-
用串口作为console,见linux/Documentation/serial-console.txt。 为了用户可以登陆,要修改/etc/securetty
-
如何控制tcp syn flood
net.ipv4.tcp_syncookies=1
-
如何让icmp echo 无效
icmp_echo_ignore_all=1
-
如何让linux route的机器可以ping通,但是ping不通外面的机器
iptables -t mangle -A PREROUTING -d 192.168.0.132 -p icmp -j ACCEPT iptables -t mangle -A PREROUTING -d 192.168.1.132 -p icmp -j ACCEPT iptables -t mangle -A PREROUTING -p icmp -j DROP
-
如何控制icmp的速度
net.ipv4.icmp_ratemask = 0xfffffff //全部 net.ipv4.icmp_ratelimit = 100 //100 表示1秒钟
-
直接设置ip_conntrack的表的大小,在/etc/modules.conf中增加
options ip_conntrack hashsize=8192
Linux 系统参数的设置
最新推荐文章于 2024-07-18 09:38:17 发布