5장. 외부 커널 매개변수에 대한 중요한 변경 사항

이 장에서는 시스템 관리자에게 Red Hat Enterprise Linux 9.5와 함께 배포된 커널의 중요한 변경 사항에 대한 요약을 제공합니다. 이러한 변경으로는 proc 항목, sysctl 및 sysfs 기본값, 부팅 매개 변수, 커널 구성 옵션 또는 눈에 띄는 동작 변경과 같은 추가 또는 업데이트된 동작 변경이 포함될 수 있습니다.

새 커널 매개변수

연속 메모리 할당의 커널 numa 메모리 영역 크기를 설정합니다. 지정된 노드에 대해 CMA 영역을 예약합니다.

numa CMA를 사용하면 노드 nid의 Cryostat 사용자는 먼저 노드 nid에 있는 numa 영역에서 버퍼를 할당하려고 합니다. 할당이 실패하면 글로벌 기본 메모리 영역으로 대체됩니다.

Register File Data Sampling (RFDS) 취약점의 완화 조치를 제어합니다. CryostatDS는 사용자 공간이 부동 소수점 레지스터, 벡터 레지스터 또는 정수 레지스터에 이전에 저장된 커널 데이터 값을 추측할 수 있는 CPU 취약점입니다. CryostatDS는 Intel Atom 프로세서에만 영향을 미칩니다.

값:

이 매개변수는 CONFIG_MITIGATION_RFDS로 설정된 컴파일 시간을 재정의합니다. MDS와 같은 다른 VERW 기반 완화 기능을 활성화하면 완화 기능을 비활성화할 수 없습니다. CryostatDS 완화를 비활성화하려면 모든 VERW 기반 완화 기능을 비활성화해야 합니다.

자세한 내용은 Documentation/admin-guide/hw-vuln/reg-file-data-sampling.rst를 참조하십시오.

잠금 취득에 대한 jiffies에서 시간 제한을 설정합니다. 이 제한을 초과하는 인수는 완료 후 스플릿이 발생합니다.

판독기를 바인딩할 CPU 목록을 지정합니다.

작성자가 바인딩할 CPU 목록을 지정합니다.

설정할 self-propagating call_rcu() 체인 수를 지정합니다. 이는 언제든지 RCU 유예 기간이 발생할 가능성이 높도록 하기 위해 사용됩니다. 기본값은 0으로, 이러한 call_rcu() 체인을 비활성화합니다.

경우에 따라 long-duration 잠금 보류 시간에 기간을 밀리초 단위로 지정합니다. 기본값은 100밀리초입니다. 비활성화하려면 0 을 선택합니다.

최대 잠금 중첩 깊이를 최대 8 개(MAX_NESTED_LOCKS)로 지정합니다. 비활성화하려면 0 을 지정합니다. 이 매개변수는 중첩된 인수를 지원하지 않는 잠금 유형에서는 효과가 없습니다.

일치하는 /sys/module/workqueue/parameters 파일에 작성하여 부팅 후 변경할 수 있습니다. "default" 선호도 범위가 있는 모든 workqueues는 적절하게 업데이트됩니다.

실시간 잠금 우선 순위 향상에 대한 정기적인 테스트를 수행합니다. 비활성화하려면 0, 1 을 선택하여 rt_mutex만 승격하고 2 를 선택하여 조건적으로 승격합니다. 기본값은 2 로, 이는 홀수적인 선택이지만 선점 비활성화로 인해 비실시간 회전에는 무해해야 합니다. 비실시간 뮤지스트는 부스트를 사용하지 않습니다.

sched_set_fifo() 실시간 우선 순위에서 write-side locktorture kthreads를 실행합니다.

우선 순위가 얼마나 자주 그리고 얼마나 오래 진행되었는지를 결정하는 번호입니다. 이는 작성자 수에 의해 축소되므로 단위 시간당 지원 횟수는 작성자 수가 증가함에 따라 거의 일정하게 유지됩니다. 반면 각 부스터의 기간은 작성자의 수에 따라 증가합니다.

형식: <bool>

런타임 마이크로 코드 로더에 대한 마이크로 코드 최소 리버전을 활성화하거나 비활성화합니다.

true로 설정하면 모듈은 기본적으로 async 프로빙을 사용합니다. 특정 모듈에 대해 비동기 프로빙을 활성화/비활성화하려면 <module> .async_probe 에 설명된 모듈 별 제어를 사용합니다. module.async_probe 및 < module>.async_probe 가 모두 지정되면 < module>.async_probe 가 특정 모듈에 대해 우선합니다.

CONFIG_MODULE_DEBUG_AUTOLOAD_DUPS 가 설정되면 중복 request_module() 호출이 pr_warn() 대신 WARN_ON() 을 트리거합니다. MODULE_DEBUG_AUTOLOAD_DUPS_TRACE 가 설정된 경우 WARN_ON() 은 항상 발행되며 이 옵션은 아무 작업도 수행하지 않습니다.

서버에서 NFS4ERR_DELAY를 응답한 후 EAGAIN 오류를 반환하기 전에 NFSv4 클라이언트가 요청을 재시도하는 횟수를 지정합니다. softerr 마운트 옵션이 활성화되어 있고 지정된 값이 >= 0 인 경우에만 적용됩니다.

rcu_barrier() 에 대한 호출을 요청합니다. 이렇게 하면 사용자 공간 테스트가 선택한 경우 sysfs 변수에 안전하게 중단될 수 있습니다. RCU grace-period machine이 완전히 활성화되기 전에 트리거되면 EAGAIN으로 오류가 발생합니다.

최소 테스트 실행 시간을 초 단위로 설정합니다. 이는 데이터 수집 간격에 영향을 미치지 않지만 대신 CPU 소비와 같은 항목을 더 효과적으로 측정할 수 있습니다.

유예 기간 간 추가 쓰기 측 유지되지만 jiffies에서 사용합니다. 기본값은 holdoff를 의미합니다.

RCU CPU stall notifiers를 제공하지만 RCU_CPU_STALL_NOTIFIER Kconfig 옵션의 도움말 텍스트에서 경고를 참조하십시오. TL;DR: rcupdate.rcu_cpu_stall_notifiers를 원하지 않습니다.

해당 CPU에서 laziness를 취소할 지정된 CPU의 콜백 수입니다. laziness의 취소를 비활성화하려면 -1 을 사용하지만, 이렇게 하면 콜백 플러드로 인해 OOM의 위험이 증가할 것을 권장합니다.

call_rcu_tasks() 에 대한 RCU Tasks 비동기 콜백 일괄 처리를 밀리초 단위로 설정합니다. 음수 값은 기본값을 사용합니다. 값이 0이면 일괄 처리가 비활성화됩니다. synchronize_rcu_tasks() 에 대해 일괄 처리는 항상 비활성화되어 있습니다.

시간 초과를 밀리초 단위로 설정합니다. RCU Tasks는 call_rcu_tasks_rude() 에 대한 비동기 콜백 일괄 처리를 수행합니다. 음수 값은 기본값을 사용합니다. 값이 0이면 일괄 처리가 비활성화됩니다. synchronize_rcu_tasks_rude() 에 대해 일괄 처리는 항상 비활성화되어 있습니다.

시간 초과를 밀리초 단위로 설정합니다. RCU Tasks는 call_rcu_tasks_trace()에 대한 비동기 콜백 일괄 처리를 추적합니다. 음수 값은 기본값을 사용합니다. 값이 0이면 일괄 처리가 비활성화됩니다. synchronize_rcu_tasks_trace()에 대해 일괄 처리는 항상 비활성화되어 있습니다.

분기 기록(BHI) 취약점의 완화를 제어합니다. 이 설정은 HW BHI 제어 및 SW BHB 삭제 시퀀스의 배포에 영향을 미칩니다.

값:

unwinder 디버그 출력을 활성화합니다. 이는 손상된 스택 및 성능 저하/하이퍼 메타데이터를 포함하여 특정 unwinder 오류 조건을 디버깅하는 데 유용할 수 있습니다.

CONFIG_WQ_CPU_INTENSIVE_REPORT 가 설정된 경우 커널은 이 임계값을 위반하는 작업 함수를 반복적으로 보고합니다. 대신 WQ_UNBOUND 워크 큐를 사용하는 데 적합한 후보자가 될 수 있습니다.

workqueue.cpu_intensive_warning_thresh=<uint> CONFIG_WQ_CPU_INTENSIVE_REPORT 가 설정된 경우 커널은 intensive_threshold_us 를 반복적으로 위반하는 작업 기능을 보고합니다. spurious 경고를 방지하기 위해 작업 함수가 임계값을 위반하는 경우에만 인쇄를 시작합니다.

기본값은 4 번입니다. 0 에서는 경고를 비활성화합니다.

일치하는 /sys/module/workqueue/parameters 파일에 작성하여 부팅 후 변경할 수 있습니다. "default" 선호도 범위가 있는 모든 workqueues는 적절하게 업데이트됩니다.

형식: <bool>

Cryostat PV 게스트로 실행할 때 항상 비Fulting (safe) MSR 액세스 기능을 사용할지 여부를 선택합니다. 기본값은 CONFIG_XEN_PV_MSR_SAFE 에서 제어합니다.

업데이트된 커널 매개변수

커널의 CPUID 기능 X를 비활성화합니다. 숫자 X를 참조하십시오.

Linux별 비트는 커널 옵션보다 안정적인 것은 아니지만 벤더별 비트는 다음과 같아야 합니다. X는 위의 불안정성 문제가 없는 /proc/cpuinfo 의 flags: 행에 나타나는 문자열일 수도 있습니다. 그러나 /proc/cpuinfo 의 모든 기능에 이름이 있는 것은 아닙니다. 이 옵션을 사용하면 커널에 영향을 미칩니다.

또한 사용자 프로그램은 CPUID를 직접 호출하거나 아무것도 확인하지 않고 기능을 사용하면 여전히 볼 수 있습니다. 이렇게 하면 커널에서 사용할 수 없거나 /proc/cpuinfo 에 표시되지 않습니다. 일부 중요한 비트를 비활성화하면 커널이 오작동할 수 있습니다.

연속 메모리 할당의 커널 단위 메모리 영역을 설정합니다. 값이 0 이면 숫자 CMA가 모두 비활성화됩니다. 이 옵션을 지정하지 않으면 기본값은 0 입니다. 노드 nid의 per-numa CMA를 사용하면 먼저 노드 nid에 있는 pernuma 영역에서 버퍼를 할당하려고 합니다. 할당이 실패하면 글로벌 기본 메모리 영역으로 대체됩니다.

CPU 간 함수 호출 처리의 디버그 애드온을 활성화합니다. 켜지면 중단 CPU가 감지되는 경우 추가 디버그 데이터가 콘솔에 출력되고 중단 상황을 해결하기 위해 CPU가 다시 ping됩니다. 이 옵션의 기본값은 CSD_LOCK_WAIT_DEBUG_DEFAULT Kconfig 옵션에 따라 다릅니다.

< bool > 값이 지정되지 않거나 지정된 값이 유효한 < bool >이 아닌 경우 이 모듈에서 비동기 프로브를 활성화합니다. 그렇지 않으면 < bool> 값에 표시된 대로 이 모듈에서 비동기 프로브를 활성화/비활성화합니다. module.async_probe도 참조하십시오.

초기 콘솔 장치 및 옵션을 출력합니다.

옵션을 사용하지 않는 경우 초기 콘솔은 장치 트리에서 선택한 노드의 stdout-path 속성 또는 플랫폼에서 지원하는 경우 ACPI SPCR 테이블에 의해 결정됩니다.

CDNs,<addr>[,options] 지정된 주소에서 Cadence (xuartps) 직렬 포트에서 초기 폴링 모드 콘솔을 시작합니다. 지원되는 옵션은 baud 비율입니다. baud 속도를 지정하지 않으면 직렬 포트가 이미 설정되어 구성되어 있어야 합니다.

UART [8250],io,<addr>[,options[,uartclk]]uart[8250],<addr>[,options[,uartclk]] uart[8250],mmio32,<addr>[,options[,uartclk]]uart[,uartclk]] uart[8250], uart[,uartclk]]uart[8250] mmio32be,<addr>[,options[,uartclk]]uart[8250],0x<addr>[,options]

지정된 I/O 포트 또는 MMIO 주소에서 8250/16550 UART에서 초기 폴링 모드 콘솔을 시작합니다. MMIO 상호 등록 주소 stride는 8비트(mmio) 또는 32비트(mmio32 또는 mmio32be)입니다. [io|mmio|mmio32|mmio32be] 중 하나가 없는 경우 < addr >은 'mmio'와 동일한 것으로 간주됩니다. 'options'는 "console=ttyS<n>"에 대해 설명된 것과 동일한 형식으로 지정됩니다 . 지정되지 않은 경우 h/w는 uart 클럭 빈도입니다. 미정이 해제된 경우 'uartclk'가 'BASE 16BA'로 설정됩니다.

earlyprintk=vga earlyprintk=sclp earlyprintk=xen earlyprintk=serial[,ttySn[,baudrate]] earlyprintk=serial[,0x…​[,baudrate]] earlyprintk=ttySn[,baudrate] earlyprintk=dbgp [debugController#] earlyprintk=pciserial, force],bus:device.function[,baudrate] earlyprintk=xdbc[xhciController#]

earlyprintk는 일반 콘솔을 초기화하기 전에 커널이 충돌할 때 유용합니다. 몇 가지 문제가 있기 때문에 기본적으로 활성화되어 있지 않습니다.

실제 콘솔을 사용할 때 비활성화하지 않도록 ",keep"를 추가합니다.

한 번에 vga,efi, serial 또는 usb 디버그 포트 중 하나만 사용할 수 있습니다.

현재 ttyS0 및 ttyS1만 이름으로 지정할 수 있습니다. 다음과 같이 ttySn을 I/O 포트 주소로 교체하여 일부 아키텍처(x86 및 arm)에서 명시적으로 지정할 수 있습니다. earlyprintk=serial,0x1008,115200200 /proc/tty/driver/serial: 2: uart:ST16650V2 포트:000010050V2:00001008:

표준 직렬 드라이버와의 상호 작용은 좋지 않습니다.

결국 VGA 및 EFI 출력을 실제 콘솔에서 덮어씁니다.

xen 옵션은 Cryostat 도메인에서만 사용할 수 있습니다.

sclp 출력은 s390에서만 사용할 수 있습니다.

선택적 "force" to "pciserial"을 사용하면 클래스 코드가 UART 클래스가 아닌 경우에도 PCI 장치를 사용할 수 있습니다.

TLB 무효화 동작을 구성합니다.

형식: { "0" | "1" }

AMD STS(Secure Memory Encryption) 제어.

유효한 인수: on, off

기본값: off

mem_encrypt=on: SME mem_encrypt=off: SME를 활성화하지 마십시오.

CPU 취약점에 대한 선택적 완화 조치를 제어합니다. 이는 선별된 아키텍처 독립적인 옵션 세트이며, 각 옵션은 기존 아키텍처별 옵션을 집계합니다.

값: off

모든 선택적 CPU 완화 기능을 비활성화합니다. 이렇게 하면 시스템 성능이 향상되지만 사용자가 여러 CPU 취약점에 노출될 수도 있습니다. 와 동일: nokaslr then kpti=0 [ARM64] gather_data_sampling=off [X86] kvm.nx_huge_pages=off [X86] l1tf=off [X86] mds=off [X86] mmio_stale_data=off [X86] no_entry_flush [PPC] no_uaccess_flush [PPC] nobp=0 [S390] nopti [X86, PPC] nospectre_bhb [ARM64] nospectre_v1 [X86,PPC] nospectre_v2 [X86,PPC,S390,ARM64] reg_file_data_sampling=off [X86] retbleed =off [X86] spec_rstack_overflow =off [X86] PPC] spectre_bhi=off [X86] spectre_v2_user=off [X86] srbds=off [X86,INTEL] ssbd=force-off [ARM64] tsx_async_abort=off [X86]

프로세서에서 지원하는 경우에도 SMAP(Supervisor Mode Access Prevention)을 비활성화합니다.

프로세서에서 지원하는 경우에도 SMEP(Supervisor Mode Execution Prevention)를 비활성화합니다.

x2APIC 모드를 활성화하지 마십시오.

PCIe Active State Power Management를 강제로 활성화하거나 무시합니다.

값:

s390 IOTLB 플러시 모드를 설정합니다.

값:

Spectre variant 2 (Indirect branch speculation) 취약점의 완화 조치를 제어합니다. 기본 작업은 사용자 공간 공격으로부터 커널을 보호합니다.

값:

'on' will 및 'auto'를 선택하면 CPU, 사용 가능한 마이크로 코드, CONFIG_MITIGATION_RETPOLINE 구성 옵션, 커널이 빌드된 컴파일러에 따라 런타임 시 완화 방법을 선택할 수 있습니다.

내장된 usb 코어 quirk 목록을 보강하는 quirk 항목 목록입니다. 목록 항목은 쉼표로 구분됩니다. 각 항목은 VendorID:ProductID:Flags 형식으로 되어 있습니다. ID는 4자리 16진수이며 플래그는 문자 집합입니다. 각 문자는 내장된 quirk를 변경하고, 설정되어 있는 경우 이를 명확하게 설정하고 지웁니다. 문자는 다음과 같은 의미가 있습니다.

예: quirks=0781:5580:bk,0a5c:5834:gij

제거된 커널 매개변수

새로운 sysctl 매개변수

값:

엄지엄 규칙은 이를 PMEM 노드 쓰기 대역폭의 1/10 미만으로 설정하는 것입니다.

업데이트된 sysctl 매개변수

true인 경우 kexec를 더 이상 사용할 수 없으며 토글을 다시 false 로 설정할 수 없습니다. 이렇게 하면 syscall을 비활성화하기 전에 kexec 이미지를 로드할 수 있으므로 시스템이 변경되지 않고 이미지를 설정(및 나중에 사용)할 수 있습니다. 일반적으로 'modules_disabled'_ sysctl과 함께 사용됩니다.