/proc/sys/kernel/sysrq /proc/sysrq-trigger----强制重启/触发器 Linux下/proc目录的作用

LINUX远程强制重启/proc/sys/kernel/sysrq /proc/sysrq-trigger----触发器

https://www.cnblogs.com/yanghong-hnu/p/5880417.html  (

数据结构(/include/linux/leds.h))

1.     # echo 1 > /proc/sys/kernel/sysrq  

2.     # echo b > /proc/sysrq-trigger  

1. /proc/sys/kernel/sysrq

向sysrq文件中写入1是为了开启SysRq功能。根据linux/Documentations/sysrq.txt中所说:SysRq代表的是Magic System Request Key。开启了这个功能以后,只要内核没有挂掉,它就会响应你要求的任何操作。但是这需要内核支持(CONFIG_MAGIC_SYSRQ选项)。向/proc/sys/kernel/sysrq中写入0是关闭sysrq功能,写入1是开启,其他选项请参考sysrq.txt。需要注意的是,/proc/sys/kernel/sysrq中的值只影响键盘的操作。

那么怎么使用SysRq键呢?

在x86平台上,组合键"<ALT> + SysRq + <command key>"组成SysRq键以完成各种功能。但是,在一些键盘上可能没有SysRq键。SysRq键实际上就是"Print Screen"键。并且可能有些键盘不支持同时按三个按键,所以你可以按住"ALT键",按一下"SysRq键",再按一下"<command key>键",如果你运气好的话,这个会有效果的。不过放心,现在的键盘一般都支持同时按3个或3个以上的键。

<command key>有很多,这里只挑几个来说,其他的可以参考sysrq.txt文件。

· 'b' —— 将会立即重启系统,并且不会管你有没有数据没有写回磁盘,也不卸载磁盘,而是完完全全的立即关机

· 'o' —— 将会关机

· 's' —— 将会同步所有以挂在的文件系统

· 'u' —— 将会重新将所有的文件系统挂在为只读属性

2. /proc/sysrq-trigger

从文件名字就可以看出来这两个是有关系的。写入/proc/sysrq-trigger中的字符其实就是sysrq.txt中说的键所对应的字符,其功能也和上述一样。

所以,这两行命令先开启SysRq功能,然后用'b'命令让计算机立刻重启。

/proc/sysrq-trigger该文件能做些什么事情呢? 

# 立即重新启动计算机 (Reboots the kernel without first unmounting file systems or syncing disks attached to the system)

echo "b" > /proc/sysrq-trigger

# 立即关闭计算机(shuts off the system)

echo "o" > /proc/sysrq-trigger

# 导出内存分配的信息 (可以用/var/log/message 查看)(Outputs memory statistics to the console) 

echo "m" > /proc/sysrq-trigger

# 导出当前CPU寄存器信息和标志位的信息(Outputs all flags and registers to the console)

echo "p" > /proc/sysrq-trigger

# 导出线程状态信息 (Outputs a list of processes to the console)

echo "t" > /proc/sysrq-trigger

# 故意让系统崩溃 ( Crashes the system without first unmounting file systems or syncing disks attached to the system)

echo "c" > /proc/sysrq-trigger

# 立即重新挂载所有的文件系统 (Attempts to sync disks attached to the system)

echo "s" > /proc/sysrq-trigger

# 立即重新挂载所有的文件系统为只读 (Attempts to unmount and remount all file systems as read-only)

echo "u" > /proc/sysrq-trigger

此外还有两个,类似于强制注销的功能

e — Kills all processes except init using SIGTERM

i — Kills all processes except init using SIGKILL

这是一组“ 魔术组合键”,只要 内核没有被完全锁住,不管内核在做什么事情,使用这些组合键能即时打印出内核的信息。
使用sysrq组合键是了解系统目前运行情况的最佳方式。如果系统出现挂起的情况或在诊断一些和内核相关,比较怪异,比较难重现的问题的时候,使用sysrq键是个比较好的方式。
怎么打开和关闭SysRq组合键?
为了安全起见,在红帽企业版Linux里面,默认SysRq组合键是关闭的。 打开这个功能,运行:
# echo 1 > /proc/sys/kernel/sysrq
关闭这个功能:
# echo 0 > /proc/sys/kernel/sysrq
如果想让此功能一直生效,在/etc/sysctl.conf里面设置kernel.sysrq的值为1. 重新启动以后,此功能将会自动
打开。
kernel.sysrq = 1
因为打开sysrq键的功能以后,有终端访问权限的用户将会拥有一些特别的功能。因此,除非是要调试,解决问题,一般情况下,不要打开此功能。如果一定要打开,请确保你的终端访问的安全性。
怎么触发一个sysrq事件?
有几种方式能触发sysrq事件。在带有AT键盘的 一般系统上,在 终端上输入一下组合键:
Alt+PrintScreen+[CommandKey]
例如,要让内核导出内存信息(CommandKey "m"),你应该同时按下Alt 和 Print Screen 键,然后按下 m 键.
提示: 此组合键在Xwindows上是无法使用的。所以,你先要转换到文本 虚拟终端下。如果你当前是在图像界面,
能按Ctrl+Alt+F1转换到 虚拟终端
在串口终端上,要想获得同样的效果,需要先在终端上发送Break信号,然后在5秒内输入sysrq组合键。
如果你在机器上有 root权限,你能把commandkey字符写入到/proc/sysrq-trigger文件。这能帮助你通过 脚本或你不在系统终端上的时候触发sysrq事件。
# echo 'm' > /proc/sysrq-trigger
当我触发一个sysrq事件的时候,结果保存在什么地方?
当一个sysrq命令被触发,内核将会打印信息到内核的环形缓冲并输出到系统控制台。此信息一般也会通过syslog输出到/var/log/messages.
有时候,可能系统已无法响应,syslogd可能无法记录此信息。在这种情况下,建议你设置一个串口终端来收集这个信息。
那些类型的sysrq事件能被触发?
sysrq功能被打开后,有几种sysrq事件能被触发。不同的 内核版本可能会有些不同。但有一些是共用的:
* m - 导出关于 内存分配的信息,
* t - 导出 线程状态信息,
* p - 导出当前CPU寄存器信息和标志位的信息,
* c - 故意让 系统崩溃(在使用netdump或diskdump的时候有用),
* s - 即时同步所有挂载的文件系统,
* u - 即时重新挂载所有的文件系统为只读,
* b - 即时重新启动系统,
* o - 即时关机(如果机器设置并支持此项功能)。
 

Linux下/proc目录的作用

1. /proc目录

Linux 内核提供了一种通过 /proc 文件系统,在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。

用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。下面列出的这些文件或子文件夹,并不是都是在你的系统中存在,这取决于你的内核配置和装载的模块。另外,在/proc下还有三个很重要的目录:net,scsi和sys。 Sys目录是可写的,可以通过它来访问或修改内核的参数,而net和scsi则依赖于内核配置。例如,如果系统不支持scsi,则scsi目录不存在。

除了以上介绍的这些,还有的是一些以数字命名的目录,他们是进程目录。系统中当前运行的每一个进程都有对应的一个目录在/proc下,以进程的PID号为目录名,他们是读取进程信息的接口。而self目录则是读取进程本身的信息接口,是一个link。

2.子文件或子文件夹

/proc/buddyinfo 每个内存区中的每个order有多块可用,和内存碎片问题有关

/proc/cmdline  启动时传递给kernel的参数信息

/proc/cpuinfo  cpu的信息

/proc/crypto  内核使用的所有已安装的加密密码及细节

/proc/devices  已经加载的设备并分类

/proc/dma  已注册使用的ISA DMA 频道列表

/proc/execdomains Linux 内核当前支持的execution domains

/proc/fb  帧缓冲设备列表,包括数量和控制它的驱动

/proc/filesystems  内核当前支持的文件系统类型

/proc/interrupts x86 架构中的每个IRQ中断数

/proc/iomem  每个物理设备当前在系统内存中的映射

/proc/ioports  一个设备的输入输出所使用的注册端口范围

/proc/kcore代表系统的物理内存,存储为核心文件格式,里边显示的是字节数,等于RAM大小加上4kb

/proc/mdstat 多硬盘,RAID配置信息(md=multiple disks)

/proc/loadavg 根据过去一段时间内CPU和IO的抓鬼呢太得出的负载状态,与uptime命令有关

/proc/meminfo   RAM使用的相关信息

/proc/misc 其他的主要设备(设备号为10)上注册的驱动

/proc/modules  所有加载到内核的模块列表

/proc/mounts  系统中使用的所有挂载

/proc/partitions  分区中的块分配信息

/proc/stat  所有的cpu活动信息

/proc/uptime  系统已经运行了多久

/proc/swaps  交换空间的使用情况

/proc/fs  文件系统信息

/proc/ide  ide设备信息

/proc/net  网卡设备信息

/proc/vmsat  虚拟内存统计信息

/proc/vmcore  内核panic时的内存映像

/proc/diskstats  取得磁盘信息

/proc/scsi  scsi设备信息

以下是/proc目录中进程信息

/proc/N   pid为N的进程信息

/proc/N/cmdline  进程启动命令

/proc/N/cwd  链接到进程当前工作目录

/proc/N/exe  链接到进程的执行命令文件

/proc/N/fd  包含进程相关的所有的文件描述符

/proc/N/maps  与进程相关的内存映射信息

/proc/N/mem  指代进程持有的内存,不可读

/proc/N/stat  进程的状态

/proc/N/status  进程状态信息,比stat/statm更具可读性

/proc/self  链接到当前正在运行的进程

1. /proc目录

Linux 内核提供了一种通过 /proc 文件系统,在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。

用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。下面列出的这些文件或子文件夹,并不是都是在你的系统中存在,这取决于你的内核配置和装载的模块。另外,在/proc下还有三个很重要的目录:net,scsi和sys。 Sys目录是可写的,可以通过它来访问或修改内核的参数,而net和scsi则依赖于内核配置。例如,如果系统不支持scsi,则scsi目录不存在。

除了以上介绍的这些,还有的是一些以数字命名的目录,他们是进程目录。系统中当前运行的每一个进程都有对应的一个目录在/proc下,以进程的PID号为目录名,他们是读取进程信息的接口。而self目录则是读取进程本身的信息接口,是一个link。

2.子文件或子文件夹

/proc/buddyinfo 每个内存区中的每个order有多块可用,和内存碎片问题有关

/proc/cmdline  启动时传递给kernel的参数信息

/proc/cpuinfo  cpu的信息

/proc/crypto  内核使用的所有已安装的加密密码及细节

/proc/devices  已经加载的设备并分类

/proc/dma  已注册使用的ISA DMA 频道列表

/proc/execdomains Linux 内核当前支持的execution domains

/proc/fb  帧缓冲设备列表,包括数量和控制它的驱动

/proc/filesystems  内核当前支持的文件系统类型

/proc/interrupts x86 架构中的每个IRQ中断数

/proc/iomem  每个物理设备当前在系统内存中的映射

/proc/ioports  一个设备的输入输出所使用的注册端口范围

/proc/kcore代表系统的物理内存,存储为核心文件格式,里边显示的是字节数,等于RAM大小加上4kb

/proc/mdstat 多硬盘,RAID配置信息(md=multiple disks)

/proc/loadavg 根据过去一段时间内CPU和IO的抓鬼呢太得出的负载状态,与uptime命令有关

/proc/meminfo   RAM使用的相关信息

/proc/misc 其他的主要设备(设备号为10)上注册的驱动

/proc/modules  所有加载到内核的模块列表

/proc/mounts  系统中使用的所有挂载

/proc/partitions  分区中的块分配信息

/proc/stat  所有的cpu活动信息

/proc/uptime  系统已经运行了多久

/proc/swaps  交换空间的使用情况

/proc/fs  文件系统信息

/proc/ide  ide设备信息

/proc/net  网卡设备信息

/proc/vmsat  虚拟内存统计信息

/proc/vmcore  内核panic时的内存映像

/proc/diskstats  取得磁盘信息

/proc/scsi  scsi设备信息

以下是/proc目录中进程信息

/proc/N   pid为N的进程信息

/proc/N/cmdline  进程启动命令

/proc/N/cwd  链接到进程当前工作目录

/proc/N/exe  链接到进程的执行命令文件

/proc/N/fd  包含进程相关的所有的文件描述符

/proc/N/maps  与进程相关的内存映射信息

/proc/N/mem  指代进程持有的内存,不可读

/proc/N/stat  进程的状态

/proc/N/status  进程状态信息,比stat/statm更具可读性

/proc/self  链接到当前正在运行的进程

猜你喜欢

转载自www.cnblogs.com/klb561/p/11013746.html