SysRq: Убийца
процессов
Автор: Vikas G P
Перевод: Владимир Средних
Итак, вы думаете, что можете убить любую зависшую программу при
помощи команды kill -9? Но, что если у вас упал
X-сервер или ваша программа, использующая "замечательную"
библиотеку svgalib? Вот где нам поможет волшебная SysRq.
Волшебная SysRq - это комбинация клавиш, перехватываемая непосредственно ядром, которая может быть использована также, как и некоторые другие комбинации, чтобы произвести экстренное выключение. Всё это описано в Documentation/sysrq.txt и реализовано в drivers/char/sysrq.c в исходниках ядра. Это сделано, преимущественно, для разработчиков ядра, но может быть полезно и обычным людям. Так как это выполнено как часть драйвера клавиатуры, это работает всегда, пока работает ядро.
Примечание: в конце статьи, когда я буду упоминать "клавиша SysRq" - это означает одну клавишу (слева от клавиши Scroll lock). А когда я упомяну "волшебная SysRq" - это будет означать комбинацию < Alt+SysRq >.
Чтобы сделать доступной волшебную комбинацию SysRq, ваше ядро должно быть скомпилировано с опцией CONFIG_MAGIC_SYSRQ. Большинство дистрибутивов по умолчанию включают её. Если же это не так, то вам надо его просто перекомпилировать... :)
[Прим.ред. -- это автор так шутит. Вряд ли сборку ядра можно отнести к категории "просто". ;-) Но, как правило, создатели дистрибутивов включают эту опцию. А теперь то, что касается собственно пересборки. В настоящий момент Kernel-HOWTO находится на пересмотре. Этим занимается Kwan Lowe. В дальнейшем документ будет называться Kernel Rebuild Guide. Более-менее законченный вариант в настоящий момент доступен по адресу http://www.digitalhermit.com/~kwan/kernel.htmlПосле того, как закончите с ядром, проверьте - разрешена ли SysRq по умолчанию.
$ cat /proc/sys/kernel/sysrq
0
Если вы видите 0 - значит не разрешена. Запишите любое ненулевое число в файл /proc/sys/kernel/sysrq, чтобы разрешить её.
$ echo "1" > /proc/sys/kernel/sysrq
Для того чтобы она всегда была разрешена, добавьте эти строки в один из ваших инициализационных скриптов (предпочтительно в rc.local).
#Enable SysRq
echo -e "Enabling SysRq\n"
echo "1" > /proc/sys/kernel/sysrq
Как альтернативный вариант вы можете использовать файл /etc/sysctl или /etc/sysctl.conf, если такой присутствует в вашем дистрибутиве (например, у меня в RedHat такой файл есть). Для включения sysrq добавьте в него следующую строку:
kernel.sysrq = 1
Волшебная комбинация SysRq уникальна. Каждая клавиша при нажатии
или отпускании генерирует код, называемый скан-кодом. Не смотря на
то, что для волшебной комбинации SysRq используется две клавиши
(Alt+SysRq), посылается только один скан-код (0x54,
десятичное 84). Можете проверить это при помощи команды
showkey -s.
Волшебная SysRq вызывается как < Alt+SysRq > + < клавиша >. (Напоминаю, что клавиша SysRq также обозначается как Print Screen). В сочетании с < Alt+SysRq > можно использовать следующие клавиши:
k: Клавиша безопасного доступа. Она убивает все процессы, запущенные на текущей виртуальной консоли, так, чтобы никакая излишне любопытная программа не могла захватить ваши нажатия клавиш, в то время как Вы печатаете ваш пароль.
u: Попытка отмонтировать корневую файловую систему ("/") и перемонтировать её в режиме только-для-чтения. В дополнение к экстренному выключению, эта команда может пригодится, если у вас в Linux только один раздел и необходимо выполнить fsck или низкоуровневое редактирование файловой системы (например, восстановление удалённых файлов на файловой системе ext2. Смотрите Ext2fs Undeletion Howto (Прим.ред. -- чтобы восстановить удалённые файлы на ФС ext3 смонтируйте её как ext2.)
s: Эта команда сбрасывает содержимое буферов на диск. Это надо сделать до размонтирования.
b: Производит непосредственную перезагрузку, прямо как кнопка Reset. Для безопасного выключения необходимо предварительно сбросить буферы и размонтировать систему.
p: Печатает содержимое регистров процессора.
(Прим.перев. -- право, мне, как программисту, непонятно -
зачем? Они ведь меняются с бешеной скоростью.)
(Прим.ред. -- согласен. Обращаю ваше внимание, что информация
пишется в системные логи.)
m: Отображает информацию о памяти.
t: Отображает информацию о запущенных задачах.
0-9: Устанавливает указанный уровень вывода отладочной информации для консоли.
e: Посылает сигнал SIGTERM (приказ завершить работу) всем процессам кроме init.
i: Посылает сигнал SIGKILL(безусловное завершение) всем процессам кроме init.
l: Посылает сигнал SIGKILL всем процессам, включая init (вы
ничего не сможете сделать после этого).
'r' - переключает клавиатуру из режима скан-кодов (raw mode) и
устанавливает в режим XLATE (8-битный ASCII режим) (Прим.перев.
-- более подробно о режимах клавиатуры читайте в man kbd_mode или в
FAQ console-tools).
'h' - Отображает помощь (на самом деле, любая другая клавиша, кроме указанных выше, вызовет справку. Но 'h' проще запомнить :-)
Как можно выключить режим SysRq? В документации (sysrq.txt) нет ничего определенного на этот счёт. Там говорится насчёт нажатия левого и правого Ctrl, клавиш Alt и Shift, но у меня работает более простой способ. Просто нажмите Alt+SysRq ещё раз, и вы выйдете из этого режима.
Что я понял: ядро запоминает состояние волшебной SysRq: нажато или отпущено. Когда вы нажимаете клавишу первый раз, состояние изменяется на нажатое. А когда вы нажимаете любую клавишу, пока SysRq нажата, ядро интерпретирует её как команду. Если вы нажимаете SysRq ещё раз, её состояние изменится на отпущенное, и дальнейшие нажатия клавиш обрабатываются так, как этого требует программа. (Вообще-то, это не так просто. Иногда вышеупомянутый метод не работает. Думаю, это потому, что ядро использует отдельные таблицы трансляции кодов, когда волшебная SysRq нажата.)
Клавиша SysRq изначально означала, как вы можете догадаться, "Системный Запрос". Она использовалась на первых терминалах IBM для запроса центрального компьютера выполнить команду. Эта клавиша теперь редко где используется, кроме, пожалуй, ядра Linux.
Делать доступной волшебную SysRq на работающей машине (сервере) может быть потенциально опасным. Любой, у кого есть физический доступ к машине, может "уронить" машину. Также необходимо запретить SysRq, если другие люди могут удалённо зарегистрироваться на вашей машине. Сигнал < break >, посланный с удалённой консоли, будет интерпретирована как < Alt+SysRq >, и последствия могут быть ужасны. Для получения дополнительной информации, смотрите Remote-Serial-Console-HOWTO.
(Прим.перев. -- по адресу http://www.ibiblio.org/pub/Linux/docs/HOWTO/translations/ru/html/ можно найти переводы на русский язык некоторых HOWTO. К сожалению самые поздние из них датируются 2000-м годом, хотя большая часть из них не потеряла своей актуальности и на сегодняшний день.)Хак волшебной SysRq иногда может быть очень удобным. Как бы то
ни было, пользуйтесь ею осторожно. Она также даёт вам немного
понимания внутренней работы ядра. Если пожелаете, то можете сами
добавить несколько команд!
Copyright (c) 2002, Vikas G P.
Copying license http://www.linuxgazette.com/copying.html
Published in Issue 81 of Linux Gazette, August
2002