常用Linux内核参数说明

已于 2024-08-16 23:34:36 修改
阅读量3.5k 收藏 15
点赞数 1
分类专栏： Linux内核 Linux优化 文章标签： sysctl OOM 禁用IPV6 禁止PING 内核转发 swap
于 2022-01-27 16:03:23 首次发布
《署名-非商业性使用-禁止演绎 4.0 国际》许可协议 https://creativecommons.org/licenses/by-nc-nd/4.0/
本文链接：https://blog.csdn.net/omaidb/article/details/122719243
版权

常用Linux内核参数说明

内核参数说明

参考: https://help.aliyun.com/document_detail/41334.html#h2–linux-


sysctl命令常用参数

sysctl命令能时动态地修改内核参数;
sysctl命令常用参数:
https://www.linuxcool.com/sysctl
https://wangchujiang.com/linux-command/c/sysctl.html

# 查看所有内核参数配置
sysctl -a

# 从所有配置中过滤指定配置
sysctl -a | grep net.ipv4.tcp_ecn

在这里插入图片描述

# 加载所有的sysctl配置文件
sysctl --system

# 加载/etc/sysctl.conf默认配置文件
sysctl -p

# 加载指定sysctl配置文件
sysctl -p /etc/sysctl.d/diy.conf

高可用优化

https://blog.51cto.com/yangrong/1321594
https://blog.51cto.com/oldboy/1336488


swap配置

https://blog.csdn.net/omaidb/article/details/106674391

# 当剩余多少系统内存时，再使用swap
vm.swappiness=0

# 当剩余10%内存时再使用swap
vm.swappiness=10

内存分配模式

vm.overcommit_memory 决定了内核如何处理内存分配请求的策略

# 启发式过度分配（默认）
vm.overcommit_memory=0

# 总是过度分配
vm.overcommit_memory=1

# 从不过度分配，避免系统因过度分配内存而崩溃
vm.overcommit_memory=2

关闭OOM机制

参考: https://wangshangyou.com/linux-oom.html

# 开启OOM,进程瞬间占满内存
## 默认为0表示开启OOM,开启后会自动kill掉瞬间占满内存的进程
## 1 表示关闭,内存不足时，直接系统重启
echo "
# 关闭OOM
vm.panic_on_oom=1 " >> /etc/sysctl.conf

热生效

# 立即关闭OOM机制
sysctl -w vm.panic_on_oom=1

# 等价于
echo 1 >/proc/sys/vm/panic_on_oom

调高内存预留水位线

在这里插入图片描述


自动释放cache,防止oom

我之前遇到过程序去请求内存资源，但是cache把剩余内存打满且没释放导致请求内存失败，直接oom;

不检查物理内存是否够用

RHEL管理内存不足状态

https://www.modb.pro/db/25985
值为0：内存不足时，启动 OOM killer。
值为1：内存不足时，有可能会触发 kernel panic（系统重启），也有可能启动 OOM killer。
值为2：内存不足时，表示强制触发 kernel panic，内核崩溃GG（系统重启）。内核不会对内存请求进行限制，允许物理内存+交换空间总和的分配。

echo "
# 自动释放cache防止oom
vm.overcommit_memory=2" >> /etc/sysctl.conf

# 热生效
echo 2 >/proc/sys/vm/overcommit_memory

同一用户同时可以添加的watch数目

https://www.cnblogs.com/cheyunhua/p/14325314.html

# 同一用户同时可以添加的watch数目
## 默认值8192
fs.inotify.max_user_watches=524288

# 防止容器数量增加导致fs.inotify.max_user_instances超过限制
# 默认128
fs.inotify.max_user_instances=8192

解除Linux进程数和线程数及文件打开数


允许开启的线程数量

# 加大允许开启的线程数量
vm.max_map_count=262144

系统中可同时打开的文件数

# 系统中可同时打开的最大文件数目
fs.file-max=52706963

# 单个进程可分配的最大文件数
fs.nr_open=52706963

# 查看系统中可同时打开的最大文件数
sysctl fs.file-max

# 查看单进程可打开的最大文件数
sysctl fs.nr_open

在这里插入图片描述

在这里插入图片描述


限制用户最大进程数和最大文件打开数限制

参考: limits.conf配置文件说明

针对用户(*表示所有用户)限制方法限制类型限制的值
* 代表针对所有用户soft: 软限制noproc是最大进程数11000
*hard: 硬限制nofile 是最大文件打开数4100
*-为soft和hard全部限制noproc1100
*-nofile4100

修改Linux最大文件描述符及ulimit相关使用

os的openfile值,建议加大。
配置文件在/etc/security/limits.conf

# 针对所有用户软限制最大进程数
* soft noproc 11000
# 针对所有用户硬限制最大进程数
* hard noproc 11000

# 针对所有用户软限制最大文件打开数
* soft nofile 4100
# 针对所有用户硬限制最大文件打开数
* hard nofile 4100

软硬一起限制

# *代表针对所有用户，noproc是最大进程数
* - noproc 11000

# *代表针对所有用户，nofile是最大文件打开数
* - nofile 4100

使配置生效

重启系统或者重新登录用户才会让/etc/security/limits.conf 配置生效；

也可以通过重新加载PAM配置的方法让limits.conf配置热生效。
重新加载 PAM 配置可能会导致当前用户的会话中断或其他不可预测的结果。

# 重新加载 PAM（Pluggable Authentication Modules）配置
sudo systemctl restart systemd-logind

网络优化


提高网速

# 发送缓冲区（byte）
net.core.wmem_max=16777216
# 接收缓冲区（byte）
net.core.rmem_max=16777216

# 禁用 SYN Cookies,提高 TCP 连接的建立速度
## 不能防止 SYN 洪水攻击
net.ipv4.tcp_syncookies=0

# 最大 SYN 队列长度(默认128)
net.ipv4.tcp_max_syn_backlog=256

# FIN 超时时间
net.ipv4.tcp_fin_timeout=10

修改网络最大连接数

# 查看网络最大连接数
cat /proc/sys/net/core/somaxconn

在这里插入图片描述

# 默认网络最大连接数是128
net.core.somaxconn=1024

内核开启数据包转发功能

echo "
# 开启内核开启数据包转发
## 1为开启；0为关闭
net.ipv4.ip_forward=1 " >> /etc/sysctl.conf && sysctl -p

执行sysctl -p使内核配置生效

# 热生效
## 1为开启；0为关闭
echo 1 >/proc/sys/net/ipv4/ip_forward

启用arp代理

# 启用 ARP 代理（Proxy ARP）功能
net.ipv4.conf.all.proxy_arp=1

# 0：禁用 ARP 代理功能
# 1：启用 ARP 代理功能
# 2：只对连接到同一接口的主机进行代理
echo 1 >/proc/sys/net/ipv4/conf/all/proxy_arp

回应代理APR的数据包此网卡出去

# 回应代理ARP的数据包从接收到此代理ARP请求的网络接口出去
## 0：禁用在 PVLAN 中使用代理 ARP。
## 1：启用在 PVLAN 中使用代理 ARP
net.ipv4.conf.all.proxy_arp_pvlan=1

自动MTU

# 开启MTU黑洞检测,动态地调整数据包的大小
net.ipv4.tcp_mtu_probing=1

启用TCP窗口自动调整

TCP窗口大小可以动态地根据网络延迟和带宽进行调整，从而实现更高的数据传输效率。
启用TCP窗口缩放可以提高大带宽延迟产品网络的性能。这对于高速长距离网络连接非常有用。

# 启用TCP窗口缩放
net.ipv4.tcp_window_scaling=1

开启TCP低延时模式

启TCP小缓冲区功能，并设置TCP连接为低延迟模式。这有助于减少延迟和提高网络性能。

# 低延迟模式
## 在高吞吐量情况下，这个选项应该禁用
net.ipv4.tcp_low_latency=1

# 连接结束时保存TCP连接信息，能提高性能，但会导致无法进行网络分析
net.ipv4.tcp_no_metrics_save=1

# 设置TCP延迟确认时间为1毫秒(默认40ms)
## Linux内核2.6.39之后的版本已移除该参数
net.ipv4.tcp_delack_min=1

TCP快速重传和快速恢复算法

# RFC 1337规范中的TCP快速重传和快速恢复算法
net.ipv4.tcp_rfc1337=1

开启快速TCP

在TCP第一次握手时就传输数据。

谨慎启用TFO：https://candrews.integralblue.com/2019/03/the-sad-story-of-tcp-fast-open/

0 — 表示TFO未开启
1 — 表示TFO开启了，但是只对客户端有效
2 — 表示TFO开启了，但是只对服务器端有效
3 — 表示TFO开启了，同时对客户端和服务器端有效

# 开启快速tcp
net.ipv4.tcp_fastopen=3

# TCP Fast Acknowledgment（快速确认）功能
net.ipv4.tcp_fack=1

# 热生效
echo 3 > /proc/sys/net/ipv4/tcp_fastopen

开启SACK(减少重传)

TCP Selective Acknowledgment（SACK）是一种扩展TCP协议的机制，用于改善网络拥塞控制和数据传输可靠性。其主要作用如下：

  1. 减少重传：在传输数据时，如果发生数据包丢失，传统的TCP协议会重传丢失的数据包及其后续数据包。而使用SACK机制后，接收方可以告诉发送方哪些数据包已经接收到，从而发送方只需要重传丢失的部分。

  2. 改善网络拥塞控制：SACK机制可以帮助TCP协议更准确地判断网络拥塞情况。当发生网络拥塞时，SACK机制可以帮助TCP协议更快地进行拥塞控制，从而减少网络拥塞对数据传输的影响。

  3. 提高数据传输可靠性：SACK机制可以更准确地标记已经接收到的数据包，从而提高数据传输的可靠性。即使发生一些数据包的丢失，SACK机制也可以让TCP协议更快地恢复数据传输。

综上所述，TCP Selective Acknowledgment（SACK）机制可以提高TCP协议在网络中的表现，减少数据重传，改善网络拥塞控制，提高数据传输可靠性。

禁用TCP延迟确认

: "减少重传"

# 启用 TIME_WAIT 状态的 TCP 连接的快速重用
net.ipv4.tcp_tw_reuse=1

# 启用 TIME_WAIT 状态的 TCP 连接的快速回收
net.ipv4.tw_recycle=1

# 减少段丢失时需要重传的段数目
## 默认为1
## 修改为0 ，表示 关闭checksum
# 开启SACK减少重传,改善丢包
# 启用选择性确认（Selective Acknowledgements）可以提高网络效率，尤其是在有丢包的情况下。
net.ipv4.tcp_sack=1

# 对sack的改进，能够检测不必要的重传
## 默认为1
net.ipv4.tcp_dsack=1

# 关闭checksum
# 参考：https://blog.51cto.com/u_15538975/10596897
net.ipv4.tcp_checksum=0

减少TCP发送KeepAlive消息间隔

# 设置 SYN+ACK 的重试次数。推荐值为 2。
## 默认值为5
net.ipv4.tcp_synack_retries = 2 

# 设置SYN的重试次数。推荐值为2
## 默认值为6
net.ipv4.tcp_syn_retries = 2

# 当TCP连接队列溢出时,启用rst复位以通知客户端
net.ipv4.tcp_abort_on_overflow = 1

# 将TCP连接空闲时发送KeepAlive消息的时间间隔设置为300秒（5分钟）
## 默认是7200秒(2小时)
net.ipv4.tcp_keepalive_time = 50

# 设置TCP keepalive探测的次数,推荐值为 5。
## 默认值为9
net.ipv4.tcp_keepalive_probes = 5

# 设置TCP keepalive探测的时间间隔。推荐值为15
## 默认值为75
net.ipv4.tcp_keepalive_intvl = 15

允许TCP/IP堆栈接受其他网络接口的数据包，使用不同的L3设备

Linux4.4+开始支持该参数.

# 允许TCP/IP堆栈接受其他网络接口的数据包，使用不同的L3设备
## 对虚拟机可能有用
## 在一些负载平衡或故障转移场景下可能很有用
net.ipv4.udp_l3mdev_accept = 1
net.ipv4.tcp_l3mdev_accept = 1

减少孤儿连接重试次数

# 孤儿连接重试次数
## 默认值是0(8次)，调整为3次
net.ipv4.tcp_orphan_retries = 3

防止TCP不回包

https://blog.csdn.net/chenlycly/article/details/80369408

# 快速重用处于TIME_WAIT状态的tcp连接--只适用于rhel7
## 1为开启；降低系统负载
## 0为关闭，防止TCP不回包
net.ipv4.tcp_tw_recycle = 1

# 精确TCP时间戳,能提高网络性能，同时增加资源开销
## 发送数据时，会将一个timestamp(表示发送时间)放在包里面
# 启用TCP时间戳可以提高网络的性能，尤其是在有重复数据包的情况下
## 0为关闭，降低系统负载
## 默认为1，1为开启，防止TCP不回包
net.ipv4.tcp_timestamps = 0

# 热生效
echo "0" > /proc/sys/net/ipv4/tcp_tw_recycle

# 可能没这个文件
echo "0" > /proc/sys/net/ipv4/tcp_timestamps

调整GRO/LRO/GSO/UFO/UDP校验和

# 开启GRO，将一组连续的 UDP 数据报片段合并为单个数据报
ethtool -K ethX gro on

# 开启LRO，将多个接收到的 UDP 数据报组合成一个更大的数据报
ethtool -K ethX lro on

# GSO是将TCP大包拆分成多个小包
ethtool -K eth0 gso on

# UFO是将UDP大包拆分成多个小包 
ethtool -K eth0 ufo on

# 关闭UDP校验和计算
ethtool -K eth0 rx-checksumming off

调整网卡的RingBuffer(环形缓冲区)

# 查看网卡的RingBuffer(环形缓冲区)大小
ethtool -g <interface>

在这里插入图片描述

# 加大网卡的RingBuffer(环形缓冲区)
ethtool -G ens3 rx 4096 tx 4096

## 收到"netlink error: Operation not supported"错误消息;
## 这表示您的网络接口不支持通过ethtool命令调整RingBuffer大小。

启用BBR拥塞控制算法

# 查看支持的拥塞控制算法
sysctl net.ipv4.tcp_available_congestion_control

在这里插入图片描述

# 查看当前使用的拥塞控制算法
sysctl net.ipv4.tcp_congestion_control

在这里插入图片描述
启用BBR拥塞控制算法

# 指定Fair Queuing 公平队列调度器
net.core.default_qdisc=fq

# 启用BBR
net.ipv4.tcp_congestion_control=bbr

UDP优化

# 参考：https://leohsiao.com/Linux/系统内核/内核.html
# 指定 UDP 接收缓冲区的最小大小
## 1M==1048576
## 默认值 4096
net.ipv4.udp_rmem_min = 4096
# 指定 UDP 发送缓冲区的最小大小
## 1M==1048576
## 默认值 4096
net.ipv4.udp_wmem_min = 4096

# 调整 UDP 接收缓冲区的内存分配
## 最小值10M  默认值25M  最大值32M
## 默认值 18276        24371   36552 
# net.ipv4.udp_mem = 10485760  26214400  33554432
net.ipv4.udp_mem = 4096  33554432  33554432

网络安全优化

常见配置：https://eulixos.com/docs/2.0/SecHarden/%E5%86%85%E6%A0%B8%E5%8F%82%E6%95%B0.html#%E5%8A%A0%E5%9B%BA%E5%86%85%E6%A0%B8%E5%8F%82%E6%95%B0


禁用IPV6

https://help.aliyun.com/document_detail/162676.htm

echo "
# 关闭IPV6
## 1为开启；0为关闭
# 禁用系统中所有网络接口的 IPv6 功能
net.ipv6.conf.all.disable_ipv6=1
# 禁用默认网络接口的 IPv6 功能
## 默认网络接口是系统中除了 lo（回环接口）以外的所有网络接口
net.ipv6.conf.default.disable_ipv6=1
# 禁用回环接口 (lo) 的 IPv6 功能
net.ipv6.conf.lo.disable_ipv6=1" >> /etc/sysctl.conf

执行sysctl -p使内核配置生效

禁用指定网卡的IPV6

# 禁用指定网卡的IPV6
net.ipv6.conf.eth0.disable_ipv6=1

关闭IPV6内核模块的加载选项

# 指定内核模块的加载选项：关闭IPV6加载
echo "options ipv6 disable =1">/etc/modprobe.d/disable_ipv6.conf

热生效

# 热生效
## 1为开启‘禁用IPV6’；0为关闭‘禁用IPV6’
echo 1>/proc/sys/net/ipv6/conf/all/disable_ipv6
echo 1>/proc/sys/net/ipv6/conf/default/disable_ipv6
echo 1>/proc/sys/net/ipv6/conf/lo/disable_ipv6

禁止ping

echo "
# 禁ping
## 1为开启禁ping；0为关闭禁ping
net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf

执行sysctl -p使内核配置生效

0为允许ping(系统默认值),1为禁ping.

# 热生效
## 1为开启禁ping；0为关闭禁ping
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Centos7服务器优化脚本

参考: CentOS7一键优化安装脚本

识途老码
关注
  • 1
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Linux内核参数调优
悦分享
07-21 3750
为了应付这种攻击，现代Unix系统中普遍采用多连接队列处理的方式来缓冲(而不是解决)这种攻击，是用一个基本队列处理正常的完全连接应用(Connect()和Accept())，是用另一个队列单独存放半打开连接。在/proc/sys目录下存放着大多数的内核参数，并且设计成可以在系统运行的同时进行更改,可以通过更改/proc/sys中内核参数对应的文件达到修改内核参数的目的(修改过后，保存配置文件就马上自动生效)，不过重新启动机器后之前修改的参数值会失效，所以只能是一种临时参数变更方案。...
Linux内核参数详解
Skycrab
07-30 1万+
内核参数详解长期更新SYN_RECV服务端收到sys，还未发出syn+ack 1.net.ipv4.tcp_synack_retries 默认值5，linux对应1+2+4+..32=2^6-1=63s2.net.ipv4.tcp_syncookies 应该设置为1，防止SYN Flood。 处在SYN_RECV的TCP连接称为半连接，存储在SYN队列。大量SYN_RECV会导致队列溢出，后
LINUX内核常用参数
m0_58562922的博客
03-10 980
vm.swappiness=0 # 禁止使用 swap 空间，只有当系统 OOM 时才允许使用它 vm.overcommit_memory=1 # 不检查物理内存是否够用 vm.panic_on_oom=0 # 开启 OOM vm.max_map_count = 262144 fs.inotify.max_user_instances=8192 # 表示每一个real user ID可创建的inotify instatnces的数量上限，默认128. fs.inotify.max_user_watches
Linux内核 TCP/IP、Socket参数调优
Java程序员的知识博客
07-15 865
它包含一些TCP/IP堆栈和虚拟内存系统的高级选项，可用来控制Linux网络配置，由于/proc/sys/net目录内容的临时性，建议把TCPIP参数的修改添加到/etc/sysctl.conf文件, 然后保存文件，使用命令“/sbin/sysctl –p”使之立即生效。以上是TCP socket的读写缓冲区的设置，每一项里面都有三个值，第一个值是缓冲区最小值，中间值是缓冲区的默认值，最后一个是缓冲区的最大值，虽然缓冲区的值不受core缓冲区的值的限制，但是缓冲区的最大值仍旧受限于core的最大值。
Linux 内核参数详解-KERNEL.docx
07-08
主要讲解Linux内核参数。kernel.wake_balance = 1 导致调度运行线程被唤醒的任何avaialble调度的CPU。而不是它的CPU的优化的基础上缓存痕迹。默认为1 kernel.suid_dumpable = 0 kernel.unknown_nmi_panic = 0 该参数的值影响的行为（非屏蔽中断处理）。当这个值为非0，未知的NMI受阻，PANIC出现。这时，内核调试信息显示控制台，则可以减轻系统中的程序挂起。
Linux常用内核参数
weixin_30713953的博客
12-30 474
Linux常用内核参数 TCP状态描述 CLOSED:无连接是活动的或正在进行的 LISTEN:服务器在等待进入呼叫 SYN-RECV:一个连接请求已经到达，等待确认 SYN-SENT:应用已经开始，打开一个连接 ESTABLISHED:已经建立的连接 FIN-WAIT1:主动断开一方，第一次发送完FIN FIN-WAIT2:主动断开一方，收到对端确认的ACK TIME-WAIT:主动...
linux的内核参数,Linux 内核参数
weixin_42544663的博客
04-29 744
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？Linux 系统的内核参数是其高性能的关键。内核参数查看与修改/proc/sys 目录/proc/sys/ 目录是 Linux 内核在启动后生成的伪目录，存放了当前系统中开启的所有内核参数，修改后的参数值仅在当次运行中生效，系统重启后会回滚历史值，一般用于临时性的验证修改的效果。若需永久性修改，则需要修改 sysctl....
linux内核参数汇总
a568804062的博客
06-24 2709
目录： 目录 linux内核参数配置 内核参数列表 内存参数列表 网络参数列表 linux内核参数配置 Linux在系统运行时修改内核参数(/proc/sys与/etc/sysctl.conf)，而不需要重新引导系统，这个功能是通过/proc虚拟文件系统实现的。 在/proc/sys目录下存放着大多数的内核参数，并且设计成可以在系统运行的同时进行更改, 可以通过更改/proc/sys中内核参数对应的文件达到修改内核参数的目的(修改过后，保存配置文件就马上自动生效)，不过重新启动机器后之.
Linux内核调整和内核参数详解
热门推荐
cnbird's blog
08-06 2万+
SYN COOKIE原理和Linux内核中的实现http://www.ibm.com/developerworks/cn/linux/l-syncookie/?ca=dwcn-newsletter-linuxLinux系统下的DDOS攻击防范http://hi.baidu.com/moneyxml/blog/item/b2576e272042580b918f9dbb.htmlLin
linux内核网络参数,Linux 常用内核网络参数介绍与相关问题
weixin_34118050的博客
05-01 1040
Linux 常用内核网络参数介绍与相关问题Linux 内核中关于网络的相关参数进行简要介绍。然后对常见相关问题的处理进行说明。Liunx 常见网络参数介绍下表是常见网参数的介绍：参数 描述net.core.rmem_default 默认的TCP数据接收窗口大小(字节)。net.core.rmem_max 最大的TCP数据接收窗口(字节)。net.core.wmem_default 默...
Linux内核开发框架的学习资料说明-综合文档
05-22
Linux内核开发框架的学习资料说明 Linux内核是操作系统的核心部分，负责管理CPU、内存和设备驱动程序等硬件资源。学习Linux内核开发对于理解操作系统的工作原理、提高系统性能以及开发新的硬件驱动有着重要的意义。...
linux内核参数
09-02
在服务器硬件资源额定有限的情况下，最大的压榨服务器的性能，提高服务器的并发处理能力，是很多运维技术人员思考的问题。要提高Linux系统下的负载能力，可以使用Nginx等原生并发处理能力就很强的Web服务器，如果使用Apache的可以启用其Worker模式，来提高其并发处理能力。除此之外，在考虑节省成本的情况下，可以修改Linux的内核相关TCP参数，来最大的提高服务器性能。当然，最基础的提高负载问题，还是升级服务器硬件了，这是最根本的。
深入讲解Linux上TCP的几个内核参数调优
youzhangjing_的博客
11-18 1381
Kdump会在内存中保留一块区域，这个区域用于存放捕获内核，生产内核运行过程中崩溃时，Kdump通过Kexec机制自动启动捕获内核，对生产内核的完整信息（CPU寄存器、栈帧数据等）进行保存，生产内核重启后，使用Crash工具来分析这个转储的文件。进入时间对应的目录，目录包含dmesg文件和dump文件，文件后缀为内核崩溃的时间，其中dmesg是生产内核发生崩溃时生成的内核日志信息，dump时捕获内核转储的文件，如下图所示。捕获内核启动后，会像一般内核一样，去运行为它创建的ramdisk上的init程序。
linux 下查看cpu位数 内核等参数命令
weixin_34402090的博客
12-17 77
  linux 下查看cpu位数 内核等参数命令     # uname -a Linux euis1 2.6.9-55.ELsmp #1 SMP Fri Apr 20 17:03:35 EDT 2007 i686 i686 i386 GNU/Linux (查看当前操作系统内核信息) # cat /etc/issue | grep Linux Red Hat Enterprise...
Linux内核参数（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
08-13 784
通过修改 /proc/sys 目录下的文件，‌可以在系统运行时临时修改内核参数，‌而通过修改 /etc/sysctl.conf 文件，‌则可以永久地更改内核参数的默认设置。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
Linux常见内核参数
weixin_46190208的博客
04-05 1160
要修改这些参数，可以编辑位于/sys/kernel/、/proc/sys/或/etc/sysctl.conf文件中的相应参数。vm.overcommit_memory：该参数控制内存过度分配的策略，取值范围是0到2，0表示启用内存过度分配检查，1表示总是允许内存过度分配，2表示允许过度分配，但在内存不足时进行检查。net.ipv4.tcp_syncookies：该参数控制TCP SYN cookies的启用和禁用，如果启用，则可以抵御一些安全攻击，但可能会影响性能，默认值为0，建议将其设为1。
linux常用内核参数
zhanzheng520的专栏
02-13 720
这里我们选择了一些常用的内核参数。有关内核参数的完整文档到内核源码文档文件中可以找到。 http://blog.chinaunix.net/uid-15007890-id-3134126.html /usr/src/linux/Documentation/kernel-parameters.txt: acpi 设定acpi=off可以关闭ACPI。由于一些驱动对A
linux常见内核参数
weixin_33725272的博客
09-19 278
参数 描述 net.ipv4.ip_forward 接口间转发报文net.ipv4.tcp_tw_reuse 表示是否允许将处于 TIME-WAIT 状态的 socket （TIME-WAIT 的端口）用于新的 TCP 连接net.ipv4.tcp_tw_recycle 能够更快地回收 TIME-WAIT 套接字net.core.rmem_de...
linux 常用内核参数
03-31
1. vm.swappiness：控制内存交换行为，值越高，越容易交换，值越低，越不容易交换。 2. vm.overcommit_memory：控制内存分配行为，0 表示按照传统的方式，1 表示内存总是被允许超过物理内存大小，2 表示不允许超过物理内存大小。 3. net.ipv4.ip_forward：控制 IP 转发，值为 1 表示允许转发，值为 0 表示不允许转发。 4. net.ipv4.tcp_syncookies：控制 TCP SYN Cookies，值为 1 表示启用，值为 0 表示禁用。 5. net.core.somaxconn：控制 TCP 连接数，值为最大连接数。 6. kernel.shmmax：控制共享内存的最大大小。 7. kernel.shmall：控制系统中所有共享内存页的总数。 8. kernel.sem：控制系统中的信号量。 9. fs.file-max：控制系统中最大打开文件数。 10. kernel.sysrq：控制系统的 SysRq 功能。值为 0 表示禁用，值为 1 表示启用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

识途老码

赞赏是第一生产力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值