网站建设相关问题,昆明网站建设那家好,遵义官网网站建设,网站用什么语言开发的Linux内核通过/proc虚拟文件系统向用户导出内核信息#xff0c;用户也可以通过/proc文件系统或通过sysctl命令动态配置内核。比如#xff0c;如果我们想启动NAT#xff0c;除了加载模块、配置防火墙外#xff0c;还需要启动内核转发功能。我们有三种方法#xff1a;1. 直接…Linux内核通过/proc虚拟文件系统向用户导出内核信息用户也可以通过/proc文件系统或通过sysctl命令动态配置内核。比如如果我们想启动NAT除了加载模块、配置防火墙外还需要启动内核转发功能。我们有三种方法1. 直接写/proc文件系统# echo 1 /proc/sys/net/ipv4/ip_forward2. 利用sysctl命令# sysctl -w net.ipv4.ip_forward1sysctl -a可以查看内核所有导出的变量3. 编辑/etc/sysctl.conf添加如下一行这样系统每次启动后该变量的值就是1net.ipv4.ip_forward 1sysctl是procfs软件中的命令该软件包还提供了w, ps, vmstat, pgrep, pkill, top,slabtop等命令。sysctl配置与显示在/proc/sys目录中的内核参数可以用sysctl来设置或重新设置联网功能如IP转发、IP碎片去除以及源路由检查等。用户只需要编辑/etc/sysctl.conf文件即可手工或自动执行由sysctl控制的功能。命令格式 sysctl [-n] [-e] -w variablevaluesysctl [-n] [-e] -p (default/etc/sysctl.conf) sysctl [-n][-e] -a 常用参数的意义-w 临时改变某个指定参数的值如 sysctl -wnet.ipv4.ip_forward1 -a显示所有的系统参数 -p 从指定的文件加载系统参数如不指定即从/etc/sysctl.conf中加载 如果仅仅是想临时改变某个系统参数的值可以用两种方法来实现,例如想启用IP路由转发功能1) #echo 1 /proc/sys/net/ipv4/ip_forward 2) #sysctl -w net.ipv4.ip_forward1以上两种方法都可能立即开启路由功能但如果系统重启或执行了# service networkrestart命令所设置的值即会丢失如果想永久保留配置可以修改/etc/sysctl.conf文件将net.ipv4.ip_forward0改为net.ipv4.ip_forward1sysctl是一个允许您改变正在运行中的Linux系统的接口。它包含一些 TCP/IP 堆栈和虚拟内存系统的高级选项这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。基于这点sysctl(8)提供两个功能读取和修改系统设置。查看所有可读变量% sysctl -a读一个指定的变量例如 kern.maxproc% sysctl kern.maxproc kern.maxproc: 1044要设置一个指定的变量直接用 variablevalue 这样的语法# sysctl kern.maxfiles5000kern.maxfiles: 2088 - 5000您可以使用sysctl修改系统变量也可以通过编辑sysctl.conf文件来修改系统变量。sysctl.conf看起来很像 rc.conf。它用 variablevalue的形式来设定值。指定的值在系统进入多用户模式之后被设定。并不是所有的变量都可以在这个模式下设定。sysctl 变量的设置通常是字符串、数字或者布尔型。 (布尔型用 1 来表示yes用 0来表示no)。sysctl -w kernel.sysrq0sysctl -w kernel.core_uses_pid1sysctl -w net.ipv4.conf.default.accept_redirects0sysctl -w net.ipv4.conf.default.accept_source_route0sysctl -w net.ipv4.conf.default.rp_filter1sysctl -w net.ipv4.tcp_syncookies1sysctl -w net.ipv4.tcp_max_syn_backlog2048sysctl -w net.ipv4.tcp_fin_timeout30sysctl -w net.ipv4.tcp_synack_retries2sysctl -w net.ipv4.tcp_keepalive_time3600sysctl -w net.ipv4.tcp_window_scaling1sysctl -w net.ipv4.tcp_sack1配置sysctl编辑此文件vi /etc/sysctl.conf如果该文件为空则输入以下内容否则请根据情况自己做调整# Controls source route verification# Default should work for all interfacesnet.ipv4.conf.default.rp_filter 1# net.ipv4.conf.all.rp_filter 1# net.ipv4.conf.lo.rp_filter 1# net.ipv4.conf.eth0.rp_filter 1# Disables IP source routing# Default should work for all interfacesnet.ipv4.conf.default.accept_source_route 0# net.ipv4.conf.all.accept_source_route 0# net.ipv4.conf.lo.accept_source_route 0# net.ipv4.conf.eth0.accept_source_route 0# Controls the System Request debugging functionality of thekernelkernel.sysrq 0# Controls whether core dumps will append the PID to the corefilename.# Useful for debugging multi-threaded applications.kernel.core_uses_pid 1# Increase maximum amount of memory allocated to shm# Only uncomment if needed!# kernel.shmmax 67108864# Disable ICMP Redirect Acceptance# Default should work for all interfacesnet.ipv4.conf.default.accept_redirects 0# net.ipv4.conf.all.accept_redirects 0# net.ipv4.conf.lo.accept_redirects 0# net.ipv4.conf.eth0.accept_redirects 0# Enable Log Spoofed Packets, Source Routed Packets, RedirectPackets# Default should work for all interfacesnet.ipv4.conf.default.log_martians 1# net.ipv4.conf.all.log_martians 1# net.ipv4.conf.lo.log_martians 1# net.ipv4.conf.eth0.log_martians 1# Decrease the time default value for tcp_fin_timeoutconnectionnet.ipv4.tcp_fin_timeout 25# Decrease the time default value for tcp_keepalive_timeconnectionnet.ipv4.tcp_keepalive_time 1200# Turn on the tcp_window_scalingnet.ipv4.tcp_window_scaling 1# Turn on the tcp_sacknet.ipv4.tcp_sack 1# tcp_fack should be on because of sacknet.ipv4.tcp_fack 1# Turn on the tcp_timestampsnet.ipv4.tcp_timestamps 1# Enable TCP SYN Cookie Protectionnet.ipv4.tcp_syncookies 1# Enable ignoring broadcasts requestnet.ipv4.icmp_echo_ignore_broadcasts 1# Enable bad error message Protectionnet.ipv4.icmp_ignore_bogus_error_responses 1# Make more local ports available# net.ipv4.ip_local_port_range 1024 65000# Set TCP Re-Ordering value in kernel to ‘5′net.ipv4.tcp_reordering 5# Lower syn retry ratesnet.ipv4.tcp_synack_retries 2net.ipv4.tcp_syn_retries 3# Set Max SYN Backlog to ‘2048′net.ipv4.tcp_max_syn_backlog 2048# Various Settingsnet.core.netdev_max_backlog 1024# Increase the maximum number of skb-heads to be cachednet.core.hot_list_length 256# Increase the tcp-time-wait buckets pool sizenet.ipv4.tcp_max_tw_buckets 360000# This will increase the amount of memory available for socketinput/output queuesnet.core.rmem_default 65535net.core.rmem_max 8388608net.ipv4.tcp_rmem 4096 87380 8388608net.core.wmem_default 65535net.core.wmem_max 8388608net.ipv4.tcp_wmem 4096 65535 8388608net.ipv4.tcp_mem 8388608 8388608 8388608net.core.optmem_max 40960如果希望屏蔽别人 ping 你的主机则加入以下代码# Disable ping requestsnet.ipv4.icmp_echo_ignore_all 1编辑完成后请执行以下命令使变动立即生效/sbin/sysctl -p/sbin/sysctl -w net.ipv4.route.flush1我们常常在 Linux 的 /proc/sys 目录下,手动设定一些 kernel 的参数或是直接 echo 特定的值给一个proc下的虚拟档案,俾利某些档案之开启,常见的例如设定开机时自动启动 IPForwarding:echo “1” /proc/sys/net/ipv4/ip_forward其实,在 Linux 我们还可以用 sysctl command 便可以简易的去检视、设定或自动配置 特定的 kernel设定。我们可以在系统提示符号下输入「sysctl -a」,摘要如后:abi.defhandler_coff 117440515dev.raid.speed_limit_max 100000net.ipv4.conf.default.send_redirects 1net.ipv4.conf.default.secure_redirects 1net.ipv4.conf.default.accept_redirects 1net.ipv4.conf.default.mc_forwarding 0net.ipv4.neigh.lo.delay_first_probe_time 5net.ipv4.neigh.lo.base_reachable_time 30net.ipv4.icmp_ratelimit 100net.ipv4.inet_peer_gc_mintime 10net.ipv4.igmp_max_memberships 20net.ipv4.ip_no_pmtu_disc 0net.core.no_cong_thresh 20net.core.netdev_max_backlog 300net.core.rmem_default 65535net.core.wmem_max 65535vm.kswapd 512 32 8vm.overcommit_memory 0vm.bdflush 30 64 64 256 500 3000 60 00vm.freepages 351 702 1053kernel.sem 250 32000 32 128kernel.panic 0kernel.domainname (none)kernel.hostname pc02.shinewave.com.twkernel.version #1 Tue Oct 30 20:11:04 EST2001kernel.osrelease 2.4.9-13kernel.ostype Linuxfs.dentry-state 1611 969 45 0 0 0fs.file-nr 1121 73 8192fs.inode-state 1333 523 0 0 0 0 0从上述的语法我们大概可看出 sysctl 的表示法乃把目录结构的「/」以「.」表示,一层一层的连结下去。当然以echo特定的值给一个 proc下的虚拟档案也是可以用 sysctl加以表示,例如:#sysctl –w net.ipv4.ip_forward ”1”或是直接在 /etc/sysctl.conf 增删修改特定档案的0,1值亦可:# Enables packet forwardingnet.ipv4.ip_forward 1# Enables source route verificationnet.ipv4.conf.default.rp_filter 1# Disables the magic-sysrq keykernel.sysrq 0当然如果考虑 reboot 后仍有效, 直接在 /etc/sysctl.conf 增删修改特定档案的0,1值才可使之保留设定(以RedHat 为例,每次开机系统启动后, init 会执行/etc/rc.d/rc.sysinit,便会使用 /etc/sysctl.conf 的预设值去执行sysctl)。相关参考档案:/sbin/sysctl/etc/sysctl.confsysctl 及sysctl.conf manpage/usr/src/linux-x.y.z/Documentation/sysctl/*/usr/share/doc/kernel-doc-x.y.z/sysctl/* (RedHat)http://hi.baidu.com/caosicong/blog/item/0a592360d438cfda8db10d9b.htmlhttp://hi.baidu.com/phpfamer/blog/item/932e276eb39c30de80cb4a3c.htmlsysctl配置与显示在/proc/sys目录中的内核参数可以用sysctl来设置或重新设置联网功能如IP转发、IP碎片去除以及源路由检查等。用户只需要编辑/etc/sysctl.conf文件即可手工或自动执行由sysctl控制的功能。命令格式 sysctl [-n] [-e] -w variablevaluesysctl [-n] [-e] -p (default/etc/sysctl.conf) sysctl [-n][-e] -a 常用参数的意义-w 临时改变某个指定参数的值如 sysctl -wnet.ipv4.ip_forward1 -a显示所有的系统参数 -p 从指定的文件加载系统参数如不指定即从/etc/sysctl.conf中加载 如果仅仅是想临时改变某个系统参数的值可以用两种方法来实现,例如想启用IP路由转发功能1) #echo 1 /proc/sys/net/ipv4/ip_forward 2) #sysctl -w net.ipv4.ip_forward1以上两种方法都可能立即开启路由功能但如果系统重启或执行了# service networkrestart命令所设置的值即会丢失如果想永久保留配置可以修改/etc/sysctl.conf文件将net.ipv4.ip_forward0改为net.ipv4.ip_forward1sysctl是一个允许您改变正在运行中的Linux系统的接口。它包含一些 TCP/IP 堆栈和虚拟内存系统的高级选项这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。基于这点sysctl(8)提供两个功能读取和修改系统设置。查看所有可读变量% sysctl -a读一个指定的变量例如 kern.maxproc% sysctl kern.maxproc kern.maxproc: 1044要设置一个指定的变量直接用 variablevalue 这样的语法# sysctl kern.maxfiles5000kern.maxfiles: 2088 - 5000您可以使用sysctl修改系统变量也可以通过编辑sysctl.conf文件来修改系统变量。sysctl.conf看起来很像 rc.conf。它用 variablevalue的形式来设定值。指定的值在系统进入多用户模式之后被设定。并不是所有的变量都可以在这个模式下设定。sysctl 变量的设置通常是字符串、数字或者布尔型。 (布尔型用 1 来表示yes用 0来表示no)。sysctl -w kernel.sysrq0sysctl -w kernel.core_uses_pid1sysctl -w net.ipv4.conf.default.accept_redirects0sysctl -w net.ipv4.conf.default.accept_source_route0sysctl -w net.ipv4.conf.default.rp_filter1sysctl -w net.ipv4.tcp_syncookies1sysctl -w net.ipv4.tcp_max_syn_backlog2048sysctl -w net.ipv4.tcp_fin_timeout30sysctl -w net.ipv4.tcp_synack_retries2sysctl -w net.ipv4.tcp_keepalive_time3600sysctl -w net.ipv4.tcp_window_scaling1sysctl -w net.ipv4.tcp_sack1配置sysctl编辑此文件vi /etc/sysctl.conf如果该文件为空则输入以下内容否则请根据情况自己做调整# Controls source route verification# Default should work for all interfacesnet.ipv4.conf.default.rp_filter 1# net.ipv4.conf.all.rp_filter 1# net.ipv4.conf.lo.rp_filter 1# net.ipv4.conf.eth0.rp_filter 1# Disables IP source routing# Default should work for all interfacesnet.ipv4.conf.default.accept_source_route 0# net.ipv4.conf.all.accept_source_route 0# net.ipv4.conf.lo.accept_source_route 0# net.ipv4.conf.eth0.accept_source_route 0# Controls the System Request debugging functionality of thekernelkernel.sysrq 0# Controls whether core dumps will append the PID to the corefilename.# Useful for debugging multi-threaded applications.kernel.core_uses_pid 1# Increase maximum amount of memory allocated to shm# Only uncomment if needed!# kernel.shmmax 67108864# Disable ICMP Redirect Acceptance# Default should work for all interfacesnet.ipv4.conf.default.accept_redirects 0# net.ipv4.conf.all.accept_redirects 0# net.ipv4.conf.lo.accept_redirects 0# net.ipv4.conf.eth0.accept_redirects 0# Enable Log Spoofed Packets, Source Routed Packets, RedirectPackets# Default should work for all interfacesnet.ipv4.conf.default.log_martians 1# net.ipv4.conf.all.log_martians 1# net.ipv4.conf.lo.log_martians 1# net.ipv4.conf.eth0.log_martians 1# Decrease the time default value for tcp_fin_timeoutconnectionnet.ipv4.tcp_fin_timeout 25# Decrease the time default value for tcp_keepalive_timeconnectionnet.ipv4.tcp_keepalive_time 1200# Turn on the tcp_window_scalingnet.ipv4.tcp_window_scaling 1# Turn on the tcp_sacknet.ipv4.tcp_sack 1# tcp_fack should be on because of sacknet.ipv4.tcp_fack 1# Turn on the tcp_timestampsnet.ipv4.tcp_timestamps 1# Enable TCP SYN Cookie Protectionnet.ipv4.tcp_syncookies 1# Enable ignoring broadcasts requestnet.ipv4.icmp_echo_ignore_broadcasts 1# Enable bad error message Protectionnet.ipv4.icmp_ignore_bogus_error_responses 1# Make more local ports available# net.ipv4.ip_local_port_range 1024 65000# Set TCP Re-Ordering value in kernel to ‘5′net.ipv4.tcp_reordering 5# Lower syn retry ratesnet.ipv4.tcp_synack_retries 2net.ipv4.tcp_syn_retries 3# Set Max SYN Backlog to ‘2048′net.ipv4.tcp_max_syn_backlog 2048# Various Settingsnet.core.netdev_max_backlog 1024# Increase the maximum number of skb-heads to be cachednet.core.hot_list_length 256# Increase the tcp-time-wait buckets pool sizenet.ipv4.tcp_max_tw_buckets 360000# This will increase the amount of memory available for socketinput/output queuesnet.core.rmem_default 65535net.core.rmem_max 8388608net.ipv4.tcp_rmem 4096 87380 8388608net.core.wmem_default 65535net.core.wmem_max 8388608net.ipv4.tcp_wmem 4096 65535 8388608net.ipv4.tcp_mem 8388608 8388608 8388608net.core.optmem_max 40960如果希望屏蔽别人 ping 你的主机则加入以下代码# Disable ping requestsnet.ipv4.icmp_echo_ignore_all 1编辑完成后请执行以下命令使变动立即生效/sbin/sysctl -p/sbin/sysctl -w net.ipv4.route.flush1我们常常在 Linux 的 /proc/sys 目录下,手动设定一些 kernel 的参数或是直接 echo 特定的值给一个proc下的虚拟档案,俾利某些档案之开启,常见的例如设定开机时自动启动 IPForwarding:echo “1” /proc/sys/net/ipv4/ip_forward其实,在 Linux 我们还可以用 sysctl command 便可以简易的去检视、设定或自动配置 特定的 kernel设定。我们可以在系统提示符号下输入「sysctl -a」,摘要如后:abi.defhandler_coff 117440515dev.raid.speed_limit_max 100000net.ipv4.conf.default.send_redirects 1net.ipv4.conf.default.secure_redirects 1net.ipv4.conf.default.accept_redirects 1net.ipv4.conf.default.mc_forwarding 0net.ipv4.neigh.lo.delay_first_probe_time 5net.ipv4.neigh.lo.base_reachable_time 30net.ipv4.icmp_ratelimit 100net.ipv4.inet_peer_gc_mintime 10net.ipv4.igmp_max_memberships 20net.ipv4.ip_no_pmtu_disc 0net.core.no_cong_thresh 20net.core.netdev_max_backlog 300net.core.rmem_default 65535net.core.wmem_max 65535vm.kswapd 512 32 8vm.overcommit_memory 0vm.bdflush 30 64 64 256 500 3000 60 00vm.freepages 351 702 1053kernel.sem 250 32000 32 128kernel.panic 0kernel.domainname (none)kernel.hostname pc02.shinewave.com.twkernel.version #1 Tue Oct 30 20:11:04 EST2001kernel.osrelease 2.4.9-13kernel.ostype Linuxfs.dentry-state 1611 969 45 0 0 0fs.file-nr 1121 73 8192fs.inode-state 1333 523 0 0 0 0 0从上述的语法我们大概可看出 sysctl 的表示法乃把目录结构的「/」以「.」表示,一层一层的连结下去。当然以echo特定的值给一个 proc下的虚拟档案也是可以用 sysctl加以表示,例如:#sysctl –w net.ipv4.ip_forward ”1”或是直接在 /etc/sysctl.conf 增删修改特定档案的0,1值亦可:# Enables packet forwardingnet.ipv4.ip_forward 1# Enables source route verificationnet.ipv4.conf.default.rp_filter 1# Disables the magic-sysrq keykernel.sysrq 0当然如果考虑 reboot 后仍有效, 直接在 /etc/sysctl.conf 增删修改特定档案的0,1值才可使之保留设定(以RedHat 为例,每次开机系统启动后, init 会执行/etc/rc.d/rc.sysinit,便会使用 /etc/sysctl.conf 的预设值去执行sysctl)。
