linux内核参数备注

sysctl -a查看内核参数
/etc/sysctl.conf配置文件，写入配置文件则永久生效
kernel.pty.max 虚拟终端连接的最大个数
kernel.core_uses_pid 生成core文件时是否使用pid
kernel.core_pattern 可以用来控制core文件保存路径和格式

ipv4模块
启用syncookies，在一定程度上防范ddos攻击。
echo 1 >/proc/sys/net/ipv4/tcp_syncookies
是之不能被ping通，原理就是忽略icmp包
echo 1> /proc/sys/net/ipv4/icmp_echo_ignore_all

转载于:https://www.cnblogs.com/lineuman/p/6775965.html