64、Linux系统故障排除与安全基础

Linux系统故障排除与安全基础

1. 虚拟内存概述

在Linux系统中，当RAM（随机存取存储器）空间不足时，交换机制就会启动，这就好比汽车失去了高速档，汽车可能不得不以较低的档位行驶，但不会完全停止。也就是说，所有进程都会保持活跃，不会丢失任何数据或完全失败，但系统性能会显著下降。

如果RAM和交换空间都已满，且没有数据可以被丢弃或写入磁盘，系统就会进入内存不足（OOM）状态。此时，内核的OOM杀手会启动，逐个终止进程，以恢复内核正常运行所需的内存。

一般认为交换机制是不好的，应该尽量避免。然而，在某些情况下，更积极的交换实际上可以提高性能。例如，你在文本编辑器中打开一个文档，然后将其最小化放在桌面上，几天后再处理其他任务。如果该文档的数据被交换到磁盘上，就会有更多的RAM可供更活跃的应用程序使用，从而更好地利用这些空间。不过，下次你需要访问该文档的数据时，数据需要从磁盘交换回RAM，这会导致性能下降。系统交换的积极程度相关设置被称为交换性（swappiness）。

Linux系统会尽可能使打开的应用程序所需的一切数据立即可用。就像在桌面上工作一样，如果同时有九个活跃的项目，且桌面有足够的空间来存放所有项目所需的信息，那么就可以将它们都放在触手可及的地方。基于同样的思路，内核有时会将它认为你最终可能需要的库和其他内容保留在RAM中，即使某个进程当前并没有立即请求这些内容。

这种内核倾向于将预期不久后可能需要的信息存储在RAM中的特性，可能会让缺乏经验的系统管理员误以为系统几乎耗尽了RAM，进程即将开始失败。因此，了解内存中保存的不同类型的信息非常重要，这样才能判断何时会真正出现内存不足的情况。问题不仅仅是RAM耗尽，更重要的是当只剩下不