Linux 系统参数的设置

Linux 系统参数的设置

• 用串口作为console，见linux/Documentation/serial-console.txt。 为了用户可以登陆，要修改/etc/securetty

• 如何控制tcp syn flood

  						net.ipv4.tcp_syncookies=1	
  

   

• 如何让icmp echo 无效

  icmp_echo_ignore_all=1
  

   

• 如何让linux route的机器可以ping通,但是ping不通外面的机器

  iptables  -t mangle -A PREROUTING -d  192.168.0.132 -p icmp -j ACCEPT
  iptables  -t mangle -A PREROUTING -d  192.168.1.132 -p icmp -j ACCEPT
  iptables  -t mangle -A PREROUTING -p icmp -j DROP
  

   

• 如何控制icmp的速度

  net.ipv4.icmp_ratemask = 0xfffffff //全部
  net.ipv4.icmp_ratelimit = 100 //100 表示1秒钟
  

   

• 直接设置ip_conntrack的表的大小，在/etc/modules.conf中增加

  options ip_conntrack hashsize=8192