linux设置系统参数,Linux 系统参数的设置

Linux 系统参数的设置

用串口作为console，见linux/Documentation/serial-console.txt。 为了用户可以登陆，要修改/etc/securetty

如何控制tcp syn flood

net.ipv4.tcp_syncookies=1

如何让icmp echo 无效

icmp_echo_ignore_all=1

如何让linux route的机器可以ping通,但是ping不通外面的机器

iptables -t mangle -A PREROUTING -d 192.168.0.132 -p icmp -j ACCEPT

iptables -t mangle -A PREROUTING -d 192.168.1.132 -p icmp -j ACCEPT

iptables -t mangle -A PREROUTING -p icmp -j DROP

如何控制icmp的速度

net.ipv4.icmp_ratemask = 0xfffffff //全部

net.ipv4.icmp_ratelimit = 100 //100 表示1秒钟

直接设置ip_conntrack的表的大小，在/etc/modules.conf中增加

options ip_conntrack hashsize=8192