17.4. 管理内核资源

至少对于版本 5.1 而言，我们没有必要为类似SHMMAX这样的参数做特殊的配置， 因为这个参数可以配置为所有内容都当作共享内存使用。这就是类似DB/2 这样的数据库常用的配置。

不过，我们可能有必要在/etc/security/limits里面修改全局ulimit信息， 因为文件大小的缺省硬限制(fsize)以及文件数(nofiles)可能太低了。

缺省设置可以用sysctl或loader接口来修改。 下面的参数可以用sysctl设置：

# sysctl kern.ipc.shmall=32768
# sysctl kern.ipc.shmmax=134217728
# sysctl kern.ipc.semmap=256

要想让这些设置重启后有效，修改/etc/sysctl.conf文件。

如果用sysctl，那么剩下的信号灯设置是只读的， 但是可以在/boot/loader.conf里设置：

kern.ipc.semmni=256
kern.ipc.semmns=512
kern.ipc.semmnu=256

修改完这些值以后需要重启以使新的设置生效。

你可能还想配置内核，把共享内存锁到 RAM 里，避免他们被交换到交换分区中。 这些可以通过使用sysctl设置kern.ipc.shm_use_phys来完成。

如果通过启用sysctl的security.jail.sysvipc_allowed运行在 FreeBSD jail 中， 那么必须将postmaster以不同的用户身份运行在不同的 jail 中。这样有助于增强安全性， 因为它防止了非 root 用户干扰不同 jail 中的共享内存或信号灯，并且允许 PostgreSQL IPC 清理代码功能。 在 FreeBSD 6.0 及之后的版本中，IPC 清理代码并不能正确侦测在其它 jail 中的进程， 因此无法防止其它 jail 中的 postmaster 进程占用相同的端口。

FreeBSD 4.0 之前的版本类似OpenBSD(见下文)。

NetBSD 5.0及以后，IPC参数可以用sysctl调整，例如：

$ sysctl -w kern.ipc.shmmax=16777216

要想让这些设置重启后有效，修改/etc/sysctl.conf文件。

你可能还想配置内核，把共享内存锁到 RAM 里，避免他们被交换到交换分区中。 这些可以通过使用sysctl设置kern.ipc.shm_use_phys来完成。

NetBSD 4.0 之前的版本类似OpenBSD(见下文)， 除了参数应该用关键字options而不是option来设置。

编译内核时需要把选项SYSVSHM和SYSVSEM打开(缺省是打开的)。 共享内存的最大尺寸是由选项SHMMAXPGS(以页计)决定的。 下面显示了一个如何设置这些参数的例子：

option        SYSVSHM
option        SHMMAXPGS=4096
option        SHMSEG=256

option        SYSVSEM
option        SEMMNI=256
option        SEMMNS=512
option        SEMMNU=256
option        SEMMAP=256

你可能还想配置内核，把共享内存锁在 RAM 中以避免它们被交换出去， 我们可以通过使用sysctl设置kern.ipc.shm_use_phys来完成。

缺省设置看来对普通安装是足够的了。对于HP-UX 10 ， SEMMNS的出厂缺省是 128 ，可能对大的数据库节点来说太小了。

IPC可以在System Administration Manager(SAM)下面的 Kernel Configuration->Configurable Parameters配置。 配置完了以后选择Create A New Kernel选项。

缺省最大段大小为32MB，缺省的最大总字节为2097152页。一页通常是4096字节， 除了带有"huge pages"的不寻常的内核配置（使用getconf PAGE_SIZE来校验）。

共享内存大小设置可以通过sysctl接口改变。例如，要允许16 GB:

$ sysctl -w kernel.shmmax=17179869184
$ sysctl -w kernel.shmall=4194304

为了这些设置在重启后保持有效，将这些设置放到/etc/sysctl.conf里。这样做是高度推荐的。

老版本里可能没有sysctl程序，但是同样的改变可以通过操作/proc文件系统来做：

$ echo 17179869184 >/proc/sys/kernel/shmmax
$ echo 4194304 >/proc/sys/kernel/shmall

剩下的缺省是相当宽松的大小，通常不需要改变。

在 OS X 中配置共享内存推荐的方法是创建一个名为/etc/sysctl.conf的文件， 包含变量赋值，例如：

kern.sysv.shmmax=4194304
kern.sysv.shmmin=1
kern.sysv.shmmni=32
kern.sysv.shmseg=8
kern.sysv.shmall=1024

注意在某些OS X版本里，所有五个共享内存参数必须都在 /etc/sysctl.conf中设置，否则将会被忽略。

还要注意最近版本的 OS X 将拒绝把SHMMAX的数值设置为非 4096 的倍数。

在这个平台上，SHMALL是用 4KB 页来度量的。

在老的OS X版本里，你将需要重启以使共享内存配置的改变生效。自OS X 10.5起，在运行中修改除了 SHMMNI的所有参数成为可能，使用sysctl。但是通过/etc/sysctl.conf 来设置你喜欢的数值仍然是最好的，因为这样这些数值在重启以后仍然保留。

文件/etc/sysctl.conf只在OS X 10.3.9及以后的版本中遵守。如果你正在运行一个10.3.x之前的版本， 你必须编辑文件/etc/rc并在下列的命令中改变数值。

sysctl -w kern.sysv.shmmax
sysctl -w kern.sysv.shmmin
sysctl -w kern.sysv.shmmni
sysctl -w kern.sysv.shmseg
sysctl -w kern.sysv.shmall

注意/etc/rc通常通过OS X系统更新重写，所以你应该预料到在每次更新后必须重做这些编辑。

在OS X 10.2以及更早的版本里，在/System/Library/StartupItems/SystemTuning/SystemTuning 里编辑这些命令。

缺省配置时，只允许每段 512KB 共享内存。要增大设置，首先进入/etc/conf/cf.d目录。 要显示当前以字节记的SHMMAX，运行：

./configure -y SHMMAX

设置SHMMAX的新值：

./configure SHMMAX=value

这里value是你想设置的以字节记的新值。设置完SHMMAX以后重新编译内核：

./link_unix

然后重启。

相关的设置可以在/etc/system里面修改，例如：

set shmsys:shminfo_shmmax=0x2000000
set shmsys:shminfo_shmmin=1
set shmsys:shminfo_shmmni=256
set shmsys:shminfo_shmseg=256

set semsys:seminfo_semmap=256
set semsys:seminfo_semmni=512
set semsys:seminfo_semmns=512
set semsys:seminfo_semmsl=32

你需要重启以使这些修改生效。又见https://sunsite.uakom.sk/sunworldonline/swol-09-1997/swol-09-insidesolaris.html 获取关于老版本的Solaris共享内存的信息。

Solaris 10及以后的版本，以及OpenSolaris，缺省的共享内存和信号灯的设置对大多数PostgreSQL 应用来说是足够的。Solaris现在对SHMMAX的缺省是系统RAM的四分之一。 要进一步调整这些设置，使用一个和postgres用户相关的项目设置。例如，作为root 运行下列命令：

projadd -c "PostgreSQL DB User" -K "project.max-shm-memory=(privileged,8GB,deny)" -U postgres -G postgres user.postgres

这些命令增加user.postgres项目并且设置postgres用户的最大共享内存为8GB， 在下次用户登录时生效，或当你重启PostgreSQL（不是重新加载）生效。 上面的是假设PostgreSQL由在postgres组里面的postgres用户运行。 不需要服务器重启。

其他推荐的数据库服务器的内核设置修改将有大量的连接：

project.max-shm-ids=(priv,32768,deny)
project.max-sem-ids=(priv,4096,deny)
project.max-msg-ids=(priv,4096,deny)

此外，如果你在一个区域里面运行PostgreSQL，你可能也需要提高区域资源使用的限制。 参阅System Administrator's Guide里面的"Chapter2: Projects and Tasks" 获取更多关于projects和prctl的信息。

在UnixWare 7 上，缺省配置里的最大共享内存段是 512kB 。 要显示SHMMAX的当前值，运行：

/etc/conf/bin/idtune -g SHMMAX

就会显示以字节记的当前的缺省的最小和最大值。要给SHMMAX设置一个新值，运行：

/etc/conf/bin/idtune SHMMAX value

value是你想设置的以字节记的新值。设置完SHMMAX后，重建内核：

/etc/conf/bin/idbuild -B

然后重启。