RH13517调节和维护内核.pptVIP

单元 17调节和维护内核 目标 了解支持的体系结构 配置内核模块 配置内核参数 熟悉内核升级 支持的体系结构和内核识别 作为用户程序和系统硬件之间的接口，内核中确保rhel 应用到广泛的物理和虚拟硬件环境中发挥了重要作用。 RHEL6 支持的体系架构 支持直接在以下四个处理器体系架构中运行： Intel 和AMD 64位 x86-64 Intel 和AMD 32位 x86 IBM POWER （64 位 POWER6 或更高版本） IBM System z （系统 z9 或更高版本） RHEL6 和虚拟化 支持作为虚拟化 Guest，支持在以下管理程序上作为虚拟化 guest 运行： 在RHEL5 和6 （x86-64） 中的KVM 在RHEL5 （x86 和 x86-64，半虚拟化和完全虚拟化）中的Xen VMware ESX Server 和 VMware ESXi Server Microsoft Windows Server 2008 Hyper-V RHEL6 支持硬件分区 也支持硬件分区和虚拟化解决方案，例如 IBM POWER 和 System z Fujitsu PRIMEQUEST 这些解决方案已经过认证从而支持这些物理硬件，而不是作为非认证硬件上的一般功能。 RHEL6 支持公共云 redhat 还为在各种公共云计算提供商的平台上运行rhel提供认证，以作为我们云合作伙伴计划的一部分。 认证的云提供商包括： Amazon EC2（/solutions/cloud/amazon/） IBM （/ibm/cloud/） Savvis （/） 识别运行内核 1.cat /etc/redhat-release 安装的rhel版本 2.uname -r 当前运行的内核版本 3.yum list installed kernel\* 安装的内核版本 4.uname -m 或 arch 当前运行所在处理器体系结构 内核有时会发出日志消息，这些消息被记录在/var/log/messages 文件中，标记为 kernel 服务。 管理内核模块 内核模块 是可被动态链接到 linux 内核的对象文件，可执行代码，同时可以运行来扩展其功能或者提供设备驱动程序。 动态可加载的内核模块非常有用，因为他们可以让linux 仅加载特定配置中特定系统上所需的内核组件，这节省了内存空间以及系统资源的使用，它们还能使内核进行扩展，而无需对其重新编译和重新引导系统。 优点 可根据需要安装或卸载的内核扩展 不需要的驱动程序不会占用内存 模块可在系统安装后添加，通常为第三方驱动程序 模块可在不重启的状态下无限次装载和卸载 模块加载和卸载 在引导时加载的核心内核映像位于 /boot/vmlinuz-VERSION 可以安装多个内核，但只有一个是当前运行的内核。如要更改内核，必须重新引导系统。 每个内核都包含一组动态加载的模块，这些模块与该内核兼容，保留在 /lib/modules/VERSION/ 中。 通常，根据需要加载和卸载模块，无需用户（或管理员）交互。 可以使用 lsmod 列出当前加载的模块 可以使用 modprobe MODULENAME 手动加载模块 可以使用 modprobe -r MODULENAME 删除不再使用的模块 内核模块管理工具 lsmod命令： 列出已装载的模块 modprobe命令： 装载和卸载模块 modinfo命令： 显示任意可用模块的信息 模块参数 许多模块接受参数，可以在加载模块时指定这些参数。 modinfo 命令可以列出模块支持的参数 在modprobe 命令行中以 name=value 对的形式指定参数。 # modprobe ecryptfs ecryptfs_verbosity=1 通过在/etc/modprobe.d/local.conf 配置文件中配置选项可以自动应用参数： options ecryptfs ecryptfs_verbosity=1 练习：加载模块和设置默认参数 基于内核的防火墙的某些功能是按照可选内核模块实施的，例如在ftp服务器上执行连接跟踪。 假设要求你加载nf_conntrack_ftp 内核模块，并针对这tcp端口 21 和8021 上监听的ftp服务器对它进行相应的配置。 以下命令需要在serverX 上执行。 1.使用定位命令确保内核支持 nf_conntrack_ftp 模块 locate track_ftp 2.加载ftp 连接跟踪模块 modprobe nf_conntrack_ftp 3.确保已加载 lsmod | grep track_ftp 4.卸载ftp 连接跟踪模块 modprobe -r nf