解密一个Linux重要系统目录（二）

解密一个Linux重要系统目录（二）

Linux网络管理员必须得十分重视的的这个Linux重要系统目录，现在我们来详细讲述一下Linux网络管理员如何去配置这个目录文件。

在了解了/proc/sys/net/core/目录和/proc/sys/net/ipv4/目录中一些重要文件的意义和作用后，下面说说如何设置这两个目录中的这些重要文件来为我们工作的。

读者应该了解，在Linux系统中，要改变某种服务或设备的工作状态和功能，主要是通过使用命令方式和直接修改它的配置文件方式来达到目的，对于这两个目录下的文件，我们也可以通过这两种方式来修改这些文件内容中的值，使它们按照我们的意图工作。

在进行设置之前，应当注意的是，当你确定要修改某个文件的当前值时，一定要保证输入的命令格式和值的内容都是正确的，因为任何的错误设置都会引起内核的不稳定，如果你不小心造成了这种问题，你就不得不重新引导系统了。在下面的说明中，笔者会将注意的地方特别说明出来的。

首先来看看如何使用命令方式来修改这两个目录下文件的。我们可以通过echo和sysctl这两个命令来修改这两个目录中的文件，下面笔者将这两个命令的使用方法分别列出来。

1、sysctl命令是为设置这两个目录中的文件而定制的,它被默认安装在/sbin/目录中，我们可以通过使用此命令来显示和设置/proc/sys/net/目录下的文件内容。例如：/sbin/sysctl -a命令用来显示此目录下的所有文件配置内容；/sbin/sysctl -w命令用来修改此目录下指定文件中的变量值，如：/sbin/sysctl -w net.ipv4.ip_forward="1"用来设置允许IP包转发。其它的参数，读者可以通过输入/sbin/sysctl -h命令来得到，在这里就不再具体全部列出了。要注意的是，这个命令的使用需要管理员权限的，如果用户不是以管理员身份登录的，在使用此命令前用SU命令得得管理权限后再操作。

2、/proc/sys/net/目录下的文件内容也可以通过用echo命令来修改。例如：echo 1 > /proc/sys/net/ipv4/ip_forward用来设置允许IP包转发；echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all用来设置不回应ICMP ECHO包。在使用echo命令时，还应特别注意此命令的输入格式，即在echo命令和值之间，以及值与在于符号>）之间，在于符号与要修改的文件路径之间都必需有一个空格。而且，在这两个目录中的有些文件有不上一个的值，所以，如果你想一次性传递多个值，那么，每一个值之间也应保证用空格隔开。同时也要注意的是，用此方法修改/proc/sys/net/目录下文件中的内容在系统重新启动后，所设置的内容会全部变为默认值，因此，如果要想设置的值永久有效，可以直接把这个命令加入到/ect/rc.d/rc.local文件中，在这里，这个文件的路径是指Red Hat Linux发行版本中的，其它发行版本读者根据具体情况来定。如果命令项太多，也可以把这些命令项编写成一个脚本后，加上可执行权限，再放到这个文件中，这样当系统启动时，就会按/etc/rc.d/rc.local中的设置自动执行。如果你不想修改/etc/rc.d/rc.local文件，那么笔者推荐你使用/sbin/sysctl命令。

使用命令方式设置/proc/sys/net/目录下的文件固然方便易行，但有一部分读者更喜欢直接修改它们的配置文件的方式，因为这种方式更加直观，但它比较适合对系统了解比较深的用户。

与其它服务或设备不同的是，Linux系统只为/proc/sys/net/目录提供了一个配置文件，那就是/ect /sysctl.conf，用户可以通过直接编辑/ect/sysctl.conf配置文件，来修改增加相应/proc/sys/net/目录下文件内容中的变量的值，这样当系统启动时就会读取此文件中的配置内容来设置相应的项。用vi来编辑此文件是非常简单的，此文件中内容格式也非常清晰易读，如其中有如下条目：net.ipv4.ip_forward=0,把值修改为1后就打开IP包转发。其实，用/sbin/sysctl命令修改和直接编辑 /etc/sysctl.conf文件内容具有相同的效果，因此，为了安全，推荐用户优先使用/sbin/sysctl命令方式。

到这里，想必读者已经对/proc/sys/net/目录下的/proc/sys/net/core/和/proc/sys/net/ipv4 /这两个目录，已经有了一定了解了。可是，这只是笔者为了突出/proc/目录与IPV4网络的作用而特别选出来说明，其实，在/proc/目录下，还有许多的文件，虽然不能被用户如上述的两个目录那样可以被设置，但是，可以通过这些文件来了解系统详细情况和现行的运行状态，读者可以从网络上找到这个目录的详细说明。

1. 详细介绍Linux shell脚本基础学习一）
2. 详述Linux bash快捷键的使用
3. 详细分析Linux服务器内存
4. 解密一个Linux重要系统目录一）
5. 详细剖析Linux系统分区