摘要：sysctl 是一个用于配置和查询 Linux 内核参数的命令行工具。它通过与 /proc/sys 虚拟文件系统交互，允许用户在运行时动态修改内核参数。这些参数控制着系统的各种行为，包括网络设置、文件系统、内存管理、进程限制等。
sysctl 是一个用于配置和查询 Linux 内核参数的命令行工具。它通过与 /proc/sys 虚拟文件系统交互，允许用户在运行时动态修改内核参数。这些参数控制着系统的各种行为，包括网络设置、文件系统、内存管理、进程限制等。
/proc/sys 目录下的文件以树状结构组织，每个文件对应一个内核参数。例如，/proc/sys/net/ipv4/ip_forward 控制 IP 转发功能，/proc/sys/kernel/sysrq 控制系统请求（SysRq）键的行为。sysctl 命令本质上是这些文件的便捷接口，简化了参数的查询和修改操作。
sysctl 命令的语法简单但功能强大。以下是基本格式：
sysctl [选项] [参数名] [= 值]要列出系统中所有可用的内核参数，可以使用以下命令：
sysctl -a这将显示所有 /proc/sys 下的参数及其当前值，例如：
输出可能包含数百甚至上千行，具体取决于内核版本和系统配置。
如果你只想查看某个具体参数的值，可以直接指定参数名。例如：
sysctl net.ipv4.ip_forward输出：
参数名使用点号（.）分隔，反映了 /proc/sys 目录的层次结构。
要修改参数值，可以在命令后加上 = 新值。例如，启用 IP 转发：
sudo sysctl -w net.ipv4.ip_forward=1输出：
net.ipv4.ip_forward = 1注意：-w 选项明确表示写入新值（在较新版本中可以省略）。这种修改是临时的，重启后会恢复为默认值。
使修改永久生效要使参数修改在系统重启后仍然有效，需要编辑 /etc/sysctl.conf 文件或 /etc/sysctl.d/ 目录下的配置文件。例如，添加以下内容到 /etc/sysctl.conf：
然后运行以下命令使配置文件生效：
sudo sysctl -p-p 选项会从 /etc/sysctl.conf 加载配置。如果想从特定文件加载，可以指定文件名：
sudo sysctl -p /etc/sysctl.d/custom.conf常用选项一览以下是 sysctl 命令的常用选项：
-a：列出所有内核参数及其值。-w：写入新的参数值。-p：从配置文件加载参数。-n：仅显示参数值，不显示参数名。-e：忽略不存在的参数（用于脚本中避免错误）。--system：加载所有系统配置文件（包括 /etc/sysctl.conf 和 /etc/sysctl.d/*）。sysctl 支持的参数非常多，涵盖了内核、网络、文件系统、虚拟内存等多个领域。
以下是几个关键类别及其常用参数的详细介绍。
网络相关参数网络参数位于 net.* 命名空间下，广泛用于优化网络性能或配置网络行为。
net.ipv4.ip_forward控制是否启用 IP 转发（值为 0 或 1）。启用后，系统可作为路由器转发数据包。例如：
net.ipv4.tcp_syncookies启用或禁用 TCP SYN cookies，用于防御 SYN 洪泛攻击。推荐在高负载服务器上启用：
sudo sysctl -w net.ipv4.tcp_syncookies=1net.ipv4.tcp_max_syn_backlog设置 TCP SYN 队列的最大长度。增加此值可提高服务器处理高并发连接的能力：
sudo sysctl -w net.ipv4.tcp_max_syn_backlog=2048net.core.somaxconn定义系统接受连接请求队列的最大长度。对于高并发应用（如 Web 服务器），可以适当增加：
sudo sysctl -w net.core.somaxconn=65535虚拟内存管理虚拟内存参数位于 vm.* 命名空间，影响内存分配和交换行为。
vm.swappiness控制内核使用交换分区（swap）的倾向性。值范围为 0 到 100，值越低越倾向于使用物理内存：
sudo sysctl -w vm.swappiness=10对于内存充足的服务器，建议设置为较低值（如 10）以减少交换使用。
vm.dirty_ratio定义脏数据（尚未写入磁盘的内存数据）占系统内存的百分比。降低此值可减少 I/O 压力：
sudo sysctl -w vm.dirty_ratio=10vm.overcommit_memory控制内存分配策略：
0：启发式分配（默认）。1：总是允许分配。2：严格限制分配，防止内存超分配。sudo sysctl -w vm.overcommit_memory=2文件系统参数文件系统参数位于 fs.* 命名空间，主要用于控制文件句柄和 inode 限制。
fs.file-max设置系统级最大文件句柄数。对于高并发系统，需增加此值：
sudo sysctl -w fs.file-max=2097152fs.inotify.max_user_watches控制用户可监控的文件数（用于 inotify 机制）。对于需要监控大量文件的应用（如开发环境），可以增加：
sudo sysctl -w fs.inotify.max_user_watches=524288内核相关参数内核参数位于 kernel.* 命名空间，涉及系统核心行为。
kernel.sysrq控制系统请求（SysRq）键功能。值为 0 表示禁用，为 1 表示启用所有功能：
sudo sysctl -w kernel.sysrq=1kernel.panic定义内核发生 panic 后自动重启的秒数。值为 0 表示不自动重启：
sudo sysctl -w kernel.panic=10kernel.PID_max设置系统中 PID 的最大值。对于运行大量进程的系统，可以增加：
sudo sysctl -w kernel.pid_max=4194304Linux 内核参数的默认值通常由内核版本和发行版决定。可以通过查阅内核文档或重启系统后查看参数值来确定默认值。
来源：wljslmz一点号
