Linux 调整 sysctl 解决warning, got duplicate tcp line

sysctl是一个允许您改变正在运行中的Linux系统的接口。它包含一些 TCP/IP 堆栈和虚拟内存系统的高级选项， 这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。基于这点，sysctl(8) 提供两个功能：读取和修改系统设置。
查看所有可读变量：

% sysctl -a

查看某变量： sysctl -a | grep XXXX

要设置一个指定的变量，直接用 variable=value 这样的语法：
# sysctl kern.maxfiles=5000
kern.maxfiles: 2088 -> 5000
您可以使用sysctl修改系统变量，也可以通过编辑sysctl.conf文件来修改系统变量。sysctl.conf 看起来很像 rc.conf。它用 variable=value 的形式来设定值。指定的值在系统进入多用户模式之后被设定。并不是所有的变量都可以在这个模式下设定。
sysctl 变量的设置通常是字符串、数字或者布尔型。 (布尔型用 1 来表示'yes'，用 0 来表示'no')。

配置sysctl

编辑此文件：

vi /etc/sysctl.conf


如果该文件为空，则输入以下内容，否则请根据情况自己做调整.

新增的一组Apache服务器上线以来，我用netstat -an命令发现服务器中有大量状态为TIME-WAIT的TCP连接，于是用/sbin/sysctl -a查看了一下Linux的各项内核参数，并翻阅有关资料，决定修改其中的两项参数，以达到减少TCP连接中TIME-WAIT sockets的目的。

　　vi /etc/sysctl.conf
　　编辑/etc/sysctl.conf文件，增加三行：
　　引用
　　net.ipv4.tcp_syncookies = 1
　　net.ipv4.tcp_tw_reuse = 1
　　net.ipv4.tcp_tw_recycle = 1
　　说明：
　　net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
　　net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
　　net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
　　再执行以下命令，让修改结果立即生效：
　　/sbin/sysctl -p
　　用以下语句看了一下服务器的TCP状态：
　　netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
　　返回结果如下：
　　ESTABLISHED 1423
　　FIN_WAIT1 1
　　FIN_WAIT2 262
　　SYN_SENT 1
　　TIME_WAIT 962
　　效果：处于TIME_WAIT状态的sockets从原来的10000多减少到1000左右。处于SYN_RECV等待处理状态的sockets为0，原来的为50～300。(王朝网络 wangchao.net.cn)

如果希望屏蔽别人 ping 你的主机，则加入以下代码：

# Disable ping requests
net.ipv4.icmp_echo_ignore_all = 1

编辑完成后，请执行以下命令使变动立即生效：

/sbin/sysctl -p
/sbin/sysctl -w net.ipv4.route.flush=1

我们常常在 Linux 的 /proc/sys 目录下,手动设定一些 kernel 的参数或是直接 echo 特定的值给一个 proc下的虚拟档案,俾利某些档案之开启,常见的例如设定开机时自动启动 IP Forwarding:
　　echo “1” > /proc/sys/net/ipv4/ip_forward
　　
　　其实,在 Linux 我们还可以用 sysctl command 便可以简易的去检视、设定或自动配置 特定的 kernel 设定。我们可以在系统提示符号下输入「sysctl -a」,摘要如后:abi.defhandler_coff = 117440515
　　
　　dev.raid.speed_limit_max = 100000
　　
　　net.ipv4.conf.default.send_redirects = 1
　　
　　net.ipv4.conf.default.secure_redirects = 1
　　
　　net.ipv4.conf.default.accept_redirects = 1
　　
　　net.ipv4.conf.default.mc_forwarding = 0
　　
　　net.ipv4.neigh.lo.delay_first_probe_time = 5
　　
　　net.ipv4.neigh.lo.base_reachable_time = 30
　　
　　net.ipv4.icmp_ratelimit = 100
　　
　　net.ipv4.inet_peer_gc_mintime = 10
　　
　　net.ipv4.igmp_max_memberships = 20
　　
　　net.ipv4.ip_no_pmtu_disc = 0
　　
　　net.core.no_cong_thresh = 20
　　
　　net.core.netdev_max_backlog = 300
　　
　　net.core.rmem_default = 65535
　　
　　net.core.wmem_max = 65535
　　
　　vm.kswapd = 512 32 8
　　
　　vm.overcommit_memory = 0
　　
　　vm.bdflush = 30 64 64 256 500 3000 60 0 0
　　
　　vm.freepages = 351 702 1053
　　
　　kernel.sem = 250 32000 32 128
　　
　　kernel.panic = 0
　　
　　kernel.domainname = (none)
　　
　　kernel.hostname = pc02.shinewave.com.tw
　　
　　kernel.version = #1 Tue Oct 30 20:11:04 EST 2001
　　
　　kernel.osrelease = 2.4.9-13
　　
　　kernel.ostype = Linux
　　
　　fs.dentry-state = 1611 969 45 0 0 0
　　
　　fs.file-nr = 1121 73 8192
　　
　　fs.inode-state = 1333 523 0 0 0 0 0　
　　
　　从上述的语法我们大概可看出 sysctl 的表示法乃把目录结构的「/」以「.」表示,一层一层的连结下去。当然以echo 特定的值给一个 proc下的虚拟档案也是可以用 sysctl加以表示,例如:
　　
　　#sysctl –w net.ipv4.ip_forward =”1”
　　
　　
　　或是直接在 /etc/sysctl.conf 增删修改特定档案的 0,1值亦可:
　　
　　# Enables packet forwarding
　　
　　net.ipv4.ip_forward = 1
　　
　　# Enables source route verification
　　
　　net.ipv4.conf.default.rp_filter = 1
　　
　　# Disables the magic-sysrq key
　　
　　kernel.sysrq = 0
　　
　　当然如果考虑 reboot 后仍有效, 直接在 /etc/sysctl.conf 增删修改特定档案的 0,1值才可使之保留设定(以RedHat 为例,每次开机系统启动后, init 会执行 /etc/rc.d/rc.sysinit,便会使用 /etc/sysctl.conf 的预设值去执行 sysctl)。
　　
　　相关参考档案:
　　
　　/sbin/sysctl
　　
　　/etc/sysctl.conf
　　
　　sysctl 及sysctl.conf manpage
　　
　　/usr/src/linux-x.y.z/Documentation/sysctl/*
　　
　　/usr/share/doc/kernel-doc-x.y.z/sysctl/* (RedHat)