五、filter过滤和转发a、打开内核的IP转发#sysctl-wnet.ipv4.ip_forward=1或#echo1>/proc/sys/net/ipv4/ip_forwardb、基本匹配条件·通用匹配→可直接使用，不依赖于其他条件或扩展→包括网络协议、IP地址、网络接口等条件·隐含匹配→要求以特定的协议匹配作为前提→包括端..
分类：
系统相关 时间：
2014-07-12 16:52:14
阅读次数：
397
##本人在测试机上测试过，效果不错fs.file-max=6553600
net.ipv4.ip_local_port_range=1024 65000
net.ipv4.tcp_max_orphans=3276800
net.ipv4.tcp_max_syn_backlog=262144
net.ipv4.tcp_timestamps=0
net.ipv4.tcp_mem=94500000915000000927000000
net.ipv4.tcp_fin_timeout=1..
分类：
系统相关 时间：
2014-07-09 08:42:50
阅读次数：
371
当我编译完内核参数后，#/sbin/sysctl-perror:"net.bridge.bridge-nf-call-ip6tables"isanunknownkeyerror:"net.bridge.bridge-nf-call-iptables"isanunknownkeyerror:"net.bridge.bridge-nf-call-arptables"isanunknownkey去网上一查，发现缺少bridge这个模块文件通过执行：mo..
分类：
其他好文 时间：
2014-07-05 23:05:49
阅读次数：
234
开始以为是core文件太大，设置ulimit -c unlimited 以后，再次访问，显示./a.out Segmentation fault (core dumped)但是却找不到这个文件的地方，最后sysctl kernel.core_patternkernel.core_pattern = ...
分类：
其他好文 时间：
2014-06-26 17:21:12
阅读次数：
188
之前一直对tcp keepalive选项理解有误，以为通过setsockopt函数设置SO_KEEPALIVE和相关参数后该socket则使用设置的keepalive相关参数否则使用系统默认的：keepalive配置（如下）root@xxx-KVM:/# sysctl -a | grep keepn...
分类：
其他好文 时间：
2014-06-25 09:37:09
阅读次数：
238
同事说系统越来越慢，出现一堆TIME_WAIT，是以前的几十倍，是否跟这个有关系。上去看看什么情况。[xxx@xxx~]$netstat-ntal#一堆TIME_WAIT没释放，几乎由程序本身发起。
tcp00::ffff:127.0.0.1:60110::ffff:127.0.0.1:28080TIME_WAIT
tcp00::ffff:127.0.0.1:60303::ffff:127.0.0..
分类：
其他好文 时间：
2014-06-24 16:26:06
阅读次数：
351
Sysctl指令是对系统核心参数的设置：用法：-a 参数列出系统中所有核心设置当然了这些核心的设置都是文件，存放于/proc/sys/net目录下。举个有代表性的例子：net.ipv4.icmp_echo_ignore_all = 0 把所有的点改为 / 就可以了。[root@redhat net]...
分类：
系统相关 时间：
2014-06-18 23:55:05
阅读次数：
421
sysctl是一个允许您改变正在运行中的Linux系统的接口。它包含一些 TCP/IP 堆栈和虚拟内存系统的高级选项， 这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。基于这点，sysctl(8)提供两个功能：读取和修改系统设置。查看所有可读变量：%sys...
分类：
其他好文 时间：
2014-06-15 23:29:44
阅读次数：
345
某台式机Ubuntu内存共4G，但free的内存只有100M
注意用top命令查看才能看到真正的free内存。下面是查看真正内存使用量的另一种命令。
watch -n 1 cat /proc/meminfo
搜索发现有三种方法都可以达到释放内存的目的。
watch -n 1 free -m
or：
free -m
上述这种方法只增加了几十M。
sudo sysctl -w vm.d...
分类：
系统相关 时间：
2014-06-03 04:01:26
阅读次数：
391
