Уважаемые сэры! а где можно посмотреть, какие параметры можно указать в ентом файлике и что будет?:)
Заранее спасибо.
>Уважаемые сэры! а где можно посмотреть,
>какие параметры можно указать в
>ентом файлике и что будет?:)
>
>Заранее спасибо.man sysctl.conf
man sysctl
>>Уважаемые сэры! а где можно посмотреть,
>>какие параметры можно указать в
>>ентом файлике и что будет?:)
>>
>>Заранее спасибо.
>
>man sysctl.conf
>man sysctlдак как-то не наблюдается ничего в энтих манах. Написано, что мол есть такой файл, что можно в нем писать параметры. Это я и сам знаю. Мне бы список самих параметрах с целями их применения.
>>>Уважаемые сэры! а где можно посмотреть,
>>>какие параметры можно указать в
>>>ентом файлике и что будет?:)
>>>
>>>Заранее спасибо.
>>
>>man sysctl.conf
>>man sysctlзабыл про Linux, я подразумевал FreeBSD - там
в man'ах вполне прилично описано.>дак как-то не наблюдается ничего в
>энтих манах. Написано, что мол
>есть такой файл, что можно
>в нем писать параметры. Это
>я и сам знаю. Мне
>бы список самих параметрах с
>целями их применения.в headers и в ядре можно найти
Например, в документе "Securing & Optimizing Linux: Red Hat Edition" G. Mourani.
Посмотри в /usr/src/linux/Documentation/sysctl
Кое-что там есть, но я обычно редактирую этот файл при компиляции ядра.
Когда просматриваешь хелпы по каждой опции при составлении файла конфигурации (make menuconfig), в сетевом разделе встречаются рекомендации отредактировать этот файл, указывается что именно и зачем нужно прописать.
Например, в моем /etc/sysctl.conf от BlackCat6.2
определены следующие параметры :# Enables TCP syn cookies support
net.ipv4.tcp_syncookies = 1
# Disables packet forwarding
net.ipv4.ip_forward = 0
( в ранних версиях RH эти параметры определялись прямо в /etc/rc.d/rc.localтаким образом:
echo 0 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/tcp_syncookies)А это доставшиеся по наследству от первоначальной установки BC параметры:
# Enables source route verification
#net.ipv4.conf.all.rp_filter = 1
#
# Disables automatic defragmentation (needed for masquerading, LVS)
#net.ipv4.ip_always_defrag = 0
# Disables the magic-sysrq key
#kernel.sysrq = 0
В общем, все достаточно наглядно, удачи !