第5章 外部カーネルパラメーターへの重要な変更

arm64.nompam=

[ARM64] Memory Partitioning And Monitoring のサポートを無条件に無効にします。

indirect_target_selection=

[X86、Intel] Intel CPU における Indirect Target Selection (ITS) バグに対する緩和策を制御します。IBPB の修正には、マイクロコードの更新も必要です。

pcie.notph

[PCIE] PCIE_TPH カーネル設定パラメーターが有効な場合、このカーネルブートオプションを使用して、PCIe TLP Processing Hints のサポートをシステム全体で無効にできます。

rcutree.csd_lock_suppress_rcu_stall=

[KNL] CSD ロックの待機が長引いている場合に、RCU CPU ストール警告を 1 行だけ表示します。

rcuscale.kfree_by_call_rcu=

[KNL] CONFIG_RCU_LAZY=y でビルドされたカーネルで、kfree_rcu() の代わりに call_rcu() をテストします。

rcuscale.kfree_mult=

[KNL] サイズが kfree_obj のオブジェクトを割り当てる代わりに、kfree_mult * sizeof(kfree_obj) のいずれかを割り当てます。デフォルトは 1 です。

rcuscale.scale_type=

[KNL] テストする RCU 実装を指定します。

rcutorture.stall_cpu_repeat=

[KNL] ストールシーケンスを繰り返す回数。rcutorture.stall_cpu_repeat=3 の場合、ストールシーケンスは 4 回実行されます。

refscale.lookup_instances=

[KNL] SLAB_TYPESAFE_BY_RCU テストの形式に使用するデータ要素の数。負の数を指定すると、符号を反転させたものに nr_cpu_ids を掛けた値が使用されます。一方、ゼロを指定すると、nr_cpu_ids が使用されます。

smp.panic_on_ipistall=

[KNL] 指定されたミリ秒数を超えて csd_lock_timeout が続いた場合、システムをパニック状態にします。デフォルトでは、CSD ロックの取得に必要なだけ時間をかけることが許可されます。この値に 300000 を指定すると、5 分間のタイムアウトが指定されます。

spectre_bhi=

[X86] Branch History Injection (BHI) の緩和策を制御します。

tsa=

[X86] AMD CPU に対する Transient Scheduler Attacks の緩和策を制御します。詳細は、任意の検索エンジンで以下を検索してください。

clocksource.max_cswd_read_retries=

[KNL] 外部の遅延が原因で clocksource_watchdog() の再試行が発生した際に、クロックが不安定とマークされるまでに行われる再試行の回数。デフォルトは 2 回の再試行です。つまり、テスト対象のクロックの読み取りが 3 回試行されます。

disable_cpu_apicid=

[X86、APIC、SMP] 形式: <int>。ブート時に無効にすべき当該 CPU の初期 APIC ID 番号。主に kdump のセカンドカーネルで使用され、BSP を無効にするために使用されます。その目的は、AP から BSP に INIT を送信することで発生するシステムのリセットやハングを防ぎつつ、複数の CPU を起動させることです。

nohz_full=

[KNL] 単一のタスクの実行中にティックを無効にします。また、RCU コールバックのオフロードするなどして、他のカーネルノイズも無効にします。これは nohz_full パラメーターと同等です。残りの 1Hz ティックは、ワークキューにオフロードされます。ユーザーはこのワークキューを、グローバルの sysfs インターフェイスを通じて、ハウスキーピング用 CPU に割り当てる必要があります。

mce=

[X86-64] ドキュメント /arch/x86/x86_64/boot-options.rst を参照してください。

mem_encrypt=

[X86-64] メモリー暗号化をアクティブ化できる条件の詳細は、ドキュメント /virt/kvm/x86/amd-memory-encryption.rst を参照してください。

mitigations=

[ALL] mitigations=off を選択することは、以下の項目をオフにすることと同じです。

pci=config_acs=

[PCI] 形式: <ACS flags>@<pci_dev>[; …​]

pirq=

[SMP、APIC] ドキュメント /arch/x86/i386/IO-APIC.rst を参照してください。

prot_virt=

[S390] ハイパーバイザーから分離された保護対象の仮想マシンのホスティングを有効にします (ハードウェアがサポートしている場合)。有効にすると、Kernel Address Space Layout Randomization が無効な場合でも、デフォルトのカーネルベースアドレスがオーバーライドされる可能性があります。形式: <bool>

sev=

[X86-64] ドキュメント /arch/x86/x86_64/boot-options.rst を参照してください。

spectre_v2_user=

[X86] ユーザー空間における Spectre バリアント 2 の緩和策を制御します。on を選択すると、ユーザー空間タスク間の攻撃に対する緩和策も有効になります。特定の緩和策を選択しても、ユーザーの緩和策が強制的に有効になるわけではありません。off を選択すると、カーネルとユーザー空間の保護の両方が無効になります。

rcutorture.stall_cpu_irqsoff=

[KNL] 設定されている場合、ストール中の割り込みを無効にします。ただし、これはセット内の最初のストールにのみ適用されます。

timer_migration

ゼロ以外の値に設定すると、アイドル状態の CPU が低電力状態をより長時間維持できるように、アイドル状態の CPU からタイマーを移行することを試みます。デフォルト: 1