/etc/sysctl.conf 文件的作用

简介

/etc/sysctl.conf 文件是一个系统内核参数配置文件，它用于配置和优化 Linux 系统内核的运行参数。

主要功能包括：

1. 安全性和网络性能调优：通过配置 sysctl.conf 文件，可以开启或关闭某些安全特性，如 IP 转发、ICMP 阻塞、SYN Cookies 等，以及调整网络性能相关的参数，如 TCP 超时时间、连接数限制等。
2. 内存管理和文件系统优化：通过 sysctl.conf 文件，可以设置虚拟内存、文件系统的缓存策略、页缓存等参数，以提升系统的性能和稳定性。
3. 系统调优：sysctl.conf 文件还可以对系统调度程序、进程管理、网络协议等方面进行优化，以适应特定的应用需求。

通过编辑 sysctl.conf 文件并重新加载内核参数，可以实现系统性能优化、安全性调整、网络优化等目的。

sysctl.conf 文件修改的样例

以下是一个 sysctl.conf 文件修改的样例：

# 开启 IP 转发功能
net.ipv4.ip_forward = 1

# 开启 SYN Cookies 防护
net.ipv4.tcp_syncookies = 1

# 增加系统 TCP 连接的最大数量
net.ipv4.tcp_max_syn_backlog = 512

# 设置 TCP 超时时间
net.ipv4.tcp_keepalive_time = 300

# 优化文件系统缓存策略
vm.dirty_background_ratio = 5
vm.dirty_ratio = 10
vm.dirty_expire_centisecs = 3000

# 提高系统进程调度策略
kernel.sched_migration_cost_ns = 5000000
kernel.sched_autogroup_enabled = 0

# 禁用 ICMP Redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0

这只是一个样例，你可以根据自己的需求进行修改。注意，在修改 sysctl.conf 文件之后，需要使用以下命令重新加载内核参数：

sudo sysctl -p /etc/sysctl.conf

这将使系统在下次启动时自动读取配置文件中的参数。