5.2. 对外部内核参数的重要更改

这个参数配置 IBM Z 构架的 zlib 硬件支持。

格式：{ on | off | def_only | inf_only | always }

这些选项是：

此参数启用对内核中伪不可屏蔽中断(NMI)的支持。

要使用这个参数，您需要使用 CONFIG_ARM64_PSEUDO_NMI 配置项目构建内核。

使用位掩码来有条件地调用 add_taint() 中的 panic()

格式：<hex>[,nousertaint]

代表一组 TAINT 标签的十六进制数字，当使用这个组中的任何标记调用 add_taint() 系统调用时，会导致内核 panic。可选的 nousertaint 选项通过将与panic_on_taint 中的 bitmask 匹配的 flagset 写入 /proc/sys/kernel/tainted 文件来防止用户空间强制崩溃。

如需更多信息，请参阅 上游文档。

格式： <bool>

如果硬件支持，此参数允许被保护的虚拟机的托管与 hypervisor 隔离。

这个参数启用对 Tree-RCU softirq 处理的淘汰。

如果您将此参数设置为零,它会将所有 RCU_SOFTIRQ 进程移动到每个 CPU rcuc kthreads 中。如果将 rcutree.use_softirq 设置为非零值（默认）, 则默认使用 RCU_SOFTIRQ。指定 rcutree.use_softirq=0 来使用 rcuc kthreads。

这个参数启用分割锁定检测。启用并存在硬件支持后，访问缓存行边界数据的原子指令将导致协调检查异常。

这些选项是：

这个参数控制特殊寄存器缓冲区数据采样(SRBDS)缓解。

某些 CPU 容易受到类似于 Microarchitectural Data Sampling(MDS)的攻击，该漏洞可能会从随机数字生成器中泄漏位。

默认情况下，microcode 可缓解这个问题。但是, microcode 修复可能会导致 RDRAND 和 RDSEED 指令变得非常慢。除其它影响外，这将减少 urandom 内核随机源设备吞吐量。

要禁用 microcode 缓解方案，请设置以下选项：

格式：{ on | off | y | n | 1 | 0 }

这个参数控制 pSeries 系统中的 Protected Execution Facility 的使用。

此参数禁用 PV 优化功能，它可强制客户端作为无 PV 驱动程序的通用客户端运行。

目前支持 XEN HVM、KVM、HYPER_V 和 VMWARE 客户端。

这个参数指定巨页大小。这个参数与 hugepages 参数一起使用，预先分配特定大小的巨页。

在对中指定 hugepagesz 和 hugepages 参数，例如：

hugepagesz=2M hugepages=512

hugepagesz 参数只能在命令行中为特定的巨页面大小指定一次。有效的巨页大小取决于具体的构架。

这个参数指定预先分配的巨页数量。这个参数通常遵循有效的 hugepagesz 或 default_hugepagesz 参数。

但是，如果 hugepages 是第一个或者唯一的 HugeTLB 命令行参数，它将隐式指定要分配的巨页数。如果隐式指定默认大小的巨页数量，则默认大小的 hugepagesz + hugepages 参数无法对其进行覆盖。

例如，在有 2M 默认巨页大小的构架中：

hugepages=256 hugepagesz=2M hugepages=512

从上面示例中的设置结果是分配 256 个 2M 巨页以及一个忽略 hugepages=512 参数的警告信息。如果 hugepages 之前有无效的 hugepagesz，hugepages 会被忽略。

这个参数指定默认的巨页大小。您只能在命令行中指定 default_hugepagesz 一次。另外，您还可以根据 hugepages 参数的 default_hugepagesz，来预分配默认大小的一定数量的巨页。另外，您可以隐式指定预分配的默认巨页数量。

例如，在有 2M 默认巨页大小的构架中：

hugepages=256
default_hugepagesz=2M hugepages=256
hugepages=256 default_hugepagesz=2M

以上示例中的设置会导致分配 256 2M 巨页。有效的默认巨页大小取决于构架。

格式：{ "old_map", "nochunk", "noruntime", "debug", "nosoftreserve" }

这些选项是：

Intel IOMMU 驱动程序 Direct Memory Access Remapping(DMAR)。

添加的选项有：

这个参数强制使用特定数量的内存。

在以下情况下使用的内存量：

各种 PCI 子系统选项。

此处的某些选项针对特定的设备或一组设备(<pci_dev>)而操作。它们使用以下格式之一指定：

[<domain>:]<bus>:<dev>.<func>[/<dev>.<func>]*
pci:<vendor>:<device>[:<subvendor>:<subdevice>]

请注意，第一种格式指定了 PCI 总线/设备/功能地址，如果主板固件发生了变化，或者因为其他内核参数而导致变化，则该地址在插入新硬件时可能会发生变化。如果未指定域，它将被视为零。另外，通过多个设备/功能地址到设备的路径可以在基础地址后指定（这对于重新编号问题更有效）。第二种格式选择使用 ID 的设备，该配置空间中可能与系统中的多个设备匹配。

这些选项是：

外设 Component Interconnect Express(PCIe)端口服务处理。

这些选项是：

默认 USB 设备授权。

这些选项是：

添加内置 USB 内核 quirk 列表的 quirk 条目列表。列表条目用逗号分开。每个条目的格式为 VendorID:ProductID:Flags，例如 quirks=0781:5580:bk,0a5c:5834:gij。ID 是 4 位十六进制数，Flags 是一组字母。每个字母都会改变内置的 quirk ; 如果当前被清除，则设置它，如果当前是设置的，则清除它。

添加的标记：

此参数基于 Openwall 软件中的限制，并通过允许避免意外写入攻击者控制的 FIFO 来提供保护，而程序打算在此创建一个常规文件。

这些选项是：

这个参数与 protected_fifos 参数类似，但它可避免写入攻击者控制的常规文件，而程序打算在此创建一个文件。

这些选项是：