Linux网管必须了解的系统目录/proc/sys/net/

读者应该了解,在Linux系统中,要改变某种服务或设备的工作状态和功能,主要是通过使用命令方式和直接修改它的配置文件方式来达到目的,对于这两个目录下的文件,我们也可以通过这两种方式来修改这些文件内容中的值,使它们按照我们的意图工作.

在进行设置之前,应当注意的是,当你确定要修改某个文件的当前值时,一定要保证输入的命令格式和值的内容都是正确的,任何的错误设置都会引起内核的不稳定,如果你不小心造成了这种问题,你就不得不重新引导系统了.在下面的说明中,笔者会将注意的地方特别说明出来的.

来看看如何使用命令方式来修改这两个目录下文件的.我们可以通过echo和sysctl这两个命令来修改这两个目录中的文件,下面笔者将这两个命令的使用方法分别列出来.

1、sysctl命令是为设置这两个目录中的文件而定制的,它被默认安装在/sbin/目录中, 我们可以通过使用此命令来显示和设置/proc/sys/net/目录下的文件内容.例如：/sbin/sysctl -a命令用来显示此目录下的所有文件配置内容；/sbin/sysctl -w命令用来修改此目录下指定文件中的变量值,如：/sbin/sysctl -w net.ipv4.ip_forward="1"用来设置允许IP包转发.其它的参数,读者可以通过输入/sbin/sysctl –h命令来得到,在这里就不再具体全部列出了.要注意的是,这个命令的使用需要管理员权限的,如果用户不是以管理员身份登录的,在使用此命令前用SU命令得得管理权限后再操作.

2、/proc/sys/net/目录下的文件内容也可以通过用echo命令来修改.例如：echo 1 > /proc/sys/net/ipv4/ip_forward用来设置允许IP包转发；echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all用来设置不回应ICMP ECHO包.在使用echo命令时,还应特别注意此命令的输入格式,即在echo命令和值之间,以及值与在于符号（>）之间,在于符号与要修改的文件路径之间都必需有一个空格.,在这两个目录中的有些文件有不上一个的值,,如果你想一次性传递多个值,那么,每一个值之间也应保证用空格隔开.同时也要注意的是,用此方法修改/proc/sys/net/目录下文件中的内容在系统重新启动后,所设置的内容会全部变为默认值,因此,如果要想设置的值永久有效,可以直接把这个命令加入到/ect/rc.d/rc.local文件中,在这里,这个文件的路径是指Red Hat Linux发行版本中的,其它发行版本读者根据具体情况来定.如果命令项太多,也可以把这些命令项编写成一个脚本后,加上可执行权限,再放到这个文件中,这样当系统启动时,就会按/etc/rc.d/rc.local中的设置自动执行.如果你不想修改/etc/rc.d/rc.local文件,那么笔者推荐你使用/sbin/sysctl命令.

使用命令方式设置/proc/sys/net/目录下的文件固然方便易行,但有一部分读者更喜欢直接修改它们的配置文件的方式,这种方式更加直观,但它比较适合对系统了解比较深的用户.

与其它服务或设备不同的是,Linux系统只为/proc/sys/net/目录提供了一个配置文件,那就是/ect/sysctl.conf,用户可以通过直接编辑/ect/sysctl.conf配置文件,来修改增加相应/proc/sys/net/目录下文件内容中的变量的值,这样当系统启动时就会读取此文件中的配置内容来设置相应的项.用vi来编辑此文件是非常简单的,此文件中内容格式也非常清晰易读,如其中有如下条目：net.ipv4.ip_forward=0,把值修改为1后就打开IP包转发.其实,用/sbin/sysctl命令修改和直接编辑 /etc/sysctl.conf文件内容具有相同的效果,因此,为了安全,推荐用户优先使用/sbin/sysctl命令方式.

到这里,想必读者已经对/proc/sys/net/目录下的/proc/sys/net/core/和/proc/sys/net/ipv4/这两个目录,已经有了一定了解了.可是,这只是笔

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!