文档首页/ Huawei Cloud EulerOS/ 常见问题/ IMA 度量机制占用内存过大问题说明
更新时间：2025-12-08 GMT+08:00
查看PDF
分享

IMA 度量机制占用内存过大问题说明

现象描述

系统slab内存占用持续增加，导致产品部分服务无法正常启动。通过执行slabtop命令，可见kmalloc占用了大量内存，并且这部分内存仍然在持续增加。

问题原因

IMA度量特性可能在特定的策略配置下带来大量内核内存的占用，从机制层面来说，IMA特性始终将度量记录存储在内核内存中，这种开源机制设计目的是为了保持度量结果的可信。

解决方案

修改cmdline，移除integrity=1 ima_policy=tcb参数。

相关文档