Linux网管必须了解的系统目录/proc/sys/net/
在Linux的发行版本中,都存在一个/proc/目录,有的也称它为Proc文件系统.在这个目录中,包括了一些特殊的文件,不仅能用来反映内核的现行状态和查看硬件信息, 与/proc/目录中其它目录不相同的是,/proc/sys/目录下的文件不仅能提供系统的有关信息, 一、/proc/sys/net/目录说明. /proc/sys/net/目录主要包括了许多网络相关的主题,例如：appletalk/,ethernet/,ipv4/,ipx/,及ipv6/.通过改变这些目录中的文件,网络管理员能够在系统运行时调整相关网络参数.虽然在Linux中还有很多有关网络的配置方法,但熟悉此目录中的相关内容对网络应用是有很大的帮助的. 在/proc/sys/net/目录下有两个目录,与现在的IPV4网络的运行息息相关,调整这两个目录下的某些文件的参数,能为我们的网络应用带到意想不到的效果,这两个目录就是/proc/sys/net/core/目录和/proc/sys/net/ipv4/目录,下面笔者将会对这两个目录中的重要文件分别作一个详细的说明. 1、/proc/sys/net/core/目录. 此目录中包括许多设置用来控制Linux内核与网络层的交互,即当网络有什么动作时,内核做出什么样的相应反应. 在其中有以下的一些重要文件： （1）、message_burst：设置每十秒写入多少次请求警告；此设置可以用来防止DOS攻击,缺省设置为50； （2）、message_cost：设置每一个警告的度量值,缺省为5,当用来防止DOS攻击时设置为0； （3）、netdev_max_backlog：设置当个别接口接收包的速度快于内核处理速度时允许的最大的包序列,缺省为300； （4）、optmem_max:设置每个socket的最大补助缓存大小； （5）、rmem_default：设置接收socket的缺省缓存大小（字节）； （6）、rmem_max：设置接收socket的最大缓存大小（字节）； （7）、wmem_default:设置发送的socket缺省缓存大小（字节）； （8）、wmem_max:设置发送的socket最大缓存大小（字节）. 2、/proc/sys/net/ipv4/目录. 此目录中的内容用来添加网络设置,在其中的许多设置,可以用来阻止对系统的攻击,或用来设置系统的路由功能. 其中有以下的这些重要的文件： （1）、icmp_destunreach_rate、icmp_echoreply_rate、icmp_paramprob_rate、icmp_timeexeed_rate：设置发送和回应的最大icmp包的速率,最好不要为0； （2）、icmp_echo_ignore_all和icmp_echo_ignore_broadcasts：设置内核不应答icmp echo包,或指定的广播,值为0是允许回应,值为1是禁止； （3）、ip_default_ttl：设置IP包的缺省生存时间（TTL）,增加它的值能减少系统开销； （4）、ip_forward：设置接口是否可以转发包,缺省为0,设置为1时允许网络进行包转发； （5）、ip_local_port_range：当本地需要端口时指定TCP或UDP端口范围.第一数为低端口,第二个数为高端口； （6）、tcp_syn_retries:提供限制在建立连接时重新发送回应的SYN包的次数； （7）、tcp_retries1：设置回应连入重送的次数,缺省为3； （8）、tcp_retries2:设置允许重送的TCP包的次数,缺省为15. 二、/proc/sys/net/目录下文件的设置方法. 在了解了/proc/sys/net/core/目录和/proc/s |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
,有些文件还允许用户来修改其中的内容,以调节内核的现行工作状态,例如/proc/sys/子目录下的文件.
