/etc/sysctl.conf 文件的作用

简介

/etc/sysctl.conf 文件是一个系统内核参数配置文件，它用于配置和优化 Linux 系统内核的运行参数。

主要功能包括：

安全性和网络性能调优：通过配置 sysctl.conf 文件，可以开启或关闭某些安全特性，如 IP 转发、ICMP 阻塞、SYN Cookies 等，以及调整网络性能相关的参数，如 TCP 超时时间、连接数限制等。
内存管理和文件系统优化：通过 sysctl.conf 文件，可以设置虚拟内存、文件系统的缓存策略、页缓存等参数，以提升系统的性能和稳定性。
系统调优：sysctl.conf 文件还可以对系统调度程序、进程管理、网络协议等方面进行优化，以适应特定的应用需求。

通过编辑 sysctl.conf 文件并重新加载内核参数，可以实现系统性能优化、安全性调整、网络优化等目的。

sysctl.conf 文件修改的样例

以下是一个 sysctl.conf 文件修改的样例：

# 开启 IP 转发功能
net.ipv4.ip_forward = 1

# 开启 SYN Cookies 防护
net.ipv4.tcp_syncookies = 1

# 增加系统 TCP 连接的最大数量
net.ipv4.tcp_max_syn_backlog = 512

# 设置 TCP 超时时间
net.ipv4.tcp_keepalive_time = 300

# 优化文件系统缓存策略
vm.dirty_background_ratio = 5
vm.dirty_ratio = 10
vm.dirty_expire_centisecs = 3000

# 提高系统进程调度策略
kernel.sched_migration_cost_ns = 5000000
kernel.sched_autogroup_enabled = 0

# 禁用 ICMP Redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0

这只是一个样例，你可以根据自己的需求进行修改。注意，在修改 sysctl.conf 文件之后，需要使用以下命令重新加载内核参数：