【内核】Linux 内核优化实战 - kernel.sysrq

Linux 内核参数 kernel.sysrq 详解

一、参数概述

kernel.sysrq 是 Linux 内核的关键参数，用于控制系统 Magic SysRq 键 的功能。Magic SysRq 是一组特殊的键盘组合（通常为 Alt + SysRq + [键]），允许用户在系统无响应时执行紧急操作，如重启、终止进程、同步文件系统等。

二、参数功能与作用

2.1 核心功能

• 系统紧急救援：在系统卡死或无响应时提供控制能力
• 内核调试工具：输出系统状态信息、强制进程转储等
• 安全风险控制：通过参数值限制允许的 SysRq 命令

2.2 参数值含义

值	含义
0	禁用所有 SysRq 功能（默认值，安全但无紧急恢复能力）
1	启用所有 SysRq 功能（危险，可能导致数据丢失）
1-9	按位掩码启用特定功能（如 4 表示仅启用 s、u、b 命令）

三、查看当前参数值

3.1 通过 sysctl 命令

sysctl kernel.sysrq
# 输出示例：
# kernel.sysrq = 176  # 二进制为 10110000，启用部分功能

3.2 直接读取 /proc/sys 文件

cat /proc/sys/kernel/sysrq
# 输出示例：
# 176

四、修改参数值

4.1 临时修改（立即生效，重启后失效）

# 启用所有 SysRq 功能（危险，仅用于调试）
sudo sysctl -w kernel.sysrq=1

# 启用安全子集（推荐）：s（同步）、u（挂载为只读）、b（重启）
sudo sysctl -w kernel.sysrq=166  # 二进制为 10100110

# 验证修改结果
sysctl kernel.sysrq

4.2 永久修改（推荐）

1. 编辑系统配置文件：

sudo nano /etc/sysctl.conf

2. 添加或修改参数：

# 启用安全子集：s、u、b 命令
kernel.sysrq = 166

3. 使配置立即生效：

sudo sysctl -p

五、常用 SysRq 命令

5.1 安全关键命令（建议启用）

键	命令	功能描述
s	sync	强制将所有未写入的文件系统数据同步到磁盘（防止数据丢失）
u	remount	将所有文件系统重新挂载为只读模式（保护数据完整性）
b	reboot	立即重启系统（不执行关机流程，可能丢失数据）

5.2 调试与诊断命令

键	命令	功能描述
t	task	显示所有当前进程信息（类似 ps -ef）
p	panic	显示当前 CPU 寄存器和标志位信息
m	memory	显示内存使用统计信息（类似 free 命令）
l	log	输出所有控制台日志到 /var/log/messages
e	kill	向所有进程发送 SIGTERM 信号（不包括 init 进程）
i	interrupt	向所有进程发送 SIGKILL 信号（不包括 init 进程）

5.3 危险命令（谨慎使用）

键	命令	功能描述
o	poweroff	立即关机（不执行关机流程，可能损坏文件系统）
f	force-fb	强制释放帧缓冲设备（可能导致显示异常）

六、使用方法

6.1 物理控制台操作

1. 确保键盘连接正常
2. 同时按下 Alt + SysRq（通常与 Print Screen 键共享）
3. 依次按下所需命令键（如 s、u、b）

6.2 虚拟控制台操作

在 SSH 会话中，可通过 /proc/sysrq-trigger 文件触发：

# 同步文件系统
echo s | sudo tee /proc/sysrq-trigger

# 重新挂载为只读
echo u | sudo tee /proc/sysrq-trigger

# 重启系统
echo b | sudo tee /proc/sysrq-trigger

七、安全配置建议

7.1 推荐配置值

# 启用：s（同步）、u（只读挂载）、b（重启）、e（终止进程）、i（强制终止）
kernel.sysrq = 166  # 二进制 10100110

# 或更严格配置（仅 s、u、b）
kernel.sysrq = 86   # 二进制 01010110

7.2 结合 SELinux/AppArmor 增强安全

# 临时限制 SysRq 访问
sudo setsebool -P secure_mode_switch_disable 1

7.3 防止意外触发

1. 使用非标准组合键：

   # 通过 udev 规则修改 SysRq 触发键（示例）
   echo "SUBSYSTEM==\"input\", KERNEL==\"event*\", RUN+=\"/bin/sh -c 'echo 0 > /sys/module/kernel/parameters/sysrq_always_enabled'\"" | sudo tee /etc/udev/rules.d/99-sysrq.rules
   

2. 仅在必要时启用：

   # 临时启用全部功能
   sudo sysctl -w kernel.sysrq=1
   # 使用后立即禁用
   sudo sysctl -w kernel.sysrq=0
   

八、常见问题与排查

8.1 症状：SysRq 命令无效

可能原因：

• kernel.sysrq 设置为 0（禁用）
• 键盘映射问题
• 内核编译时未启用 SysRq 功能

排查方法：

# 检查参数设置
sysctl kernel.sysrq

# 验证内核模块
lsmod | grep sysrq

# 尝试虚拟控制台触发
echo t | sudo tee /proc/sysrq-trigger

8.2 症状：系统响应缓慢但未完全卡死

紧急处理流程：

1. 同步文件系统：Alt + SysRq + s 或 echo s > /proc/sysrq-trigger
2. 挂载为只读：Alt + SysRq + u 或 echo u > /proc/sysrq-trigger
3. 查看进程状态：Alt + SysRq + t 或 echo t > /proc/sysrq-trigger
4. 终止问题进程：Alt + SysRq + e（温和）或 Alt + SysRq + i（强制）
5. 重启系统：Alt + SysRq + b 或 echo b > /proc/sysrq-trigger

九、总结

合理配置 kernel.sysrq 可为系统提供紧急救援能力，同时控制安全风险：

• 禁用：完全安全但无紧急恢复手段
• 部分启用：推荐方案，保留关键功能（s、u、b）
• 完全启用：仅用于开发/测试环境

建议在生产环境中启用安全子集，并通过 /proc/sysrq-trigger 而非物理按键操作，以减少意外触发风险。