99、系统过载攻击及防护策略解析

系统过载攻击及防护策略解析

1. 磁盘inode耗尽问题

在系统操作中，有时会遇到 df 命令显示磁盘有大量可用空间，但创建文件却提示“无空间”错误的情况。这往往是因为磁盘的inode耗尽。每个新的文件、目录、管道、设备、符号链接、FIFO或套接字都需要磁盘上的一个inode来描述。当可用inode耗尽时，即使磁盘还有空间，系统也无法分配新文件。

可以使用以下命令查看磁盘上的可用inode数量：

% df -o i /usr
# 某些系统可能使用 df -i

示例输出如下：

Filesystem             iused   ifree  %iused  Mounted on
/dev/dsk/c0t3d0s5      20100   89404    18%   /usr

此输出表明该磁盘有大量inode可用于创建新文件。

文件系统中的inode数量在最初格式化磁盘时就已固定。分区的默认inode数量通常适用于正常使用，但你可以根据需要进行调整。例如，对于存储大量小文件的分区，如运行IMAP邮件服务器的系统中的邮件目录分区（ /var/mail 或 /var/imap ），可以增加inode数量。如果文件系统中的inode耗尽，唯一的解决办法通常是将磁盘内容保存到磁带，重新格式化并增加inode数量，然后恢复内容。

2. 使用分