“proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户
和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。”

???
这里将介绍如何从/proc文件系统中获取与防火墙相关的一些性能参数，以及如何通过/proc文件系统修改内核的相关配置。

???
1、从/proc文件系统获取相关的性能参数
??? cpu使用率： ?? /proc/stat
??? 内存使用情况：?? ??
/proc/meminfo
??? 网络负载信息：??? /proc/net/dev

相应的计算方法：(摘自：什么是proc
文件系统，见参考资料)
??? （1）?? 处理器使用率???
??? （2）?? 内存使用率???
??? （3）??
流入流出数据包???
??? （4）?? 整体网络负载???
????
这些数据分别要从/proc/stat、/proc/net/dev、/proc/meminfo三个文件中提取。如里有问题或对要提取的数据不太清楚，
可以使用man?? proc来查看proc文件系统的联机手册。???
??? （1）?? 处理器使用率???
???
这里要从/proc/stat中提取四个数据：用户模式（user）、低优先级的用户模式（nice）、内核模式（system）以及空闲的处理器时间
（idle）。它们均位于/proc/stat文件的第一行。CPU的利用率使用如下公式来计算。???
??? CPU利用率?? =??
100?? *（user?? +?? nice?? +?? system）/（user?? +?? nice?? +?? system??
+?? idle）???
?? （2）?? 内存使用率???
???
这里需要从/proc/meminfo文件中提取两个数据，当前内存的使用量(cmem)以及内存总量(amem)。???
???
内存使用百分比?? =?? 100?? *?? (cmem?? /?? umem)???
??? （3）网络利用率???
???

为了得到网络利用率的相关数据，需要从/proc/net/dev文件中获得两个数据：从本机输出的数据包数，流入本机的数据包数。它们都位于这个文件的
第四行。???
???
性能收集程序开始记录下这两个数据的初始值，以后每次获得这个值后均减去这个初始值即为从集群启动开始从本节点通过的数据包。???
???
利用上述数据计算出网络的平均负载，方法如下：???
??? 平均网络负载?? =?? (输出的数据包+流入的数据包)?? /?? 2
???

??? 2. 通过/proc文件系统调整相关的内核配置
??? 允许ip转发??
/proc/sys/net/ipv4/ip_forward
??? 禁止ping???
/proc/sys/net/ipv4/icmp_echo_ignore_all
???
???
可以在命令行下直接往上述两个“文件”里头写入”1″来实现相关配置，如果写入”0″将取消相关配置。不过在系统重启以后，这些配置将恢复默认设置，所
以，如果想让这些修改生效，可以把下面的配置直接写入/etc/profile文件，或者其他随系统启动而执行的程序文件中。
?
echo
1 > /proc/sys/net/ipv4/ip_forward
echo 1 >
/proc/sys/net/ipv4/icmp_echo_ignore_all

???
如果需要获取其他的性能参数，或者需要对内核进行更多的配置，可以参考下面链接中的proc文件系统介绍，也可以直接通过man
proc查看相关的信息。

参考资料和相关链接

[1] 什么是proc文件系统
http://blog.chinaunix.net/u1/37836/showart_304248.html

[2]
Linux下如何获取cpu的使用率
http://topic.csdn.net/t/20060701/23/4855045.html

[3]
Exploring the /proc/net/ Directory
http://www.linuxdevcenter.com/pub/a/linux/2000/11/16/LinuxAdmin.html?page=1

[4]
/proc/net introduction
http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/en-US/Reference_Guide/s2-proc-dir-net.html

[5]
使用ulimit和proc去调整系统参数
http://www.linuxfly.org/post/73.htm

注：文件里面是一个
增量，每过一个时间间隔对应的项使用了CPU都会有增加，要算百分比，得用上上一次的状态值.

见：http://oss.lzu.edu.cn/blog/article.php?tid_1379.html

我们在搞性能测试的时候，对后台服务器的CPU利用率监控是一个常用的手段。服务器的CPU利用率高，则表明服务器很繁忙。如果前台响应时间越
来越大，而后台CPU利用率始终上不去，说明在某个地方有瓶颈了，系统需要调优。这个是即使不懂技术的人都容易理解的事情。

上面理解对
吗？我个人觉得不十分准确。这个要看后台你测试的进程是什么类型的。如果是计算密集型的进程，当前端压力越来越大的时候，很容易把CPU利用率打上去。但
是如果是I/O网络密集型的进程，即使客户端的请求越来越多，但是服务器CPU不一定能上去，这个是你要测试的进程的自然属性决定的。

什
么是CPU利用率呢？在Linux/Unix下，CPU利用率分为用户态，系统态和空闲态，分别表示CPU处于用户态执行的时间，系统内核执行的时间，和
空闲系统进程执行的时间。从计算机加电开始，CPU就一直忙个不停，所以CPU的利用率始终是100%。当没有用户进程需要执行的时候，CPU就执行系统
缺省的空闲进程。我们所指的CPU利用率是指CPU执行非系统空闲进程的时间 / CPU总的执行时间。

在Linux的内核中，有一个全
局变量：Jiffies。
Jiffies代表时间。它的单位随硬件平台的不同而不同。系统里定义了一个常数HZ，代表每秒种最小时间间隔的数目。这样jiffies的单位就是
1/HZ。Intel平台jiffies的单位是1/100秒，这就是系统所能分辨的最小时间间隔了。每个CPU时间片，Jiffies都要加1。
CPU的利用率就是用执行用户态+系统态的Jiffies除以总的Jifffies来表示。

在Linux系统中，CPU利用率的计算来源
在/proc/stat文件，这个文件的头几行记