主页 / unix / 问题 / 554908
Accepted
pioupiou
Asked: 2019-12-01 00:05:43 +0800 CST

禁用 Spectre 和 Meltdown 缓解措施

  • 772

我可以在 Ubuntu 18.04LTS 中禁用 Spectre 和 Meltdown 缓解功能吗？

我想测试当我在 Linux 中禁用这两个功能时我获得了多少性能，如果性能很大，就让它永久化。

performance vulnerability

2 个回答

  1. Best Answer

    许多内核引导参数可用于禁用或微调硬件漏洞缓解措施：

    在 5.2mitigations中引入了元参数 ，并向后移植到 5.1.2、5.0.16 和 4.19.43（可能还有其他）。它可用于控制所有架构上的所有缓解措施，如下所示：

    • mitigations=off将禁用所有可选的 CPU 缓解措施；
    • mitigations=auto（默认设置）将缓解所有已知的 CPU 漏洞，但保持启用 SMT（如果已启用）；
    • mitigations=auto,nosmt将缓解所有已知的 CPU 漏洞并在适当时禁用 SMT。

    其中一些可以在运行时切换；有关详细信息，请参阅链接文档。

    • 49

  2. 使用内核 5.1.13 或更新版本：

    在引导参数上，您可以使用

    mitigations=off

    使用早于 5.1.13 的内核：

    noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off

    将其中一个mitigations=off或那个长的单行添加到您的/etc/sysconfig/grub并重新生成 grub 的配置文件

    grub2-mkconfig

    （您的分发程序会有所不同）。

    Debian/Ubuntu 派生发行版：

    编辑文件/etc/default/grub然后运行

    update-grub
    • 23

相关问题