"proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。"

这里将介绍如何从/proc文件系统中获取与防火墙相关的一些性能参数，以及如何通过/proc文件系统修改内核的相关配置。

1、从/proc文件系统获取相关的性能参数
    cpu使用率：    /proc/stat
    内存使用情况：      /proc/meminfo
    网络负载信息：    /proc/net/dev

相应的计算方法：(摘自：什么是proc文件系统，见参考资料)
    （1）   处理器使用率   
    （2）   内存使用率   
    （3）   流入流出数据包   
    （4）   整体网络负载   
     这些数据分别要从/proc/stat、/proc/net/dev、/proc/meminfo三个文件中提取。如里有问题或对要提取的数据不太清楚，可以使用man   proc来查看proc文件系统的联机手册。   
    （1）   处理器使用率   
    这里要从/proc/stat中提取四个数据：用户模式（user）、低优先级的用户模式（nice）、内核模式（system）以及空闲的处理器时间（idle）。它们均位于/proc/stat文件的第一行。CPU的利用率使用如下公式来计算。

Total CPU time since boot = user+nice+system+idle+iowait+irq+softirq+steal

%user = user / total.  注意：在top里，%user = （user + nice）/ total！
Util = 100 - idle - iowait  - steal出处：https://github.com/Leo-G/DevopsWiki/wiki/How-Linux-CPU-Usage-Time-and-Percentage-is-calculated 

（2）   内存使用率   
    这里需要从/proc/meminfo文件中提取两个数据，当前内存的使用量(cmem)以及内存总量(amem)。   
    内存使用百分比   =   100   *   (cmem   /   umem)   
    （3）网络利用率   
    为了得到网络利用率的相关数据，需要从/proc/net/dev文件中获得两个数据：从本机输出的数据包数，流入本机的数据包数。它们都位于这个文件的第四行。   
    性能收集程序开始记录下这两个数据的初始值，以后每次获得这个值后均减去这个初始值即为从集群启动开始从本节点通过的数据包。   
    利用上述数据计算出网络的平均负载，方法如下：   
    平均网络负载   =   (输出的数据包+流入的数据包)   /   2
   
    2. 通过/proc文件系统调整相关的内核配置
    允许ip转发   /proc/sys/net/ipv4/ip_forward
    禁止ping    /proc/sys/net/ipv4/icmp_echo_ignore_all
   
    可以在命令行下直接往上述两个“文件”里头写入"1"来实现相关配置，如果写入"0"将取消相关配置。不过在系统重启以后，这些配置将恢复默认设置，所以，如果想让这些修改生效，可以把下面的配置直接写入/etc/profile文件，或者其他随系统启动而执行的程序文件中。
 
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

如果需要获取其他的性能参数，或者需要对内核进行更多的配置，可以参考下面链接中的proc文件系统介绍，也可以直接通过man proc查看相关的信息。

参考资料和相关链接

[1] 什么是proc文件系统
http://blog.chinaunix.net/u1/37836/showart_304248.html
[2] Linux下如何获取cpu的使用率
http://topic.csdn.net/t/20060701/23/4855045.html
[3] Exploring the /proc/net/ Directory
http://www.linuxdevcenter.com/pub/a/linux/2000/11/16/LinuxAdmin.html?page=1
[4] /proc/net introduction
http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/en-US/Reference_Guide/s2-proc-dir-net.html
[5] 使用ulimit和proc去调整系统参数
http://www.linuxfly.org/post/73.htm

注：文件里面是一个增量，每过一个时间间隔对应的项使用了CPU都会有增加，要算百分比，得用上上一次的状态值.

见：http://oss.lzu.edu.cn/blog/article.php?tid_1379.html

代码

1 #!/bin/sh
2  
3 #功能：计算CPU的利用率,选取采样点
4 #计算公式：
5 #方法1：cpu usage=(idle2-idle1)/(cpu2-cpu1)*100
6 #方法2: cpu usage=[(user_2 +sys_2+nice_2) - (user_1 + sys_1+nice_1)]/(total_2 - total_1)*100
7 #方法3:(本脚本采用)
8 #total_0=USER[0]+NICE[0]+SYSTEM[0]+IDLE[0]+IOWAIT[0]+IRQ[0]+SOFTIRQ[0]
9 #total_1=USER[1]+NICE[1]+SYSTEM[1]+IDLE[1]+IOWAIT[1]+IRQ[1]+SOFTIRQ[1]
10 #cpu usage=(IDLE[0]-IDLE[1]) / (total_0-total_1) * 100
11  
12 ##echo user nice system idle iowait irq softirq
13 CPULOG_1=$(awk '/\<cpu\>/{print $2""$3""$4""$5""$6""$7""$8}' /proc/stat)
14 SYS_IDLE_1=$(echo $CPULOG_1| awk '{print $4}')
15 Total_1=$(echo $CPULOG_1| awk '{print $1+$2+$3+$4+$5+$6+$7}')
16
17 sleep 5
18
19 CPULOG_2=$(awk '/\<cpu\>/{print $2""$3""$4""$5""$6""$7""$8}' /proc/stat)
20 SYS_IDLE_2=$(echo $CPULOG_2| awk '{print $4}')
21 Total_2=$(echo $CPULOG_2| awk '{print $1+$2+$3+$4+$5+$6+$7}')
22
23 SYS_IDLE=`expr $SYS_IDLE_2-$SYS_IDLE_1`
24
25 Total=`expr $Total_2-$Total_1`
26
27 #method 1
28 #SYS_USAGE=`expr $SYS_IDLE/$Total*100 |bc -l`
29 #SYS_Rate=`expr 100-$SYS_USAGE |bc -l`
30
31 #method2
32 tmp_rate=`expr 1-$SYS_IDLE/$Total| bc -l`
33 SYS_Rate=`expr $tmp_rate*100| bc -l`
34
35 #display
36 Disp_SYS_Rate=`expr "scale=3; $SYS_Rate/1"|bc`
37 echo $Disp_SYS_Rate%