security: testing the wrong variable in create_by_name()
[linux-2.6/linux-acpi-2.6/ibm-acpi-2.6.git] / Documentation / sysctl / fs.txt
blob62682500878a97e69a107a99655ca280e72df915
1 Documentation for /proc/sys/fs/*        kernel version 2.2.10
2         (c) 1998, 1999,  Rik van Riel <riel@nl.linux.org>
3         (c) 2009,        Shen Feng<shen@cn.fujitsu.com>
5 For general info and legal blurb, please look in README.
7 ==============================================================
9 This file contains documentation for the sysctl files in
10 /proc/sys/fs/ and is valid for Linux kernel version 2.2.
12 The files in this directory can be used to tune and monitor
13 miscellaneous and general things in the operation of the Linux
14 kernel. Since some of the files _can_ be used to screw up your
15 system, it is advisable to read both documentation and source
16 before actually making adjustments.
18 1. /proc/sys/fs
19 ----------------------------------------------------------
21 Currently, these files are in /proc/sys/fs:
22 - aio-max-nr
23 - aio-nr
24 - dentry-state
25 - dquot-max
26 - dquot-nr
27 - file-max
28 - file-nr
29 - inode-max
30 - inode-nr
31 - inode-state
32 - nr_open
33 - overflowuid
34 - overflowgid
35 - suid_dumpable
36 - super-max
37 - super-nr
39 ==============================================================
41 aio-nr & aio-max-nr:
43 aio-nr is the running total of the number of events specified on the
44 io_setup system call for all currently active aio contexts.  If aio-nr
45 reaches aio-max-nr then io_setup will fail with EAGAIN.  Note that
46 raising aio-max-nr does not result in the pre-allocation or re-sizing
47 of any kernel data structures.
49 ==============================================================
51 dentry-state:
53 From linux/fs/dentry.c:
54 --------------------------------------------------------------
55 struct {
56         int nr_dentry;
57         int nr_unused;
58         int age_limit;         /* age in seconds */
59         int want_pages;        /* pages requested by system */
60         int dummy[2];
61 } dentry_stat = {0, 0, 45, 0,};
62 -------------------------------------------------------------- 
64 Dentries are dynamically allocated and deallocated, and
65 nr_dentry seems to be 0 all the time. Hence it's safe to
66 assume that only nr_unused, age_limit and want_pages are
67 used. Nr_unused seems to be exactly what its name says.
68 Age_limit is the age in seconds after which dcache entries
69 can be reclaimed when memory is short and want_pages is
70 nonzero when shrink_dcache_pages() has been called and the
71 dcache isn't pruned yet.
73 ==============================================================
75 dquot-max & dquot-nr:
77 The file dquot-max shows the maximum number of cached disk
78 quota entries.
80 The file dquot-nr shows the number of allocated disk quota
81 entries and the number of free disk quota entries.
83 If the number of free cached disk quotas is very low and
84 you have some awesome number of simultaneous system users,
85 you might want to raise the limit.
87 ==============================================================
89 file-max & file-nr:
91 The kernel allocates file handles dynamically, but as yet it
92 doesn't free them again.
94 The value in file-max denotes the maximum number of file-
95 handles that the Linux kernel will allocate. When you get lots
96 of error messages about running out of file handles, you might
97 want to increase this limit.
99 Historically, the three values in file-nr denoted the number of
100 allocated file handles, the number of allocated but unused file
101 handles, and the maximum number of file handles. Linux 2.6 always
102 reports 0 as the number of free file handles -- this is not an
103 error, it just means that the number of allocated file handles
104 exactly matches the number of used file handles.
106 Attempts to allocate more file descriptors than file-max are
107 reported with printk, look for "VFS: file-max limit <number>
108 reached".
109 ==============================================================
111 nr_open:
113 This denotes the maximum number of file-handles a process can
114 allocate. Default value is 1024*1024 (1048576) which should be
115 enough for most machines. Actual limit depends on RLIMIT_NOFILE
116 resource limit.
118 ==============================================================
120 inode-max, inode-nr & inode-state:
122 As with file handles, the kernel allocates the inode structures
123 dynamically, but can't free them yet.
125 The value in inode-max denotes the maximum number of inode
126 handlers. This value should be 3-4 times larger than the value
127 in file-max, since stdin, stdout and network sockets also
128 need an inode struct to handle them. When you regularly run
129 out of inodes, you need to increase this value.
131 The file inode-nr contains the first two items from
132 inode-state, so we'll skip to that file...
134 Inode-state contains three actual numbers and four dummies.
135 The actual numbers are, in order of appearance, nr_inodes,
136 nr_free_inodes and preshrink.
138 Nr_inodes stands for the number of inodes the system has
139 allocated, this can be slightly more than inode-max because
140 Linux allocates them one pageful at a time.
142 Nr_free_inodes represents the number of free inodes (?) and
143 preshrink is nonzero when the nr_inodes > inode-max and the
144 system needs to prune the inode list instead of allocating
145 more.
147 ==============================================================
149 overflowgid & overflowuid:
151 Some filesystems only support 16-bit UIDs and GIDs, although in Linux
152 UIDs and GIDs are 32 bits. When one of these filesystems is mounted
153 with writes enabled, any UID or GID that would exceed 65535 is translated
154 to a fixed value before being written to disk.
156 These sysctls allow you to change the value of the fixed UID and GID.
157 The default is 65534.
159 ==============================================================
161 suid_dumpable:
163 This value can be used to query and set the core dump mode for setuid
164 or otherwise protected/tainted binaries. The modes are
166 0 - (default) - traditional behaviour. Any process which has changed
167         privilege levels or is execute only will not be dumped
168 1 - (debug) - all processes dump core when possible. The core dump is
169         owned by the current user and no security is applied. This is
170         intended for system debugging situations only. Ptrace is unchecked.
171 2 - (suidsafe) - any binary which normally would not be dumped is dumped
172         readable by root only. This allows the end user to remove
173         such a dump but not access it directly. For security reasons
174         core dumps in this mode will not overwrite one another or
175         other files. This mode is appropriate when administrators are
176         attempting to debug problems in a normal environment.
178 ==============================================================
180 super-max & super-nr:
182 These numbers control the maximum number of superblocks, and
183 thus the maximum number of mounted filesystems the kernel
184 can have. You only need to increase super-max if you need to
185 mount more filesystems than the current value in super-max
186 allows you to.
188 ==============================================================
190 aio-nr & aio-max-nr:
192 aio-nr shows the current system-wide number of asynchronous io
193 requests.  aio-max-nr allows you to change the maximum value
194 aio-nr can grow to.
196 ==============================================================
199 2. /proc/sys/fs/binfmt_misc
200 ----------------------------------------------------------
202 Documentation for the files in /proc/sys/fs/binfmt_misc is
203 in Documentation/binfmt_misc.txt.
206 3. /proc/sys/fs/mqueue - POSIX message queues filesystem
207 ----------------------------------------------------------
209 The "mqueue"  filesystem provides  the necessary kernel features to enable the
210 creation of a  user space  library that  implements  the  POSIX message queues
211 API (as noted by the  MSG tag in the  POSIX 1003.1-2001 version  of the System
212 Interfaces specification.)
214 The "mqueue" filesystem contains values for determining/setting  the amount of
215 resources used by the file system.
217 /proc/sys/fs/mqueue/queues_max is a read/write  file for  setting/getting  the
218 maximum number of message queues allowed on the system.
220 /proc/sys/fs/mqueue/msg_max  is  a  read/write file  for  setting/getting  the
221 maximum number of messages in a queue value.  In fact it is the limiting value
222 for another (user) limit which is set in mq_open invocation. This attribute of
223 a queue must be less or equal then msg_max.
225 /proc/sys/fs/mqueue/msgsize_max is  a read/write  file for setting/getting the
226 maximum  message size value (it is every  message queue's attribute set during
227 its creation).
230 4. /proc/sys/fs/epoll - Configuration options for the epoll interface
231 --------------------------------------------------------
233 This directory contains configuration options for the epoll(7) interface.
235 max_user_instances
236 ------------------
238 This is the maximum number of epoll file descriptors that a single user can
239 have open at a given time. The default value is 128, and should be enough
240 for normal users.
242 max_user_watches
243 ----------------
245 Every epoll file descriptor can store a number of files to be monitored
246 for event readiness. Each one of these monitored files constitutes a "watch".
247 This configuration option sets the maximum number of "watches" that are
248 allowed for each user.
249 Each "watch" costs roughly 90 bytes on a 32bit kernel, and roughly 160 bytes
250 on a 64bit one.
251 The current default value for  max_user_watches  is the 1/32 of the available
252 low memory, divided for the "watch" cost in bytes.