proc_sys_fs(5)                File Formats Manual               proc_sys_fs(5)

NUME
       /proc/sys/fs/ - variabile ale nucleului referitoare la sistemele de
       fi<?>iere

DESCRIERE
       /proc/sys/fs/
              Acest director con<?>ine fi<?>iere <?>i subdirectoare pentru
              variabilele nucleului referitoare la sistemele de fi<?>iere.

       /proc/sys/fs/aio-max-nr
       /proc/sys/fs/aio-nr (ambele incepand cu Linux 2.6.4)
              aio-nr este suma totala a numarului de evenimente specificate de
              apelurile io_setup(2) pentru toate contextele AIO active in
              prezent.  Daca aio-nr atinge aio-max-nr, atunci io_setup(2) va
              e<?>ua cu eroarea EAGAIN. Cre<?>terea aio-max-nr nu duce la
              prealocarea sau redimensionarea niciunei structuri de date a
              nucleului.

       /proc/sys/fs/binfmt_misc
              Documenta<?>ia pentru fi<?>ierele din acest director poate fi
              gasita in sursa nucleului Linux in fi<?>ierul
              Documentation/admin-guide/binfmt-misc.rst (sau in
              Documentation/binfmt_misc.txt pe nucleele mai vechi).

       /proc/sys/fs/dentry-state (incepand cu Linux 2.2)
              Acest fi<?>ier con<?>ine informa<?>ii despre starea cache-ului
              de directoare (dcache). Fi<?>ierul con<?>ine <?>ase numere,
              nr_dentry, nr_unused, age_limit (varsta in secunde), want_pages
              (pagini solicitate de sistem) <?>i doua valori fictive.

              o  nr_dentry este numarul de dentries alocate (intrari dcache).
                 Acest camp este neutilizat in Linux 2.2.

              o  nr_unused este numarul de dentries neutilizate.

              o  age_limit este varsta in secunde dupa care intrarile dcache
                 pot fi recuperate atunci cand memoria este scurta.

              o  want_pages este diferita de zero atunci cand nucleul a apelat
                 shrink_dcache_pages() <?>i dcache nu este inca cura<?>at.

       /proc/sys/fs/dir-notify-enable
              Acest fi<?>ier poate fi utilizat pentru a dezactiva sau activa
              interfa<?>a dnotify descrisa in fcntl(2) la nivelul intregului
              sistem. O valoare de 0 in acest fi<?>ier dezactiveaza
              interfa<?>a, iar o valoare de 1 o activeaza.

       /proc/sys/fs/dquot-max
              Acest fi<?>ier arata numarul maxim de intrari ale cotelor de
              disc din memoria cache. Pe unele sisteme (2.4), acesta nu este
              prezent. Daca numarul de intrari libere de cota de disc in cache
              este foarte mic <?>i ave<?>i un numar impresionant de
              utilizatori simultani ai sistemului, este posibil sa dori<?>i sa
              mari<?>i limita.

       /proc/sys/fs/dquot-nr
              Acest fi<?>ier arata numarul de intrari de cote de disc alocate
              <?>i numarul de intrari de cote de disc libere.

       /proc/sys/fs/epoll/ (incepand cu Linux 2.6.28)
              Acest director con<?>ine fi<?>ierul max_user_watches, care poate
              fi utilizat pentru a limita cantitatea de memorie a nucleului
              consumata de interfa<?>a epoll. Pentru detalii suplimentare,
              consulta<?>i epoll(7).

       /proc/sys/fs/file-max
              Acest fi<?>ier define<?>te o limita la nivel de sistem privind
              numarul de fi<?>iere deschise pentru toate procesele. Apelurile
              sistemului care e<?>ueaza atunci cand intalnesc aceasta limita
              e<?>ueaza cu eroarea ENFILE; (a se vedea, de asemenea,
              setrlimit(2), care poate fi utilizat de un proces pentru a
              stabili limita per-proces, RLIMIT_NOFILE, privind numarul de
              fi<?>iere pe care le poate deschide). Daca primi<?>i multe
              mesaje de eroare in jurnalul nucleului despre epuizarea
              gestionarilor de fi<?>iere (descrieri de fi<?>iere deschise)
              (cauta<?>i ,,VFS: file-max limit <number> reached"), incerca<?>i
              sa cre<?>te<?>i aceasta valoare:

                  echo 100000 > /proc/sys/fs/file-max

              Procesele privilegiate (CAP_SYS_ADMIN) pot trece peste limita
              file-max.

       /proc/sys/fs/file-nr
              Acest fi<?>ier (numai pentru citire) con<?>ine trei numere:
              numarul de gestionari de fi<?>iere aloca<?>i (de exemplu,
              numarul de descrieri de fi<?>iere deschise; a se vedea open(2));
              numarul de gestionari de fi<?>iere libere; <?>i numarul maxim de
              gestionari de fi<?>iere (de exemplu, aceea<?>i valoare ca
              /proc/sys/fs/file-max). Daca numarul de gestionari de fi<?>iere
              aloca<?>i este aproape de maxim, ar trebui sa lua<?>i in
              considerare cre<?>terea maximului. Inainte de Linux 2.6, nucleul
              aloca gestionari de fi<?>iere in mod dinamic, dar nu-i elibera
              din nou. In schimb, gestionarii de fi<?>iere liberi erau
              pastra<?>i intr-o lista pentru realocare; valoarea ,,free file
              handles" indica dimensiunea acelei liste. Un numar mare de
              gestionari de fi<?>iere libere indica faptul ca in trecut a
              existat un varf in utilizarea gestionarilor de fi<?>iere
              deschise. Incepand cu Linux 2.6, nucleul dezaloca(elibereaza)
              gestionarii de fi<?>iere eliberate, iar valoarea ,,free file
              handles" este intotdeauna zero.

       /proc/sys/fs/inode-max (prezent doar pana la Linux 2.2)
              Acest fi<?>ier con<?>ine numarul maxim de noduri-i in memorie.
              Aceasta valoare ar trebui sa fie de 3-4 ori mai mare decat
              valoarea din file-max, deoarece stdin, stdout <?>i soclurile de
              re<?>ea au nevoie, de asemenea, de un nod-i pentru a le
              gestiona. Atunci cand ramane<?>i in mod regulat fara noduri-i,
              trebuie sa mari<?>i aceasta valoare.

              Incepand cu Linux 2.4, nu mai exista o limita statica a
              numarului de noduri-i, iar acest fi<?>ier este eliminat.

       /proc/sys/fs/inode-nr
              Acest fi<?>ier con<?>ine primele doua valori din inode-state.

       /proc/sys/fs/inode-state
              Acest fi<?>ier con<?>ine <?>apte numere: nr_inodes,
              nr_free_inodes, preshrink <?>i patru valori fictive (intotdeauna
              zero).

              nr_inodes reprezinta numarul de noduri-i pe care sistemul le-a
              alocat. nr_free_inodes reprezinta numarul de noduri-i libere.

              preshrink este diferita de zero atunci cand nr_inodes >
              inode-max <?>i sistemul trebuie sa reduca lista de noduri-i in
              loc sa aloce mai multe; de la Linux 2.4, acest camp este o
              valoare falsa (intotdeauna zero).

       /proc/sys/fs/inotify/ (incepand cu Linux 2.6.13)
              Acest director con<?>ine fi<?>ierele max_queued_events,
              max_user_instances <?>i max_user_watches, care pot fi utilizate
              pentru a limita cantitatea de memorie a nucleului consumata de
              interfa<?>a inotify. Pentru detalii suplimentare, consulta<?>i
              inotify(7).

       /proc/sys/fs/lease-break-time
              Acest fi<?>ier specifica perioada de gra<?>ie pe care nucleul o
              acorda unui proces care de<?>ine un contract de inchiriere a
              unui fi<?>ier (fcntl(2)) dupa ce a trimis un semnal procesului
              respectiv prin care il informeaza ca un alt proces a<?>teapta sa
              deschida fi<?>ierul. In cazul in care titularul inchirierii nu
              elimina sau nu retrogradeaza inchirierea in aceasta perioada de
              gra<?>ie, nucleul intrerupe cu for<?>a inchirierea.

       /proc/sys/fs/leases-enable
              Acest fi<?>ier poate fi utilizat pentru a activa sau dezactiva
              inchirierea fi<?>ierelor (fcntl(2)) la nivelul intregului
              sistem. Daca acest fi<?>ier con<?>ine valoarea 0, inchirierile
              sunt dezactivate. O valoare diferita de zero activeaza
              inchirierile.

       /proc/sys/fs/mount-max (incepand cu Linux 4.9)
              Valoarea din acest fi<?>ier specifica numarul maxim de montari
              care pot exista intr-un spa<?>iu de nume al montarilor. Valoarea
              implicita din acest fi<?>ier este 100 000.

       /proc/sys/fs/mqueue/ (incepand cu Linux 2.6.6)
              Acest director con<?>ine fi<?>ierele msg_max, msgsize_max <?>i
              queues_max, care controleaza resursele utilizate de cozile de
              mesaje POSIX. Consulta<?>i mq_overview(7) pentru detalii.

       /proc/sys/fs/nr_open (incepand cu Linux 2.6.25)
              Acest fi<?>ier impune un plafon pentru valoarea la care poate fi
              ridicata limita de resurse RLIMIT_NOFILE (a se vedea
              getrlimit(2)). Acest plafon este impus atat pentru procesele
              neprivilegiate, cat <?>i pentru cele privilegiate. Valoarea
              implicita in acest fi<?>ier este 1048576. Inainte de Linux
              2.6.25, plafonul pentru RLIMIT_NOFILE era codificat la aceea<?>i
              valoare.

       /proc/sys/fs/overflowgid
       /proc/sys/fs/overflowuid
              Aceste fi<?>iere va permit sa modifica<?>i valoarea UID <?>i GID
              fixe. Valoarea implicita este 65534. Unele sisteme de fi<?>iere
              accepta numai UID-uri <?>i GID-uri pe 16 bi<?>i, de<?>i in Linux
              UID-urile <?>i GID-urile sunt pe 32 de bi<?>i. Atunci cand unul
              dintre aceste sisteme de fi<?>iere este montat cu scrierea
              activata, orice UID sau GID care ar depa<?>i 65535 este
              convertit la valoarea de depa<?>ire inainte de a fi scris pe
              disc.

       /proc/sys/fs/pipe-max-size (incepand cu Linux 2.6.35)
              A se vedea pipe(7).

       /proc/sys/fs/pipe-user-pages-hard (incepand cu Linux 4.5)
              A se vedea pipe(7).

       /proc/sys/fs/pipe-user-pages-soft (incepand cu Linux 4.5)
              A se vedea pipe(7).

       /proc/sys/fs/protected_fifos (incepand cu Linux 4.19)
              Valoarea din acest fi<?>ier este/poate fi stabilita la una
              dintre urmatoarele valori:

              0   Scrierea in FIFO-uri este nerestric<?>ionata.

              1   Nu se permite O_CREAT open(2) pe FIFO-uri pe care apelantul
                  nu le de<?>ine in directoare lipicioase cu acces de scriere
                  la nivel global, cu excep<?>ia cazului in care FIFO-ul este
                  de<?>inut de proprietarul directorului.

              2   Ca <?>i pentru valoarea 1, dar restric<?>ia se aplica <?>i
                  directoarelor lipicioase cu acces de scriere pentru grup.

              Inten<?>ia protec<?>iilor de mai sus este de a evita scrierile
              neinten<?>ionate intr-o FIFO controlata de atacator atunci cand
              un program se a<?>teapta sa creeze un fi<?>ier obi<?>nuit.

       /proc/sys/fs/protected_hardlinks (incepand cu Linux 3.6)
              In cazul in care valoarea din acest fi<?>ier este 0, nu sunt
              impuse restric<?>ii privind crearea de legaturi permanente
              (acesta este comportamentul istoric inainte de Linux 3.6).
              Atunci cand valoarea din acest fi<?>ier este 1, se poate crea o
              legatura dura catre un fi<?>ier <?>inta numai daca una dintre
              urmatoarele condi<?>ii este adevarata:

              o  Procesul apelant are capacitatea CAP_FOWNER in spa<?>iul sau
                 de nume al utilizatorului, iar UID-ul fi<?>ierului are o
                 asociere in spa<?>iul de nume.

              o  UID-ul sistemului de fi<?>iere al procesului care creeaza
                 legatura corespunde proprietarului (UID) fi<?>ierului <?>inta
                 (dupa cum se descrie in credentials(7), UID-ul sistemului de
                 fi<?>iere al unui proces este in mod normal acela<?>i cu
                 UID-ul sau efectiv).

              o  Toate condi<?>iile urmatoare sunt adevarate:

                  o  <?>inta este un fi<?>ier obi<?>nuit;

                  o  fi<?>ierul <?>inta nu are activat bitul de mod
                     set-user-ID;

                  o  fi<?>ierul <?>inta nu are bi<?>ii de mod set-group-ID
                     <?>i group-executable activa<?>i; <?>i

                  o  apelantul are permisiunea de a citi <?>i de a scrie in
                     fi<?>ierul <?>inta (fie prin masca de permisiuni a
                     fi<?>ierului, fie pentru ca dispune de capacita<?>ile
                     corespunzatoare).

              Valoarea implicita in acest fi<?>ier este 0. Stabilirea valorii
              la 1 previne o clasa veche de probleme de securitate cauzate de
              cursele de timp de verificare <?>i de timp de utilizare bazate
              pe legaturi dure, observate cel mai frecvent in directoare de
              tip acces-global-de-scriere precum /tmp. Metoda obi<?>nuita de
              exploatare a acestui defect consta in depa<?>irea limitelor de
              privilegii atunci cand se urmare<?>te o anumita legatura dura
              (de exemplu, un proces root urmare<?>te o legatura dura creata
              de un alt utilizator). In plus, pe sistemele fara parti<?>ii
              separate, acest lucru impiedica utilizatorii neautoriza<?>i sa
              ,,fixeze" fi<?>iere vulnerabile set-user-ID <?>i set-group-ID
              impotriva actualizarii de catre administrator, sau sa faca
              legaturi catre fi<?>iere speciale.

       /proc/sys/fs/protected_regular (incepand cu Linux 4.19)
              Valoarea din acest fi<?>ier este/poate fi stabilita la una
              dintre urmatoarele valori:

              0   Scrierea in fi<?>iere obi<?>nuite este nerestric<?>ionata.

              1   Nu se permite O_CREAT open(2) pe fi<?>iere obi<?>nuite pe
                  care apelantul nu le de<?>ine in directoare lipicioase cu
                  acces de scriere global, cu excep<?>ia cazului in care
                  fi<?>ierul obi<?>nuit este de<?>inut de proprietarul
                  directorului.

              2   Ca <?>i pentru valoarea 1, dar restric<?>ia se aplica <?>i
                  directoarelor lipicioase cu acces de scriere pentru grup.

              Inten<?>ia protec<?>iilor de mai sus este similara cu
              protected_fifos, dar permite unei aplica<?>ii sa evite scrierea
              intr-un fi<?>ier obi<?>nuit controlat de atacator, atunci cand
              aplica<?>ia se a<?>tepta sa creeze unul.

       /proc/sys/fs/protected_symlinks (incepand cu Linux 3.6)
              Atunci cand valoarea din acest fi<?>ier este 0, nu sunt impuse
              restric<?>ii privind urmarirea legaturilor simbolice (de
              exemplu, acesta este comportamentul istoric inainte de Linux
              3.6). Atunci cand valoarea din acest fi<?>ier este 1, legaturile
              simbolice sunt urmate numai in urmatoarele circumstan<?>e:

              o  UID-ul sistemului de fi<?>iere al procesului care urmeaza
                 legatura corespunde proprietarului (UID) legaturii simbolice
                 (dupa cum se descrie in credentials(7), UID-ul sistemului de
                 fi<?>iere al unui proces este in mod normal acela<?>i cu
                 UID-ul sau efectiv);

              o  legatura nu se afla intr-un director lipicios cu acces global
                 de scriere; sau

              o  legatura simbolica <?>i directorul sau parinte au acela<?>i
                 proprietar (UID)

              Un apel de sistem care nu reu<?>e<?>te sa urmeze o legatura
              simbolica din cauza restric<?>iilor de mai sus returneaza
              eroarea EACCES in errno.

              Valoarea implicita in acest fi<?>ier este 0. Stabilirea valorii
              la 1 evita o clasa veche de probleme de securitate bazate pe
              curse de timp de verificare, timp de utilizare la accesarea
              legaturilor simbolice.

       /proc/sys/fs/suid_dumpable (incepand cu Linux 2.6.13)
              Valoarea din acest fi<?>ier este atribuita fanionului
              ,,dumpable" al unui proces in circumstan<?>ele descrise in
              prctl(2). De fapt, valoarea din acest fi<?>ier determina daca
              sunt produse fi<?>iere de descarcare a con<?>inutului memoriei
              pentru set-user-ID sau pentru alte binare protejate/alterate.
              Activarea parametrului ,,dumpable" afecteaza, de asemenea,
              dreptul de proprietate asupra fi<?>ierelor din directorul
              /proc/pid al unui proces, astfel cum este descris mai sus.

              Pot fi specificate trei valori intregi diferite:

              0 (implicit)]
                     Acest lucru asigura comportamentul tradi<?>ional (inainte
                     de Linux 2.6.13).  Nu va fi produsa o descarcare a
                     con<?>inutului memoriei pentru un proces care <?>i-a
                     schimbat acreditarile (apeland seteuid(2), setgid(2) sau
                     similar, sau executand un program set-user-ID sau
                     set-group-ID) sau al carui binar nu are permisiunea de
                     citire activata.

              1 (,,debug")
                     Toate procesele descarca con<?>inutul memoriei atunci
                     cand este posibil; (motivele pentru care un proces ar
                     putea totu<?>i sa nu descarce con<?>inutul memorie sunt
                     descrise in core(5)). Descarcarea con<?>inutului memoriei
                     este de<?>inuta de ID-ul de utilizator al sistemului de
                     fi<?>iere al procesului de descarcare a datelor <?>i nu
                     se aplica nicio masura de securitate. Acest mod este
                     destinat numai situa<?>iilor de depanare a sistemului:
                     acest mod este nesigur deoarece permite utilizatorilor
                     neprivilegia<?>i sa examineze con<?>inutul memoriei
                     proceselor privilegiate.

              2 (,,suidsafe")
                     Orice binar care, in mod normal, nu ar fi descarcat (a se
                     vedea ,,0" de mai sus) este descarcat pentru a putea fi
                     citit numai de catre root. Acest lucru permite
                     utilizatorului sa elimine fi<?>ierul cu datele din
                     memorie descarcate, dar nu sa il citeasca. Din motive de
                     securitate, fi<?>ierele cu datele din memorie descarcate,
                     in acest mod nu se vor suprascrie unul pe altul sau pe
                     alte fi<?>iere. Acest mod este adecvat atunci cand
                     administratorii incearca sa depaneze probleme intr-un
                     mediu normal.

                     In plus, incepand cu Linux 3.6,
                     /proc/sys/kernel/core_pattern trebuie sa fie fie un nume
                     de ruta absolut, fie o comanda de tip conducta, dupa cum
                     se specifica in core(5). Vor fi scrise avertismente in
                     jurnalul nucleului daca core_pattern nu respecta aceste
                     reguli <?>i nu va fi produsa nicio descarcare a
                     con<?>inutului memoriei.

              Pentru detalii despre efectul activarii parametrului ,,dumpable"
              al unui proces asupra verificarii modului de acces ptrace,
              consulta<?>i ptrace(2).

       /proc/sys/fs/super-max
              Acest fi<?>ier controleaza numarul maxim de super-blocuri <?>i,
              prin urmare, numarul maxim de sisteme de fi<?>iere montate pe
              care le poate avea nucleul. Trebuie sa mari<?>i doar super-max
              daca trebuie sa monta<?>i mai multe sisteme de fi<?>iere decat
              va permite valoarea curenta din super-max.

       /proc/sys/fs/super-nr
              Acest fi<?>ier con<?>ine numarul de sisteme de fi<?>iere montate
              in prezent.

CONSULTA<?>I <?>I
       proc(5), proc_sys(5)

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

Pagini de manual de Linux 6.12   28 iunie 2024                  proc_sys_fs(5)