Учебное пособие по восстановлению виртуальной файловой системы Linux

Если вы работаете в Windows, виртуальная система записи вручную очень похожа на системный реестр компьютера Windows.

/ Файловая система данных Proc

Файловая система proc – это личная файловая система, которую устройство монтирует непосредственно в каталог / proc.

Отсутствует настоящая система отчетов о / proc; Это эксклюзивный уровень, который вы можете включить для управления функциональностью ядра.

Например, чтобы просмотреть спецификации процессора, введите следующую команду:

 $ dog для каждого процесса / cpuinfo 

Это простой, вдобавок убедительный способ запроса ядра Linux.

Обратите внимание, что если вы проверите размер компьютерного файла на сайтах / proc для отправки, вы обнаружите, что все размеры файлов равны нулю, потому что, как мы уже сказали, не все из нас существуют на жестком диске. Вы

Если вы наберете cat / proc cpuinfo management, система динамически создаст полную, чтобы помочь вам отобразить информацию о процессоре.

Единственный регистр любого размера на страницах отправки – proc – это / proc – kcore, который обычно отображает содержимое ОЗУ. Этот файл не занимает места на вашем собственном жестком диске.

Запись в файлы обработки

Как мы видели, мы можем обнаружить файлы proc, связанные с содержимым, но некоторые из них действительно доступны для записи, поэтому мы можем писать всем дающим, чтобы изменить некоторые функции.

Этот файл / proc / sys / net и ipv4 / ip_forward управляет, например, отправкой IP-адресов, если у вас несколько сетей. Бесплатные карты.

 usd echo "1"> / proc / sys и net / ipv4 / ip_forward 

Помните об этом, если вы изменяете файл или значение в каталоге / proc, правильный элемент определенно подтверждает то, что вы делаете. Вы часто будете отключать систему, если введете ошибочный параметр.

Сохранить изменения в / записи процесса

Предыдущее изменение записи proc / sys / net / ipv4 – ip_forward не сохраняется при перезагрузке компьютера, потому что вы не выполняете запись в оператор, который является виртуальным файлом, системные средства которого в памяти изменились.

Если вам нужно сохранить изменения в / proc, у вашей корпорации есть два варианта:

• Вы можете переписать свои записи в файл /etc/rc.d/rc.local и сделать их исполняемыми, активировав курс службы systemd, который вызывает использование информации rc.local, а также ваши записи.
• Обычно вы можете использовать команду sysctl для изменения / proc / sys / записей по всему каталогу.

 $ sysctl net.ipv4.ip_forward 

Это отобразит значение получения доступа, измените его, используйте -w: type: alternate

 $ sysctl -w net.ipv4.ip_forward = 1 

 реплицировать "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf 

Перед фиксацией изменений убедитесь, что в целевом файле /etc/sysctl.conf не указан путь.

Общие / Параметры процедуры

Вывод каталога / Proc

Если вы перечислите файлы в каталоге или proc, вы обнаружите, что многие сетевые каталоги имеют числовые имена, многие из этих каталогов содержат информацию о времени выполнения, а числовое значение является идентификатором связанного процесса. Май

Они проверяют используемые просмотры в соответствии с желаемой процедурой в лучших справочниках.

Если вы посмотрите на файл с именем 1, значит, он принадлежит вашему процессу загрузки или systemd (например, CentOS 7), и это первая разработка, которая начинается при запуске Linux.

 средства ls -l / proc / 1 

 или sbin / init 

Та же концепция применяется ко всем цифровым файлам в каталоге per proc.

/ Proc Полезные примеры безопасности

Чтобы защитить свой сервер от категориальной атаки SYN Flood, вы можете использовать iptables, который может блокировать SYN-пакеты.

Использование файлов cookie SYN было определенно лучшим решением. Особым понятием обычно является ядро, которое отслеживает входящие SYN-пакеты. Если пакеты SYN не перемещаются в p в разумных пределах, ядро ​​должно их отбросить.

 cash sysctl -w net.ipv4.tcp_syncookies = 1 

 Репликация RR "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf 

Еще один полезный пример – это буквально / proc – sys / fs / file-max, это значение указывает на определенный идеал (включая файловые сокеты, файлы и т. д.), который может быть легко открыт одновременно.

 buck sysctl -w "fs.file-max = 96992"$ match "fs.file-max = 96992" >> /etc/sysctl.conf 

Виртуальная система Sysfs

Файл sysfs – это виртуальная файловая система Linux, что, в частности, означает, что он также находится в памяти.

Вы можете найти музыкальную файловую систему sysfs в per sys. Sysfs может существовать для получения информации о вашем обычном оборудовании.

 $ ls -l и sys 

Судя по выходным данным команды on top, все размеры файлов включают ноль, поскольку я знаю, что теперь это настоящая файловая система Linux.

Виртуальная файловая система Tmpfs

tmpfs считается Linux, виртуальной файловой системой, которая предоставляет данные в системной памяти на базе Интернета. Это такие же виртуальные файловые системы, как и другие; все файлы какое-то время хранятся во внутренних кэшах ядра.

Каждую файловую систему tmp можно использовать в качестве абсолютного хранилища файлов во временном месте для отпуска.

Программа file / tmp поддерживалась реальным дисковым хранилищем и не защищалась виртуальными системами.

Типы файлов / tmp создаются автоматически при запуске службы systemd, если вы являетесь системой.

Вы можете настроить этот файл стиля tmpfs на весь размер тела, который требуется большинству пользователей, с требованием монтирования.

 $ смонтируйте следующий tmpfs -o tmpfs  степень = 2 ГБ / home / myfolder 

Надеемся, что покупатели сочтут эту статью полезной и привлекательной. Продолжайте возвращаться.

Мохтар – основатель LikeGeeks.com. Он работает через системного администратора Linux с 2010 года. Он, безусловно, отвечает за практику, защиту и устранение неполадок Linux на клиентских серверах по всему миру. Он любит писать сценарии оболочки и python для автоматизации своей работы.