sysrq.rst (13086B)
1.. include:: ../disclaimer-zh_CN.rst 2 3:Original: Documentation/admin-guide/sysrq.rst 4 5:翻译: 6 7 黄军华 Junhua Huang <huang.junhua@zte.com.cn> 8 9:校译: 10 11 司延腾 Yanteng Si <siyanteng@loongson.cn> 12 13.. _cn_admin-guide_sysrq: 14 15Linux 魔法系统请求键骇客 16======================== 17 18针对 sysrq.c 的文档说明 19 20什么是魔法 SysRq 键？ 21~~~~~~~~~~~~~~~~~~~~~ 22 23它是一个你可以输入的具有魔法般的组合键。 24无论内核在做什么，内核都会响应 SysRq 键的输入，除非内核完全卡死。 25 26如何使能魔法 SysRq 键？ 27~~~~~~~~~~~~~~~~~~~~~~~ 28 29在配置内核时，我们需要设置 'Magic SysRq key (CONFIG_MAGIC_SYSRQ)' 为 'Y'。 30当运行一个编译进 sysrq 功能的内核时，/proc/sys/kernel/sysrq 控制着被 31SysRq 键调用的功能许可。这个文件的默认值由 CONFIG_MAGIC_SYSRQ_DEFAULT_ENABLE 32配置符号设定，文件本身默认设置为 1。以下是 /proc/sys/kernel/sysrq 中可能的 33值列表： 34 35 - 0 - 完全不使能 SysRq 键 36 - 1 - 使能 SysRq 键的全部功能 37 - >1 - 对于允许的 SysRq 键功能的比特掩码（参见下面更详细的功能描述）:: 38 39 2 = 0x2 - 使能对控制台日志记录级别的控制 40 4 = 0x4 - 使能对键盘的控制 (SAK, unraw) 41 8 = 0x8 - 使能对进程的调试导出等 42 16 = 0x10 - 使能同步命令 43 32 = 0x20 - 使能重新挂载只读 44 64 = 0x40 - 使能对进程的信号操作 (term, kill, oom-kill) 45 128 = 0x80 - 允许重启、断电 46 256 = 0x100 - 允许让所有实时任务变普通任务 47 48你可以通过如下命令把值设置到这个文件中:: 49 50 echo "number" >/proc/sys/kernel/sysrq 51 52这里被写入的 number 可以是 10 进制数，或者是带着 0x 前缀的 16 进制数。 53CONFIG_MAGIC_SYSRQ_DEFAULT_ENABLE 必须是以 16 进制数写入。 54 55注意，``/proc/sys/kernel/sysrq`` 的值只影响通过键盘触发 SySRq 的调用，对于 56通过 ``/proc/sysrq-trigger`` 的任何操作调用都是允许的 57（通过具有系统权限的用户）。 58 59如何使用魔法 SysRq 键？ 60~~~~~~~~~~~~~~~~~~~~~~~ 61 62在 x86 架构上 63 你可以按下键盘组合键 :kbd:`ALT-SysRq-<command key>`。 64 65 .. note:: 66 一些键盘可能没有标识 'SySRq' 键。'SySRq' 键也被当做 'Print Screen'键。 67 同时有些键盘无法处理同时按下这么多键，因此你可以先按下键盘 :kbd:`Alt` 键， 68 然后按下键盘 :kbd:`SysRq` 键，再释放键盘 :kbd:`SysRq` 键，之后按下键盘上命令键 69 :kbd:`<command key>`，最后释放所有键。 70 71在 SPARC 架构上 72 你可以按下键盘组合键 :kbd:`ALT-STOP-<command key>` 。 73 74在串行控制台（只针对 PC 类型的标准串口） 75 你可以发一个 ``BREAK`` ，然后在 5 秒内发送一个命令键， 76 发送 ``BREAK`` 两次将被翻译为一个正常的 BREAK 操作。 77 78在 PowerPC 架构上 79 按下键盘组合键 :kbd:`ALT - Print Screen` （或者 :kbd:`F13`） - :kbd:`<命令键>` 。 80 :kbd:`Print Screen` （或者 :kbd:`F13`） - :kbd:`<命令键>` 或许也能实现。 81 82在其他架构上 83 如果你知道其他架构的组合键，请告诉我，我可以把它们添加到这部分。 84 85在所有架构上 86 写一个字符到 /proc/sysrq-trigger 文件，例如:: 87 88 echo t > /proc/sysrq-trigger 89 90这个命令键 :kbd:`<command key>` 是区分大小写的。 91 92什么是命令键？ 93~~~~~~~~~~~~~~ 94 95=========== ================================================================ 96命令键 功能 97=========== ================================================================ 98``b`` 将立即重启系统，不会同步或者卸载磁盘。 99 100``c`` 将执行系统 crash，如果配置了系统 crashdump，将执行 crashdump。 101 102``d`` 显示所有持有的锁。 103 104``e`` 发送 SIGTERM 信号给所有进程，除了 init 进程。 105 106``f`` 将调用 oom killer 杀掉一个过度占用内存的进程，如果什么任务都没杀， 107 也不会 panic。 108 109``g`` kgdb 使用（内核调试器）。 110 111``h`` 将会显示帮助。（实际上除了这里列举的键，其他的都将显示帮助， 112 但是 ``h`` 容易记住）:-) 113 114``i`` 发送 SIGKILL 给所有进程，除了 init 进程。 115 116``j`` 强制性的 “解冻它” - 用于被 FIFREEZE ioctl 操作冻住的文件系统。 117 118``k`` 安全访问秘钥(SAK)杀掉在当前虚拟控制台的所有程序，注意：参考 119 下面 SAK 节重要论述。 120 121``l`` 显示所有活动 cpu 的栈回溯。 122 123``m`` 将导出当前内存信息到你的控制台。 124 125``n`` 用于使所有实时任务变成普通任务。 126 127``o`` 将关闭系统（如果配置和支持的话）。 128 129``p`` 将导出当前寄存器和标志位到控制台。 130 131``q`` 将导出每个 cpu 上所有已装备的高精度定时器（不是完整的 132 time_list 文件显示的 timers）和所有时钟事件设备的详细信息。 133 134``r`` 关闭键盘的原始模式，设置为转换模式。 135 136``s`` 将尝试同步所有的已挂载文件系统。 137 138``t`` 将导出当前所有任务列表和它们的信息到控制台。 139 140``u`` 将尝试重新挂载已挂载文件系统为只读。 141 142``v`` 强制恢复帧缓存控制台。 143``v`` 触发 ETM 缓存导出 [ARM 架构特有] 144 145``w`` 导出处于不可中断状态（阻塞）的任务。 146 147``x`` 在 ppc/powerpc 架构上用于 xmon 接口。 148 在 sparc64 架构上用于显示全局的 PMU（性能监控单元）寄存器。 149 在 MIPS 架构上导出所有的 tlb 条目。 150 151``y`` 显示全局 cpu 寄存器 [SPARC-64 架构特有] 152 153``z`` 导出 ftrace 缓存信息 154 155``0``-``9`` 设置控制台日志级别，该级别控制什么样的内核信息将被打印到你的 156 控制台。（比如 ``0`` ，将使得只有紧急信息，像 PANICs or OOPSes 157 才能到你的控制台。） 158=========== ================================================================ 159 160好了，我能用他们做什么呢？ 161~~~~~~~~~~~~~~~~~~~~~~~~~~ 162 163嗯，当你的 X 服务端或者 svgalib 程序崩溃，unraw(r) 非原始模式命令键是非常 164方便的。 165 166sak(k)（安全访问秘钥）在你尝试登陆的同时，又想确保当前控制台没有可以获取你的 167密码的特洛伊木马程序运行时是有用的。它会杀掉给定控制台的所有程序，这样你 168就可以确认当前的登陆提示程序是实际来自 init 进程的程序，而不是某些特洛伊 169木马程序。 170 171.. important:: 172 173 在其实际的形式中，在兼容 C2 安全标准的系统上，它不是一个真正的 SAK， 174 它也不应该误认为此。 175 176似乎其他人发现其可以作为（系统终端联机键）当你想退出一个程序， 177同时不会让你切换控制台的方法。（比如，X 服务端或者 svgalib 程序） 178 179``reboot(b)`` 是个好方法，当你不能关闭机器时，它等同于按下"复位"按钮。 180 181``crash(c)`` 可以用于手动触发一个 crashdump，当系统卡住时。 182注意当 crashdump 机制不可用时，这个只是触发一个内核 crash。 183 184``sync(s)`` 在拔掉可移动介质之前，或者在使用不提供优雅关机的 185救援 shell 之后很方便 -- 它将确保你的数据被安全地写入磁盘。注意，在你看到 186屏幕上出现 "OK" 和 "Done" 之前，同步还没有发生。 187 188``umount(u)`` 可以用来标记文件系统正常卸载，从正在运行的系统角度来看，它们将 189被重新挂载为只读。这个重新挂载动作直到你看到 "OK" 和 "Done" 信息出现在屏幕上 190才算完成。 191 192日志级别 ``0`` - ``9`` 用于当你的控制台被大量的内核信息冲击，你不想看见的时候。 193选择 ``0`` 将禁止除了最紧急的内核信息外的所有的内核信息输出到控制台。（但是如果 194syslogd/klogd 进程是运行的，它们仍将被记录。） 195 196``term(e)`` 和 ``kill(i)`` 用于当你有些有点失控的进程，你无法通过其他方式杀掉 197它们的时候，特别是它正在创建其他进程。 198 199"just thaw ``it(j)`` " 用于当你的系统由于一个 FIFREEZE ioctl 调用而产生的文件 200系统冻结，而导致的不响应时。 201 202有的时候 SysRq 键在使用它之后，看起来像是“卡住”了，我能做些什么？ 203~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 204 205这也会发生在我这，我发现轻敲键盘两侧的 shift、alt 和 control 键，然后再次敲击 206一个无效的 SysRq 键序列可以解决问题。（比如，像键盘组合键 :kbd:`alt-sysrq-z` ） 207切换到另一个虚拟控制台（键盘操作 :kbd:`ALT+Fn` ），然后再切回来应该也有帮助。 208 209我敲击了 SysRq 键，但像是什么都没发生，发生了什么错误？ 210~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 211 212有一些键盘对于 SysRq 键设置了不同的键值，而不是提前定义的 99 213(查看在 ``include/uapi/linux/input-event-codes.h`` 文件中 ``KEY_SYSRQ`` 的定义) 214或者就根本没有 SysRq 键。在这些场景下，执行 ``showkey -s`` 命令来找到一个合适 215的扫描码序列，然后使用 ``setkeycodes <sequence> 99`` 命令映射这个序列值到通用 216的 SysRq 键编码上（比如 ``setkeycodes e05b 99`` ）。最好将这个命令放在启动脚本 217中。 218哦，顺便说一句，你十秒钟不输入任何东西就将退出 “showkey”。 219 220我想添加一个 SysRq 键事件到一个模块中，如何去做呢？ 221~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 222 223为了注册一个基础函数到这个表中，首先你必须包含 ``include/linux/sysrq.h`` 头 224文件，这个头文件定义了你所需要的所有东西。然后你必须创建一个 ``sysrq_key_op`` 225结构体，然后初始化它，使用如下内容，A） 你将使用的这个键的处理函数， B） 一个 226help_msg 字符串，在 SysRq 键打印帮助信息时将打印出来，C） 一个 action_msg 字 227符串，就在你的处理函数调用前打印出来。你的处理函数必须符合在 'sysrq.h' 文件中 228的函数原型。 229 230在 ``sysrq_key_op`` 结构体被创建后，你可以调用内核函数 231``register_sysrq_key(int key, const struct sysrq_key_op *op_p);``， 232该函数在表中的 'key' 对应位置内容是空的情况下，将通过 ``op_p`` 指针注册这个操作 233函数到表中 'key' 对应位置上。在模块卸载的时候，你必须调用 234``unregister_sysrq_key(int key, const struct sysrq_key_op *op_p)`` 函数，该函数 235只有在当前该键对应的处理函数被注册到了 'key' 对应位置时，才会移除 'op_p' 指针 236对应的键值操作函数。这是为了防止在你注册之后，该位置被改写的情况。 237 238魔法 SysRq 键系统的工作原理是将键对应操作函数注册到键的操作查找表， 239该表定义在 'drivers/tty/sysrq.c' 文件中。 240该键表有许多在编译时候就注册进去的操作函数，但是是可变的。 241并且有两个函数作为操作该表的接口被导出:: 242 243 register_sysrq_key 和 unregister_sysrq_key. 244 245当然，永远不要在表中留下无效指针，即，当你的模块存在调用 register_sysrq_key() 246函数，它一定要调用 unregister_sysrq_key() 来清除它使用过的 SysRq 键表条目。 247表中的空指针是安全的。:) 248 249如果对于某种原因，在 handle_sysrq 调用的处理函数中，你认为有必要调用 250handle_sysrq 函数时，你必须意识到当前你处于一个锁中（你同时也处于一个中断处理 251函数中，这意味着不能睡眠）。所以这时你必须使用 ``__handle_sysrq_nolock`` 替代。 252 253当我敲击一个 SysRq 组合键时，只有标题打印出现在控制台？ 254~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 255 256SysRq 键的输出和所有其他控制台输出一样，受制于控制台日志级别控制。 257这意味着，如果内核以发行版内核中常见的 "quiet" 方式启动，则输出可能不会出现在实际 258的控制台上，即使它会出现在 dmesg 缓存中，也可以通过 dmesg 命令和 ``/proc/kmsg`` 259文件的消费访问到。作为一个特例，来自 sysrq 命令的标题行将被传递给所有控制台 260使用者，就好像当前日志级别是最大的一样。如果只发出标题头，则几乎可以肯定内核日志 261级别太低。如果你需要控制台上的输出，那么你将需要临时提高控制台日志级别，通过使用 262键盘组合键 :kbd:`alt-sysrq-8` 或者:: 263 264 echo 8 > /proc/sysrq-trigger 265 266在触发了你感兴趣的 SysRq 键命令后，记得恢复日志级别到正常情况。 267 268我有很多问题时，可以请教谁？ 269~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 270 271请教在内核邮件列表上的人，邮箱： 272 linux-kernel@vger.kernel.org 273 274致谢 275~~~~ 276 277- Mydraal <vulpyne@vulpyne.net> 撰写了该文件 278- Adam Sulmicki <adam@cfar.umd.edu> 进行了更新 279- Jeremy M. Dolan <jmd@turbogeek.org> 在 2001/01/28 10:15:59 进行了更新 280- Crutcher Dunnavant <crutcher+kernel@datastacks.com> 添加键注册部分