linux-kernel - "kauditd_printk_skb"在Linux内核中的作用

Question

我在“dmesg”输出中得到了这个:

kauditd_printk_skb: 10 callbacks suppressed

有人可以启发我这个“kauditd_printk_skb”吗？从本质上讲，它是做什么的，以及如何枚举它已取消的所有10个回调？也许是与之相关的原因呢？

Answer 1

Linux使用这种机制来抑制日志事件的垃圾邮件，从而降低了拒绝服务攻击的可能性。

您可以通过修改两个设置net.core.message_burst和net.core.message_cost来找到调整此功能的功能。

These parameters are used to limit the warning messages written to the kernel log from the networking code. They enforce a rate limit to make a denial-of-service attack impossible. A higher message_cost factor, results in fewer messages that will be written. Message_burst controls when messages will be dropped. The default settings limit warning messages to one every five seconds.

要检查其当前值，请使用:
sudo sysctl -a | grep net.core.message_
修改它们:
sysctl -w net.core.message_cost=0
请注意，在生产环境中不建议禁用此机制。

更多信息:
https://www.kernel.org/doc/Documentation/sysctl/net.txt