内核参数--------参考

net.ipv4.ip_forward = 0									
#是否打开ipv4的地址转发（0禁止，1打开）
net.ipv4.conf.all.rp_filter = 1							
#通过反向路径回溯进行源地址验证(在RFC1812中定义),值为0的时候反之
net.ipv4.conf.default.rp_filter = 1						
#通过反向路径回溯进行源地址验证(在RFC1812中定义),值为0的时候反之
net.ipv4.conf.all.accept_source_route = 0				
#接收带有SRR选项的数据报。主机设为0，路由设为1
net.ipv4.conf.default.accept_source_route = 0			
#接收带有SRR选项的数据报。主机设为0，路由设为1
net.ipv4.conf.all.send_redirects = 0					
#发送重定向消息。(路由使用)---0禁止，1允许
net.ipv4.conf.default.send_redirects = 0				
#允许发送重定向消息。(路由使用)---0禁止，1允许
net.ipv4.icmp_ignore_bogus_error_responses = 1			
#路由器违背RFC1122标准，其对广播帧发送伪造的响应来应答。
#这种违背行为通常会被以警告的方式记录在系统日志中(0记录到系统日志中，1忽略)
kernel.sysrq = 0							
#是否启用sysrq功能（默认值：0）该文件指定的值为非零，则激活键盘上的sysrq按键。
#这个按键用于给内核传递信息，用于紧急情况下重启系统。当遇到死机或者没有响应的时候，甚至连 tty 都进不去，可以尝试用 SysRq 重启计算机。
kernel.core_uses_pid = 1					
#Core文件的文件名是否添加应用程序pid作为扩展（