/ディレクトリは現在実行中のプロセスへのリンクです。 これにより、プロセスは、自身のプロセスIDを知らなくても状況を把握できます。

シェル環境では、/proc/self/ディレクトリの一覧は、 そのプロセス用のプロセスディレクトリの一覧と同じ内容を生成します。

5.3.5.1. デバイスディレクトリ

各IDEチャンネルディレクトリ内は、デバイスディレクトリがあります。デバイスディレクトリ名は、 /devディレクトリ内のドライブ文字に対応しています。例えば、 ide0上の最初のIDEドライブは、hdaと名付けられます。

	注記
	/proc/ide/ディレクトリには、これら各デバイスディレクトリの シンボリックリンクがあります。

各デバイスディレクトリには、一連の情報と統計値があります。これらディレクトリの内容は、 接続されているデバイスのタイプにより変わります。多くのデバイスに共通して役に立つファイルには、 次のようなものがあります：

• cache — デバイスのキャッシュ。

• capacity — デバイスの容量。512バイトブロック単位。

• driver — デバイスを制御するために使用するドライバとバージョン。

• geometry — デバイスの物理的、かつ論理的ジオメトリ。

• media — diskなどのデバイスのタイプ。

• model — デバイスのモデル名か番号。

• settings — デバイスの現在の一連のパラメータ。このファイルには通常、非常に多くの役に立つ技術情報が保存されています。 標準的な IDE ハードディスクのsettingsファイル例は次の様になります:

  name value min max mode ---- ----- --- --- ---- acoustic 0 0 254 rw address 0 0 2 rw bios_cyl 38752 0 65535 rw bios_head 16 0 255 rw bios_sect 63 0 63 rw bswap 0 0 1 r current_speed 68 0 70 rw failures 0 0 65535 rw init_speed 68 0 70 rw io_32bit 0 0 3 rw keepsettings 0 0 1 rw lun 0 0 7 rw max_failures 1 0 65535 rw multcount 16 0 16 rw nice1 1 0 1 rw nowerr 0 0 1 rw number 0 0 3 rw pio_mode write-only 0 255 w unmaskirq 0 0 1 rw using_dma 1 0 1 rw wcache 1 0 1 rw

5.3.9.1. /proc/sys/dev/

このディレクトリはシステム上の特定のデバイス用パラメータを提供します。ほとんどのシステムには少なくとも2つのディレクトリ、cdromとraidがありますが、カスタマイズされたカーネルはそれ以外にも、複数のデバイスドライバ間で1個のパラレルポートを共有できるようにするparportなどのディレクトリを持つことができます。

cdromディレクトリにはinfoと呼ばれるファイルがあります。多くの重要な CD-ROMパラメータを提示します：

CD-ROM information, Id: cdrom.c 3.20 2003/12/17
 
drive name:             hdc
drive speed:            48
drive # of slots:       1
Can close tray:         1
Can open tray:          1
Can lock tray:          1
Can change speed:       1
Can select disk:        0
Can read multisession:  1
Can read MCN:           1
Reports media changed:  1
Can play audio:         1
Can write CD-R:         0
Can write CD-RW:        0
Can read DVD:           0
Can write DVD-R:        0
Can write DVD-RAM:      0
Can read MRW:           0
Can write MRW:          0
Can write RAM:          0

このファイルを一瞥すると少なくともカーネルには未知のCD-ROMのクオリティを知ることができます。 システム上で複数のCD-ROMが利用できる場合、各デバイスにはそれぞれの情報列が与えられます。

autocloseやcheckmediaなど、/proc/sys/dev/cdrom内のさまざまなファイルは、システムの CD-ROM を制御するために使用できます。これらの機能をオンまたはオフにするには、echo を用います。

RAID サポートをカーネルにコンパイルした場合には、その中に少なくとも2つのファイル:speed_limit_min と speed_limit_maxを持つ /proc/sys/dev/raid/ ディレクトリが利用できるようになります。こうした設定は、ディスクの再同期化など、入出力の激しいタスクで RAIDデバイスが使用される場合の速度の調節に活用できます。

5.3.9.2. /proc/sys/fs/

このディレクトリには、quota、file handle、inode、dentry情報を含むファイルシステムに 関するさまざまな側面について多くのオプションと情報が格納されています。

binfmt_miscディレクトリは、さまざまなバイナリフォーマットにカーネルサポートを提供するために使用されます。

/proc/sys/fs内の重要なファイルには、以下のようなものがあります：

• dentry-state — ディレクトリキャッシュのステータスを提供します。このファイルは以下のようになっています。

  57411 52939 45 0 0 0

  1番目の数はディレクトリキャッシュエントリの総数を示し、2番目の数は未使用エントリ数を示します。 3番目の数はディレクトリの開放から再要求できるまでの秒数を示しています。4番目の数は現在システムが 要求しているページ数です。最後の2つの数は未使用で、現在0のみを表示します。

• dquot-nr — キャッシュされたディスククォータ(割り当て)エントリの最大数を表示します。

• file-max — カーネルが割り当てるファイルハンドルの最大数をリストします。このファイル内の値を大きくすると、利用可能なファイルハンドルの不足によるエラーを解決することができます。

• file-nr — 割り当てられたファイルハンドル数、使用されたファイルハンドル数、 ファイルハンドルの最大数を表示します。

• overflowgid とoverflowuid — 16ビットグループIDとユーザーIDを サポートするだけのファイルシステムと共に使用するため、それぞれ固定グループIDとユーザーIDを定義します。

• super-max — 利用可能なスーパーブロックの最大数を制御します。

• super-nr — 使用中のスーパーブロックの現在数を表示します。

5.3.9.3. /proc/sys/kernel/

このディレクトリには、カーネルの動作に直接影響するさまざまな異なる設定ファイルが格納されています。最も重要なファイルには以下のようなものがあります。

• acct — ログがあるファイルシステム上で利用可能な空き領域の割合に基づき、プロセスアカウンティングの休止を制御します。デフォルトでは、ファイルは以下のようになっています。

  4 2 30

  1番目の値がロギングのリジュームに必要な空き領域の割合を決定するのに対し、2番目の値はロギングがサスペンドした場合の空き領域のしきい値(threshold)の割合を設定します。3番目の値はロギングをサスペンドするかリジュームするかを確認するためにカーネルがファイルシステムをポーリングする間隔を秒単位で設定します。

• cap-bound — ケーパビリティバウンディング設定を制御します。 システム上の任意のプロセスが実行可能なケーパビリティの一覧を提供します。ここに表示されないケーパビリティについては、 どのような特権が与えられていても、そのプロセスを実行することはできません。ブートプロセス時に少なくともあるポイント から以降は、特定の事項が生じないようにすることでシステムの安全をさらに確保する基本姿勢です。

  この仮想ファイルの値の正しいリストについては、インストールされている以下のドキュメントを参照してください:

  /lib/modules/<kernel-version>/build/include/linux/capability.h

• ctrl-alt-del — initを使用し[Ctrl]-[Alt]-[Delete]キーでコンピュータをやさしく再起動する（値0）か、ダーティバッファをディスクに同期化せず直ちに強制再起動する（値1）かを制御します。

• domainname — example.comなどシステムのドメイン名を 設定することができます。

• exec-shield — カーネルの Exec Shield 機能を設定します。 Exec Shield ではバッファオーバーフロー攻撃の特定タイプに対する保護を提供します。

  この仮想ファイルには2つの可能な値があります:

  • 0 — Exec Shield を無効にします。

  • 1 — Exec Shield を有効します。これがデフォルト値です。

  	重要
  	Exec Shield が無効な間に起動したセキュリティに敏感なアプリケーションが稼働している場合、こうしたアプリケーションは Exec Shield を再び有効にしたときに再起動して稼働する必要があります。

• exec-shield-randomize — メモリ内の各種項目のランダム位置化を有効にします。これにより、潜在的攻撃者によるプログラム位置やメモリ内のデーモンの探索を防止します。プログラムやデーモンが起動する度に毎回、異なるメモリ位置に配置され、決して静的又は固定アドレスにあることはありません。

  この仮想ファイルには2つの可能な値があります:

  • 0 — Exec Shield のランダム化を無効にします。これはアプリケーションのデバッグ目的に役に立ちます。

  • 1 — Exec Shield のランダム化を有効にします。これがデフォルトの値です。注記: 効果を出すには、exec-shieldファイルはexec-shield-randomize用に1に設定する必要があります。

• hostname — www.example.com などシステムのホスト名を設定することができます。

• hotplug — システムが設定変更を検出した場合に使用するユーティリティを設定します。これは主としてUSBとカードバスPCIで使用されます。 /sbin/hotplugのデフォルト値は、この役割を果たすために新しいプログラムをテストする場合をのぞいて変更してはいけません。

• modprobe — カーネルモジュールのロードに使用されるプログラムの場所を設定します。 デフォルト値は/sbin/modprobeです。これは、カーネルスレッドがkmod をコールする時に モジュールをロードするためにkmodがコールすることを意味します。

• msgmax — プロセス間で送信されるメッセージの最大サイズを設定します。デフォルトは8192バイトに 設定されています。プロセス間のキューメッセージはスワップできない カーネルメモリに格納されるので、この値を大きくする場合は注意してください。msgmaxが増大すると、システムに対するRAMの要求も増大することになります。

• msgmnb — 単一メッセージキューの最大バイト数を設定します。デフォルトは 16384です。

• msgmni — メッセージキュー識別子の最大数を設定します。 デフォルトは16です。

• osrelease — Linuxカーネルリリース番号を一覧表示します。このファイルを 変更するにはカーネルソースを変更し再コンパイルするしかありません。

• ostype — オペレーティングシステムの種類を表示します。デフォルトでは、 このファイルはLinuxに設定されています。この値を変更するには カーネルソースを変更し再コンパイルするしかありません。

• overflowgid と overflowuid — 16ビットのグループIDと ユーザーIDしかサポートしないアーキテクチャ上でシステムコールと共に使用するために、それぞれ固定グループIDと ユーザーIDを定義します。

• panic — カーネルパニックが生じたときカーネルがシステムの再起動を延期する秒数を定義します。デフォルトでは、パニック後に自動再起動しないよう 0に設定されています。

• printk — このファイルは、印刷かロギングエラーメッセージに関するさまざまな 設定を制御します。カーネルがレポートするエラーメッセージにはメッセージの重要度を定義する ログレベルが含まれています。ログレベル値の意味は以下のよう順で分類されます：

  • 0 — カーネルエマージェンシー。システムを使用できません。

  • 1 — カーネル通報。直ちに何らかの対策を講じる必要があります。

  • 2 — カーネルの状態が危機にあるとみなされます。

  • 3 — 一般カーネルエラー状況。

  • 4 — 一般カーネル警告状況。

  • 5 — 正常だが重大な状況にあるというカーネル通知

  • 6 — カーネル情報メッセージ。

  • 7 — カーネルデバッグレベルメッセージ。

  printkファイルには4つの値があります。

  6 4 1 7

  これらの値は、それぞれ異なるエラーメッセージ処理方法を定義します。1番目の値は コンソールログレベルと呼ばれ、コンソールに出力される 優先度が最も低いメッセージを定義します（優先度が低いほどログレベル数が大きいことに注意）。2番目の値は、メッセージに添付される明確なログレベルがないデフォルトのログレベルを設定します。 3番目の値はコンソールのログレベルでは最低限のログレベル設定をします。最後の値は コンソールログレベルのデフォルト値を設定します。

• The random ディレクトリ — カーネルのための乱数生成に関連した多数の値が表示されます。

• rtsig-max — システムが 1度にキューに入れる POSIXリアルタイムシグナルの最大数を設定します。デフォルト値は1024です。

• rtsig-nr — カーネルがキューした POSIX リアルタイムシグナルの現在数を表示します。

• sem — このファイルはカーネル内のsemaphoreを設定します。semaphore は特定プロセスの活用を制御するために使用される System V IPCオブジェクトです。

• shmall — システム上で1度に使用可能な共有メモリの合計（単位はバイト）を設定します。 この値はデフォルトでは2097152に設定されています。

• shmmax — カーネルが許可する最大共有メモリセグメントのサイズ（単位はバイト）を設定します。 この値はデフォルトでは33554432に設定されています。ただし、カーネルは これ以上の値でもサポートします。

• shmmni — システム全体の共有メモリセグメントの最大数を設定します。(単位はバイト)。 この値はデフォルトでは4096です。

• sysrq — この値が、デフォルトの0以外の値に設定されている場合、システム要求キーをアクティブにします。

  システム要求キーを使用すると、単純なキーコンビネーションですばやくカーネルに入力 するができます。例えばシステム要求キーを使用することにより、システムの即時終了/再起動、 マウントした全ファイルシステムの同期化、 重要な情報のコンソールへのダンプなど実行することができます。システム要求キーを使用するには、[Alt]-[SysRq]-[<system request code>]を入力してください。 <system request code>は 次のシステム要求コードの1つと置き換えてください。

  • r —キーボードの rawモードを無効にし、XLATE (全キーの[Alt]、[Ctrl]、[Shift]などの変更キーを認識しない制限されたキーボード)モードを設定します。

  • k — 仮想コンソールでのアクティブなプロセス全てを停止します。これは安全アクセス キー (SAK)とも呼ばれ、ユーザー名やパスワードを盗むトロイの木馬のコピーではなく initからのログインプロンプトであることを確認するのによく使われます。

  • b — ファイルシステムのアンマウントやシステム付随のディスクを同期化をしないままカーネルをリブートします。

  • c — ファイルシステムのアンマウントやシステム付随のディスクを同期化をしないまま システムをクラッシュさせます。

  • o — システムを終了します。

  • s — システム付随のディスクを同期化します。

  • u — 全ファイルシステムを読み取り専用としてアンマウントまたは再マウントを試みます。

  • p — 全フラグと全レジスタをコンソールへ出力します。

  • t — プロセス一覧をコンソールへ出力します。

  • m — メモリ統計をコンソールへ出力します。

  • 0から9 — コンソールのログレベルを設定します。

  • e — SIGTERMを使用するinit以外のプロセスを全て中止します。

  • i — SIGKILLを使用するinit以外のプロセスを全て中止します。

  • l — SIGKILL を使用するプロセス全て(initを含む)を停止します。このシステム要求キーコードを発行した後はシステムは使用できない状態になります。

  • h — ヘルプ テキストを表示します。

  この機能は開発カーネルを使用している時やシステムがフリーズした時に特に便利です。

  	注意
  	システム要求キーの機能は、放置状態のコンソールが攻撃者にシステムへのアクセスを与えてしまう恐れがあるため、セキュリティリスクとみなされます。このため、デフォルトではオフになっています。

  システム要求キーの詳細については、/usr/share/doc/kernel-doc-<version>/Documentation/sysrq.txtを参照してください。

• sysrq-key — システム要求キーのキーコードを定義します (デフォルトは84です)

• sysrq-sticky — システム要求キーの確立したキーコンビネーションかどうか定義します。承認された値は次の通りです:

  • 0 — [Alt]-[SysRq] とシステム要求コードを同時に押さなければいけません。 これがデフォルト値となります。

  • 1 — [Alt]-[SysRq]を同時に押さなければいけませんが、システム要求コードは/proc/sys/kernel/sysrq-timerに指定された秒数以内ならいつ押してもかまいません。

• sysrq-timer — システム要求コードを押すまでに経過可能な秒数を指定します。デフォルト値は10です。

• tainted — 非 GPLモジュールがロードされているか示します。

  • 0 — 非GPLモジュールはロードされていません。

  • 1 — GPLライセンスのないモジュール(ライセンスのないモジュールを含む) が1つ以上ロードされています。

  • 2 — 1つ以上のモジュールがinsmod -f によって強制的にロードされています。

• threads-max — カーネルが使用するスレッドの最大数を設定します。 デフォルト値は 2048です。

• version — カーネルが最後にコンパイルされた日付と時間を表示します。 #3など、このファイルの最初にあるフィールドはカーネルがソースベースから コンパイルされた回数に関係しています。

5.3.9.4. /proc/sys/net/

このディレクトリには、さまざまなネットワーキング事項に関係するサブディレクトリが含まれています。 カーネルのコンパイル時の構成により、appletalk/、 ethernet/、ipv4/、ipx/、 ipv6/など、利用可能な異なるディレクトリがここで作成されます。 これらのディレクトリ配下でファイルを変更することにより、管理者は実行中のシステム上の ネットワーク設定を調節することができます。

Linuxでは多種多様なネットワーキングオプションを利用することができますが、最も一般的な /proc/sys/net/ディレクトリについてのみ説明します。

/proc/sys/net/core/ディレクトリには、カーネルとネットワークレイヤーとの 相互作用を制御するさまざまな設定が含まれています。その中で最も重要なファイルは次のように なります：

• message_burst — 新しい警告メッセージを書き込むために必要な時間を10分の1秒単位で設定します。この設定は、サービス停止 (DoS)攻撃を防止するために使用されます。 デフォルトの設定は50です。

• message_cost — すべての警告メッセージに費用を課します。 このファイルの値（デフォルトは5）が大きいほど、 警告メッセージは無視される ことが多くなります。DoS 攻撃を防止するために使用されます。

  DoS攻撃の目的は、攻撃対称のシステムに大量の要求をかけて、エラーを発生させ、そのディスクパーティションをログファイルで満杯にするか、又はこのエラーログの処理にシステムリソースの全てを要求することです。message_burstと message_cost の設定は、使用するシステムが受入可能なリスクとロギング全体のニーズに基づいて変更できるよう設計されています。

• netdev_max_backlog — 特定のインターフェイスがカーネル処理速度以上のパケットを 受け取った場合、キューに入れることができるパケットの最大数を設定します。このファイルのデフォルト値は 300です。

• optmem_max — ソケットごとに許可された補助バッファの最大サイズを設定します。

• rmem_default — 受け取りソケットバッファのデフォルトサイズ（単位はバイト）を設定します。

• rmem_max — 受け取りソケットバッファの最大サイズ（単位はバイト）を設定します。

• wmem_default — ソケットバッファ送信のデフォルトサイズ（単位はバイト）を設定します。

• wmem_max — ソケットバッファ送信の最大サイズ（単位はバイト）を設定します。

/proc/sys/net/ipv4/ ディレクトリには、追加ネットワーク設定が含まれます。こうした設定の多くを相互に関連させて使用すると、システムへの攻撃を防止する、あるいは、ルーターとしてシステムを用いる場合に非常に役に立ちます。

	注意
	これらのファイルで変更にミスをするとシステムへのリモート接続に影響が生じる可能性があります。

以下に、/proc/sys/net/ipv4/ディレクトリ配下の重要なファイルのいくつかを一覧にします。

• icmp_destunreach_rate、icmp_echoreply_rate、icmp_paramprob_rate、 icmp_timeexeed_rate — 特定の条件下でホストに対する最大ICMP送信パケットレートを 100分の1秒単位で設定します。0に設定すると遅延がなくなるのでお勧めできません。

• icmp_echo_ignore_all と icmp_echo_ignore_broadcasts — カーネルがあらゆるホストから来るものや、ブロードキャストアドレスとマルチキャストアドレスのみから生じる ICMP ECHOパケットを無視できるようにします。カーネルは0 でパケットに応答し、1で無視します。

• ip_default_ttl — デフォルトのTTL（Time To Live）を設定します。 これはパケットが目的地に到着する前にホップする回数を制限します。この値を大きくするとシステムパフォーマンスが 低下する可能性があります。

• ip_forward — システム上のインターフェイスがパケットを互いに転送することを許可します。 デフォルトでは、0に設定されています。このファイルを1に セットすると、ネットワークパケットを転送できます。

• ip_local_port_range — ローカルポートが必要なときTCPかUDPで使用するポートの範囲を指定します。1番目の数は使用する最小ポートで、2番目の数は最大ポートを指定します。デフォルトの1024 から 4999より多いポートを必要とすることが予想されるシステムでは、32768 から 61000の範囲を使用します。

• tcp_syn_retries — システムが接続を試行中にSYNパケットを再伝送する回数を制限します。

• tcp_retries1 — 着信接続に応じることが許可された再伝送回数を設定します。 デフォルトは3です。

• tcp_retries2 — 許可されたTCPパケットの再伝送回数を設定します。 デフォルトは15です。

/usr/share/doc/kernel-doc-<version>/Documentation/networking/ip-sysctl.txt ファイルには、/proc/sys/net/ipv4/ディレクトリで利用できるファイルとオプションの総合的一覧があります。

/proc/sys/net/ipv4/ディレクトリ配下には他の多くのディレクトリが存在し、それぞれがネットワークスタックの異なる局面を扱います。 /proc/sys/net/ipv4/conf/ディレクトリによって、各システムインターフェイスは異なる方法で設定することができます。これには、(/proc/sys/net/ipv4/conf/default/サブディレクトリの)未設定デバイスの為のデフォルト設定の使用、(/proc/sys/net/ipv4/conf/all/サブディレクトリの)特別な設定をすべて上書きする設定などが含まれます。

/proc/sys/net/ipv4/neigh/ディレクトリには、システムに直接接続されている ホスト(隣接ネットワークと呼ぶ)との通信の為の設定があり、少々遠いシステムの為の別の設定も 含まれています。

IPV4上のルーティングにも独自のディレクトリ/proc/sys/net/ipv4/route/があります。conf/ や neigh/と異なり、/proc/sys/net/ipv4/route/ ディレクトリにはシステム上のインターフェイスにルーティングを適用する仕様が含まれています。max_size、 max_delay、min_delayなど設定の多くはルーティングキャッシュのサイズの 制御に関係しています。ルーティングキャッシュをクリアするには、flushファイルに任意の値を書き込むだけです。

これらのディレクトリや設定ファイルの値に関する詳細は以下にあります。

/usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

5.3.9.5. /proc/sys/vm/

このディレクトリは、Linux カーネルの仮想メモリ（VM）サブシステムの設定を援助します。カーネルは仮想メモリを広範囲に及びインテリジェントに使用します。これは一般にスワップ領域と呼ばれます。

以下のファイルは、通常/proc/sys/vm/ディレクトリにあるものです：

• block_dump — 全てが有効になっている時にブロックI/O デバッグを設定します。ファイルに対する全ての読み込み/書き込みとブロック汚染(dirtying)作業は適切にログされます。これは、ラップトップのバッテリ節約の為にディスクの回転上昇と回転下降を検査する時に役にたちます。block_dumpが有効な時の全ての出力は、dmesg経由で取り出せます。デフォルトの値は、0です。

  	ヒント
  	カーネルデバッグと同じ時期にblock_dumpが有効な場合は、klogdデーモンは停止するのが賢明でしょう。このデーモンはblock_dumpを原因として間違いのディスク活動を発生します。

• dirty_background_ratio — 総メモリに対するこの割合でダーティデータのバックグランド writeback を pdflush 経由で開始します。デフォルト値は10です。

• dirty_expire_centisecs — ダーティなメモリ内データがライトアウト(writeout)用に十分に古くなる時期を定義します。その期限より長くメモリ内にあるダーティなデータは、次回に pdflush が起動する時にライトアウトされます。デフォルトの値は、百分の１秒の数で表現され、3000となります。

• dirty_ratio — ダーティデータの生成の為の総メモリに対するこのパーセンテージで、pdflush を経由してダーティデータのアクティブなライトバック(writeback)を開始します。デフォルト値は40

• dirty_writeback_centisecs — pdflush デーモンの起動と起動の間の期間を定義し、定期的にダーティなメモリ内データをディスクにライトアウトします。デフォルトの値は百分の１秒の数で表現され、500となります。

• laptop_mode — 出来るかぎり長時間ディスクの回転を下げるようにして、ハードディスクの回転上昇の頻度を最低限に抑えます。これによりラップトップのバッテリー充電量を保存します。全ての将来の I/O プロセスを一緒に統合することにより効率を上げ、これが回転上昇の回数を低減します。デフォルト値は0ですが、ラップトップのバッテリーが使用される場合は自動的に有効になります。

  この値は、ユーザーがバッテリーパワーが有効であることを知らされると、acpid デーモンにより自動的に制御されます。ラップトップが ACPI (Advanced Configuration and Power Interface)仕様に対応している限り、ユーザーによる修正や対応は必要ありません。

  詳細は、以下のインストール済のドキュメントを参照してください:

  /usr/share/doc/kernel-doc-<version>/Documentation/laptop-mode.txt

• lower_zone_protection —カーネルが低位置メモリ割り当てゾーンを保護する為にその強要度を決定します。これはhighmemメモリ領域が有効な設定のマシン活用で効果的です。デフォルト値は0で、保護はありません。他の全ての整数値はメガバイト表示で、lowmemメモリはユーザーによる割り当てから保護されます。

  詳細は、以下のインストール済のドキュメントを参照してください:

  /usr/share/doc/kernel-doc-<version>/Documentation/filesystems/proc.txt

• max_map_count — プロセスが持つメモリマップエリアの最大数を設定します。 ほとんどの場合、デフォルト値として65536が適切です。

• min_free_kbytes — Linux の VM (virtual memory manager)が最低限のキロバイトを開放するように強制します。VM はこの数値を使用してこのシステム内の各 lowmemゾーン用にpages_minの値を算出します。デフォルト値はマシン上の総メモリ量に対して設定されます。

• nr_hugepages — カーネル内の設定済hugetlbページの現在の数量を示します。

  詳細は、以下のインストール済のドキュメントを参照してください:

  /usr/share/doc/kernel-doc-<version>/Documentation/vm/hugetlbpage.txt

• nr_pdflush_threads — 現在実行中の pdflush デーモンの数量を示します。このファイルは読み取り専用でユーザーが変更すべきものではありません。I/O ロードが大きい状況では、カーネルによってデフォルト値の２が増加されます。

• overcommit_memory — 大きいメモリ要求を許可／拒否する状態を設定します。 次の3つのモードが使用できます。

  • 0 — カーネルは利用可能なメモリ容量や明らかに無効な失敗要求を推測することにより、試行錯誤的なメモリ オーバーコミット処理を実行します。残念ながらメモリは精密なアルゴリズムではなく、試行錯誤的なアルゴリズムを使用しているため、この設定ではシステムで使用可能なメモリがオーバーロードする時があります。この設定がデフォルトとなっています。

  • 1 — カーネルはメモリのオーバーコミット処理を行ないません。この設定ではメモリオーバーロードの可能性が高まりますが、同時にメモリ集中型のタスク(科学系のソフトウェアから実行されるようなタスク)のパフォーマンスも向上されます。

  • 2 — 全スワップと/proc/sys/vm/overcommit_ratioで指定された パーセント値の物理RAMとなるメモリに対して、カーネルからの要求はできません。 メモリオーバーロードのリスクを軽減したい場合に適切な設定です。

    	注記
    	スワップエリアが物理メモリ大きいシステムのみ、この設定をお推めします。

• overcommit_ratio — /proc/sys/vm/overcommit_memory が2に設定されている場合に 考慮される物理RAMをパーセントで指定します。 デフォルト値は50です。

• page-cluster — 1度で読み取るページ数を設定します。 デフォルト値は3で、 実際には16ページになります。これはほとんどのシステムで適切な値です。

• swappiness — １つのシステムが用意すべきスワップを決定します。値が高い程、よりスワップが発生します。デフォルト値はパーセント表示となり、60に設定されます。

全てのカーネルベースのドキュメントは以下のローカルインストールの場所にあります:

/usr/share/doc/kernel-doc-<version>/Documentation/には、追加の情報が含まれています。