linux 内核模块

linux 内核模块

    • 1. 内核相关命令与文件
      • 内核模块存放位置
      • 查看已加载内核模块
      • 加载与卸载内核模块
      • 修改内核参数
      • 永久调整内核参数
    • 2. 常用模块
      • 进程调度模块
      • 进程间通信模块
      • 内存管理模块
      • 文件系统模块
      • 网络接口模块

Linux 内核采用的是模块化技术,这样的设计使得系统内核可以保持最小化,同时确保了内核的可扩展性与可维护性,模块化设计允许我们在需要时才将模块加载至内核,实现动态内核的调整。

1. 内核相关命令与文件

内核模块存放位置

Linux内核模块文件的命名方式通常为<模块名称.ko>,CentOS 7 系统的内核模块被集中存放在/lib/modules/$(uname -r)/目录下。

[root@node-139 ~]# ll /lib/modules/`uname -r`/
total 3304
lrwxrwxrwx.  1 root root     45 Dec 23 00:14 build -> /usr/src/kernels/3.10.0-1160.105.1.el7.x86_64
drwxr-xr-x.  2 root root      6 Dec  7 23:44 extra
drwxr-xr-x. 12 root root    128 Dec 23 00:14 kernel
-rw-r--r--.  1 root root 860346 Dec 23 00:19 modules.alias
-rw-r--r--.  1 root root 819751 Dec 23 00:19 modules.alias.bin
-rw-r--r--.  1 root root   1333 Dec  7 23:44 modules.block
-rw-r--r--.  1 root root   7426 Dec  7 23:44 modules.builtin
-rw-r--r--.  1 root root   9458 Dec 23 00:19 modules.builtin.bin
-rw-r--r--.  1 root root 270899 Dec 23 00:19 modules.dep
-rw-r--r--.  1 root root 379798 Dec 23 00:19 modules.dep.bin
-rw-r--r--.  1 root root    361 Dec 23 00:19 modules.devname
-rw-r--r--.  1 root root    140 Dec  7 23:44 modules.drm
-rw-r--r--.  1 root root     69 Dec  7 23:44 modules.modesetting
-rw-r--r--.  1 root root   1810 Dec  7 23:44 modules.networking
-rw-r--r--.  1 root root  97866 Dec  7 23:44 modules.order
-rw-r--r--.  1 root root    569 Dec 23 00:19 modules.softdep
-rw-r--r--.  1 root root 401068 Dec 23 00:19 modules.symbols
-rw-r--r--.  1 root root 492664 Dec 23 00:19 modules.symbols.bin
lrwxrwxrwx.  1 root root      5 Dec 23 00:14 source -> build
drwxr-xr-x.  2 root root      6 Dec  7 23:44 updates
drwxr-xr-x.  2 root root     95 Dec 23 00:14 vdso
drwxr-xr-x.  3 root root     23 Dec 23 00:19 weak-updates

查看已加载内核模块

lsmod命令用来显示当前Linux内核模块状态,不使用任何参数会显示当前已经加载的所有内核模块。输出的三列信息分别为模块名称占用内存大小是否在被使用,如果第三列为0,则该模块可以随时卸载,非0则无法执行modprobe删除模块

[root@node-139 ~]# lsmod
Module                  Size  Used by
nls_utf8               12557  1
isofs                  43940  1
loop                   28072  2
rpcsec_gss_krb5        35549  0
tcp_diag               12591  0
udp_diag               12801  0
inet_diag              18949  2 tcp_diag,udp_diag
xt_CHECKSUM            12549  1
iptable_mangle         12695  1
...
[root@node-139 ~]# lsmod|awk '$3==0 {print $1,$3}'
rpcsec_gss_krb5 0
tcp_diag 0
udp_diag 0
bridge 0
ebtable_filter 0
ip6table_filter 0
devlink 0
snd_seq_midi 0
iosf_mbi 0
crc32_pclmul 0
...

加载与卸载内核模块

modprobe命令可以动态加载与卸载内核模块

[root@node-137 ~]# modprobe ip_vs		#加载
[root@node-137 ~]# lsmod|grep ip_vs
ip_vs                 145458  0
nf_conntrack          143360  6 ip_vs,nf_nat,nf_nat_ipv4,xt_conntrack,nf_nat_masquerade_ipv4,nf_conntrack_ipv4
libcrc32c              12644  4 xfs,ip_vs,nf_nat,nf_conntrack
[root@node-137 ~]# modprobe -r ip_vs	#卸载
[root@node-137 ~]# lsmod|grep ip_vs
[root@node-137 ~]#

modinfo命令可以查看内核模块信息

[root@node-137 ~]# modinfo ip_vs
filename:       /lib/modules/3.10.0-1160.92.1.el7.x86_64/kernel/net/netfilter/ipvs/ip_vs.ko.xz
license:        GPL
retpoline:      Y
rhelversion:    7.9
srcversion:     7C6456F1C909656E6093A8F
depends:        nf_conntrack,libcrc32c
intree:         Y
vermagic:       3.10.0-1160.92.1.el7.x86_64 SMP mod_unload modversions
signer:         CentOS Linux kernel signing key
sig_key:        87:85:3C:C1:99:05:0D:FA:08:55:B0:16:21:67:A5:37:DF:72:CC:87
sig_hashalgo:   sha256
parm:           conn_tab_bits:Set connections' hash size (int)

通过上述modprobe方式加载的内核模块仅在当前有效,计算机重启后并不会再次加载该模块,如果希望系统开机自动挂载内核模块,有几种方法,例如:

  1. 制作成系统服务:
    创建一个新的系统服务,该服务在系统启动时调用modprobe加载你的模块。这需要你创建一个新的systemd服务文件,如/etc/systemd/system/load-mydriver.service,并添加以下内容:
[Unit]
Description=Load Mydriver module   
[Service]   
Type=oneshot   ExecStart=/sbin/modprobe Mydriver   [Install]   
WantedBy=multi-user.target  

然后使用systemctl命令启用并启动服务:

sudo systemctl enable load-mydriver.service   sudo systemctl start load-mydriver.service   

在下次启动时,系统就会自动加载“Mydriver”模块。

  1. 写入系统启动脚本,例如写入/etc/rc.d/rc.local

这个方法对于 systemd-based 发行版 Linux 同样有效。不过,使用这个方法,需要授予/etc/rc.d/rc.local文件执行权限:

echo "modprobe ip_vs">>/etc/rc.d/rc.local

chmod +x /etc/rc.d/rc.local

然后在这个文件底部添加命令

  1. 修改/etc/modprobe.d/目录中的相关配置文件实现
    你可以在/etc/modprobe.d/目录下创建一个新的.conf文件,然后在文件中使用“install”命令来指定在加载某个模块时自动加载你的模块。例如,如果你想在加载usbcore模块时自动加载你的模块"Mydriver",可以创建一个文件/etc/modprobe.d/mydriver.conf,然后添加以下内容:
install usbcore /sbin/modprobe Mydriver; /sbin/modprobe --ignore-install usbcore   

修改内核参数

  1. 临时调整内核参数
    Linux内核参数随着系统的启动会被写入内存中,我们可以直接修改/proc目录下的大量文件来调整内核参数,并且这种调整是立刻生效的,例如

开启内核路由转发功能(通过0或1设置开关)

[root@node-137 ~]# echo "1" > /proc/sys/net/ipv4/ip_forward
[root@node-137 ~]# sysctl -a |grep "ip_forward"
net.ipv4.ip_forward = 1
net.ipv4.ip_forward_use_pmtu = 0
...

禁止所有的icmp回包(禁ping本机)功能

[root@node-137 ~]# echo "1"> /proc/sys/net/ipv4/icmp_echo_ignore_all
[root@node-137 ~]# sysctl -a |grep "icmp"
net.ipv4.icmp_echo_ignore_all = 1
...

调整所有的进程可以打开的文件总数量

[root@node-137 ~]# echo "108248" > /proc/sys/fs/file-max

永久调整内核参数

通过man proc可以获得大量关于内核参数的描述信息。但以上通过直接修改/proc相关文件的方式在系统重启后将不再生效,如果希望设置参数永久生效,可以修改/etc/sysctl.conf文件,文件格式为选项=值,我们通过vim修改该文件将前面三个实例参数设置为永久有效:

[root@node-139 ~]# cat /etc/sysctl.conf
...
net.ipv4.ip_forward=1
net.ipv4.icmp_echo_ignore_all=1
fs.file-max=100000

注意:通过sysctl.conf文件修改的内核参数不会立即生效,修改完成后,使用sysctl -p命令可以使这些设置立刻生效

[root@node-139 ~]# sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.icmp_echo_ignore_all = 1
fs.file-max = 100000

2. 常用模块

Linux中的模块主要分为以下几种:进程调度模块、进程间通信模块、内存管理模块、文件系统模块以及网络接口模块
在这里插入图片描述

进程调度模块

Process Scheduler,也称作进程管理、进程调度。负责管理CPU资源,以便让各个进程可以以尽量公平的方式访问CPU。Linux以进程作为系统资源分配的基本单位,并采用动态优先级的进程高级算法,保证各个进程使用处理机的合理性。进程调度模块主要是对进程使用的处理机进行管理和控制。

进程调度是Linux内核中最重要的子系统,它主要提供对CPU的访问控制。因为在计算机中,CPU资源是有限的,而众多的应用程序都要使用CPU资源,所以需要“进程调度子系统”对CPU进行调度管理。

进程间通信模块

IPC(Inter-Process Communication),进程间通信。IPC不管理任何的硬件,它主要负责Linux系统中进程之间的通信。

进程间通信主要用于控制不同进程之间在用户空间的同步、数据共享和交换。由于不同的用户进程拥有不同的进程空间,因此进程间的通信要借助于内核的中转来实现。一般情况下,当一个进程等待硬件操作完成时,会被挂起。当硬件操作完成,进程被恢复执行,而协调这个过程的就是进程间的通信机制。

进程间通信模块保证了Linux支持多种进程间通信机制,包括管道、命名管道、消息队列、信号量和共享内存等。

内存管理模块

Memory Manager,内存管理。负责管理Memory(内存)资源,以便让各个进程可以安全地共享机器的内存资源。另外,内存管理会提供虚拟内存的机制,该机制可以让进程使用多于系统可用Memory的内存,不用的内存会通过文件系统保存在外部非易失存储器中,需要使用的时候,再取回到内存中。它提供了十分可靠的存储保护措施,对进程赋予不同的权限,用户不能直接访问系统的程序和数据,保证了系统的安全性。同时,为每个用户进程分配一个相互独立的虚拟地址空间。

文件系统模块

VFS(Virtual File System),虚拟文件系统。Linux内核将不同功能的外部设备,例如Disk设备(硬盘、磁盘、NAND Flash、Nor Flash等)、输入输出设备、显示设备等等,抽象为可以通过统一的文件操作接口(open、close、read、write等)来访问。这就是Linux系统“一切皆是文件”的体现。

Linux的文件系统模块采用先进的虚拟文件系统技术,屏蔽了各种文件系统的差别,为处理各种不同的文件系统提供了统一的接口,支持多种不同的物理文件系统达90多种。同时,Linux把各种硬件设备看作一种特殊的文件来处理,用管理文件的方法管理设备,非常方便、有效。

网络接口模块

Network,网络子系统,Linux具有最强大的网络功能。网络接口模块通过套接字机制实现计算机之间的网络通信,并采用网络层次模型提供对多种网络协议和网络硬件设备的支持。

网络接口提供了对各种网络标准的实现和各种网络硬件的支持。网络接口一般分为网络协议和网络驱动程序。网络协议部分负责实现每一种可能的网络传输协议。网络设备驱动程序则主要负责与硬件设备进行通信,每一种可能的网络硬件设备都有相应的设备驱动程序。

在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/277453.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

Jmeter吞吐量控制器总结

吞吐量控制器(Throughput Controller) 场景&#xff1a; 在同一个线程组里, 有10个并发, 7个做A业务, 3个做B业务,要模拟这种场景,可以通过吞吐量模拟器来实现。 添加吞吐量控制器 用法1: Percent Executions 在一个线程组内分别建立两个吞吐量控制器, 分别放业务A和业务B …

Docker本地部署开源浏览器Firefox并远程访问进行测试

文章目录 1. 部署Firefox2. 本地访问Firefox3. Linux安装Cpolar4. 配置Firefox公网地址5. 远程访问Firefox6. 固定Firefox公网地址7. 固定地址访问Firefox Firefox是一款免费开源的网页浏览器&#xff0c;由Mozilla基金会开发和维护。它是第一个成功挑战微软Internet Explorer浏…

KaiwuDB 受邀亮相“ACDU 中国行”数据库技术沙龙(西安站)

12月23日&#xff0c;由中国计算机学会&#xff08;CCF&#xff09;指导&#xff0c;浪潮数据库、中国数据库联盟、墨天轮数据库社区等联合主办的“ACDU 中国行”数据库技术发展与实践沙龙&#xff08;西安站&#xff09;成功举办。KaiwuDB 高级架构师赵衎衎受邀出席沙龙并做主…

C++ Qt开发:SqlRelationalTable关联表组件

Qt 是一个跨平台C图形界面开发库&#xff0c;利用Qt可以快速开发跨平台窗体应用程序&#xff0c;在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置&#xff0c;实现图形化开发极大的方便了开发效率&#xff0c;本章将重点介绍SqlRelationalTable关联表组件的常用方法及灵…

【C语言】程序练习(三)

大家好&#xff0c;这里是争做图书馆扫地僧的小白。非常感谢各位的支持&#xff0c;也期待着您的关注。 目前博主有着C语言、C、linux以及数据结构的专栏&#xff0c;内容正在逐步的更新。 希望对各位朋友有所帮助同时也期望可以得到各位的支持&#xff0c;有任何问题欢迎私信与…

【华为数据之道学习笔记】7-3基于物理世界的“硬感知”能力

“硬感知”能力的分类 数据采集方式主要经历了人工采集和自动采集两个阶段。自动采集技术仍在发展中&#xff0c;不同的应用领域所使用的具体技术手段也不同。基于物理世界的“硬感知”依靠的就是数据采集&#xff0c;是将物理对象镜像到数字世界中的主要通道&#xff0c;是构建…

进阶版求字符串长度

大家好呀&#xff01;&#xff01;&#xff01;我是Beilef&#xff0c;一个努力的跨界者&#xff0c;今天带来的每日一题是用简单的函数还有递归求字符串长度。下面开始啦&#xff0c;不对的地方请留言。感谢您的斧正。 文章目录 目录 文章目录 前言 一、题目展示 解题思路&am…

Mybatis行为配置之Ⅳ—日志

专栏精选 引入Mybatis Mybatis的快速入门 Mybatis的增删改查扩展功能说明 mapper映射的参数和结果 Mybatis复杂类型的结果映射 Mybatis基于注解的结果映射 Mybatis枚举类型处理和类型处理器 再谈动态SQL Mybatis配置入门 Mybatis行为配置之Ⅰ—缓存 Mybatis行为配置…

HCIA-Datacom题库(自己整理分类的)——ARP协议【完】

一、单选 1.ARP 属于哪一层协议&#xff1f; 数据链路层 网络层 物理层 传输层 2.ARP请求是____发送的 点播 广播 组播 单播 关于ARP报文的说法错误的是? ARP请求报文是广播发送的 ARP报文不能被转发到其他广播域 ARP应答报文是单播方发送的 任何链路层协议都需…

java spring boot 自定义 aop

以一个锁的加锁和释放为例 1、先定义注解 /*** 锁切面* author fmj*/ Retention(RetentionPolicy.RUNTIME) Target(ElementType.METHOD) public interface VersionLockAOP { }2、然后定义切面类以及切点 /*** 切面*/ Component Aspect Slf4j public class VersionLockAOPAspe…

Jackson—Anti-Human IgE Antibodies

Jackson lmmunoResearch推出一系列适用于诊断试剂研发的Mouse Monoclonal Anti-Human IgE antibodies&#xff08;小鼠抗人IgE单克隆抗体&#xff09;&#xff0c;补充了Jackson现有的抗人lgG、IgM和lgA抗体产品&#xff0c;抗人IgE可与一系列特定的报告分子偶联&#xff08;如…

融汇贯通 —— 2023年技术与心灵的双重成长旅程

当我们站在2023年的岁末&#xff0c;回望这一年赋予我们的经历和挑战&#xff0c;心中涌动的感慨与启示像朝日初升的光芒&#xff0c;照亮脚下的路&#xff0c;亦照见心中的路。在此&#xff0c;我想分享几个方面的感悟和成长&#xff0c;愿它们能有所触动&#xff0c;成为您前…

上升到人生法则的贝叶斯理论

贝叶斯定理在数据分析、机器学习和人工智能等领域有广泛的应用。贝叶斯定理&#xff08;Bayes’ theorem&#xff09;是一种用于计算条件概率的重要定理&#xff0c;它基于条件概率的定义&#xff0c;描述了在已知某一条件下&#xff0c;另一个条件发生的概率。 需要注意的是&a…

STM32 CubeMX工具在TSL2561驱动开发中的快速集成与调试技巧

在STM32 CubeMX工具中快速集成和调试TSL2561驱动的开发技巧&#xff0c;可以大大提高开发效率和减少调试时间。下面将为您介绍如何在CubeMX中进行快速集成和调试TSL2561驱动的技巧和步骤。 1. 创建新工程和选择芯片型号 打开STM32 CubeMX工具&#xff0c;点击“New Project”…

课件如何录屏解说?解说技巧,快来围观!

随着在线教育和知识共享理念的普及&#xff0c;越来越多的老师和学生开始尝试录制课件来进行知识传播和课程讲解。课件录屏是将课件内容、讲解声音和画面融合在一起的一种方式&#xff0c;有助于观众更好地理解和掌握知识。可是课件如何录屏解说呢&#xff1f;本文将介绍两种常…

设计模式-对象池模式

设计模式专栏 模式介绍模式特点应用场景对象池模式和工厂模式的区别代码示例Java实现对象池模式Python实现对象池模式 对象池模式在spring中的应用 模式介绍 对象池模式是一种创建型设计模式&#xff0c;它将对象预先创建并初始化后放入一个池中&#xff0c;以供其他对象使用。…

关于Unity使用图片字体示例

1.使用TexturePacker打包图集 下载地址 TexturePacker - Create Sprite Sheets for your game! 2.准备好数字图 3. 导入图片 4. 打包图集需要的设置 将重心点设置为左下方 点击回车 > 后点击回 >到精灵列表 选择导出的格式 导出后的内容 >导入unity 导入 >…

Linux Debian12安装和使用ImageMagick图像处理工具 常见图片png、jpg格式转webp格式

一、ImageMagick简介 ImageMagick是一套功能强大、稳定而且免费的工具集和开发包。可以用来读、写和图像格式转换&#xff0c;可以处理超过100种图像格式&#xff0c;包括流行的TIFF, JPEG, GIF, PNG, PDF以及PhotoCD等格式。对图片的操作&#xff0c;即可以通过命令行进行&am…

利用全面预算管理,构建企业数智化管理体系

财务团队对于一个企业的发展来说一直承担着巨大的压力&#xff0c;特别是当今的经济世态&#xff0c;财务管理被赋予比以往任何时候更高的期望。为了提高运营效率&#xff0c;降低管理成本&#xff0c;企业朝着数智化的方向逐渐靠拢。其中&#xff0c;全面预算管理的潜在价值是…

【C++】vector 基本使用(详解)

目录 一&#xff0c;vector 的介绍 二&#xff0c;vector 的定义 1&#xff0c;vector() 2&#xff0c;vector&#xff08;size_type n, const value_type& val value_type()&#xff09; 3&#xff0c;vector (const vector& x) 4&#xff0c;vector (InputIte…