Linux的 /etc/sysctl.conf 筆記250404

Linux的 /etc/sysctl.conf 筆記250404


/etc/sysctl.conf 是 Linux 系統中用于 永久修改內核運行時參數 的核心配置文件。它通過 sysctl 工具實現參數的持久化存儲，確保系統重啟后配置依然生效。以下是其詳細說明：

📂 備份/etc/sysctl.conf

tempPathUriA1=/etc/sysctl.conf ;    sudo cp -a ${tempPathUriA1} ${tempPathUriA1}.$(date +%0y%0m%0d_%0H%0M%0S_ns%0N).bak

📂 文件作用與位置

  • 路徑：/etc/sysctl.conf
  • 功能：定義需持久化的內核參數鍵值對（如網絡、內存、文件系統等配置）。
  • 擴展配置：現代系統通常推薦將自定義配置放在 /etc/sysctl.d/*.conf 文件中，以模塊化管理。

📜 配置文件語法

  1. 基本格式：

    # 注釋行（以 # 開頭）
參數名 = 值
    • 示例：
      # 啟用 IPv4 轉發
net.ipv4.ip_forward = 1
# 禁用 IPv6 RA 接收（針對 eth0）
net.ipv6.conf.eth0.accept_ra = 0

  2. 參數路徑規則：

    • 參數名對應 /proc/sys/ 的路徑，將點（.）替換為斜杠（/）。
      # sysctl.conf 中的參數：
net.ipv4.ip_forward = 1
# 對應路徑：
/proc/sys/net/ipv4/ip_forward

🔄 配置加載順序

系統啟動時按以下順序加載配置（后加載的配置覆蓋前者的沖突項）：

  1. /etc/sysctl.conf
  2. /etc/sysctl.d/*.conf（按文件名字母順序加載）。

🛠? 操作指南

1. 修改配置文件
# 編輯主配置文件
sudo nano /etc/sysctl.conf# 或創建自定義配置文件（推薦）
sudo nano /etc/sysctl.d/99-custom.conf
2. 手動加載配置
# 加載所有配置文件（包括 /etc/sysctl.d/）
sudo sysctl --system# 加載所有配置文件（包括 sysctl.d/）
sudo sysctl -p# 加載指定文件
sudo sysctl -p /etc/sysctl.d/99-custom.conf
3. 驗證參數
# 檢查參數是否生效
sysctl 參數名
# 示例：
sysctl net.ipv4.ip_forward

🌟 典型配置示例

1. 網絡優化
# 啟用 IPv4/IPv6 轉發
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1# 增大 TCP 緩沖區
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
2. 安全加固
# 禁用 ICMP 重定向
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0# 阻止 SYN 洪水攻擊
net.ipv4.tcp_syncookies = 1
3. IPv6 配置
# 禁用 eth0 的 RA 接收
net.ipv6.conf.eth0.accept_ra = 0# 啟用臨時隱私地址
net.ipv6.conf.all.use_tempaddr = 2
4. 網絡優化
參數作用推薦值適用場景
net.ipv4.ip_forward啟用 IPv4 數據包轉發0主機設為 0，路由器設為 1
net.core.somaxconn最大連接隊列長度（預防 SYN 洪水攻擊）4096高并發服務器
net.ipv4.tcp_tw_reuse允許復用 TIME-WAIT 狀態的端口1Web 服務器
net.ipv6.conf.all.accept_ra控制 IPv6 路由器廣播接受（見前文）1 或 0根據網絡安全策略調整
5. 內存與交換分區
參數作用推薦值說明
vm.swappiness控制交換分區使用傾向（0-100）10物理內存充足時降低此值
vm.overcommit_memory內存分配策略（0=保守，1=總是允許，2=拒絕超限）0 或 2數據庫服務器建議設為 2
vm.dirty_ratio內存臟數據達到總內存的百分比時強制寫盤20減少 I/O 突增
6. 安全加固
參數作用推薦值說明
kernel.exec-shield防御緩沖區溢出攻擊（僅 x86）1需內核支持
net.ipv4.conf.all.accept_redirects禁止接受 ICMP 重定向（防中間人攻擊）0所有接口生效
fs.protected_hardlinks禁止普通用戶修改系統硬鏈接1提升文件系統安全
網絡優化
  • 連接隊列：
    net.core.somaxconn = 65535          # 全連接隊列最大值
net.ipv4.tcp_max_syn_backlog = 65535 # 半連接隊列長度
  • TIME-WAIT 回收：
    net.ipv4.tcp_tw_reuse = 1           # 允許重用 TIME-WAIT 套接字
net.ipv4.tcp_fin_timeout = 30       # FIN 超時時間（秒）
  • 端口與擁塞控制：
    net.ipv4.ip_local_port_range = 1024 65535 # 端口范圍
net.ipv4.tcp_congestion_control = bbr     # 擁塞算法
內存管理
  • 交換分區：
    vm.swappiness = 10               # 值越低越傾向物理內存（0-100）
vm.vfs_cache_pressure = 50       # inode 緩存回收傾向
  • 臟頁策略：
    vm.dirty_background_ratio = 5    # 后臺刷臟頁閾值（百分比）
vm.dirty_ratio = 10              # 同步刷臟頁閾值（百分比）
文件系統
  • 文件句柄限制：
    fs.file-max = 2097152            # 系統最大打開文件數
fs.inotify.max_user_watches = 1048576 # inotify 監控數上限
內核與安全
  • 進程與崩潰：
    kernel.pid_max = 4194304         # 最大 PID 數量
kernel.panic = 10                # 崩潰后重啟時間（秒）
  • 網絡防護：
    net.ipv4.conf.all.rp_filter = 1  # 反向路徑過濾（防 IP 欺騙）
net.ipv4.icmp_echo_ignore_all = 1 # 忽略所有 ICMP 請求（防探測）

?? 注意事項

  1. 語法檢查：
    使用 sysctl -p 時，若配置文件有語法錯誤，加載會失敗并提示具體行號。

  2. 接口級參數：
    若需針對特定接口（如 eth0）配置，需明確指定接口名：

    net.ipv6.conf.eth0.accept_ra = 0

  3. 生產環境測試：
    修改關鍵參數（如 vm.swappiness 或網絡轉發）前，建議在非生產環境驗證。

  4. 備份與回滾：

    # 備份原配置
sudo cp /etc/sysctl.conf /etc/sysctl.conf.bak

通過 /etc/sysctl.conf 及其擴展配置目錄，管理員可以高效管理系統內核行為，從網絡性能調優到安全策略加固，均能實現靈活控制。







詳解 /etc/sysctl.conf：Linux 內核參數持久化配置文件

/etc/sysctl.conf 是 Linux 系統中用于 永久修改內核參數 的核心配置文件。通過此文件，用戶可以定義系統啟動時自動加載的內核參數，覆蓋 /proc/sys/ 目錄下參數的默認值。
結合 sysctl 命令，它允許管理員優化網絡性能、調整內存管理、增強系統安全等。以下是其作用、配置方法及典型示例的全面解析。

1. 文件功能

  • 持久化內核參數：系統啟動時自動加載配置，避免手動修改 /proc/sys/ 的值重啟失效。
  • 集中管理：統一管理網絡、內存、文件系統等內核行為。
  • 優先級規則：若存在 /etc/sysctl.d/*.conf 文件，其內容會覆蓋 /etc/sysctl.conf（按文件名排序）。

2. 文件語法

  • 鍵值對格式：<參數名> = <值>，參數名需與 /proc/sys/ 路徑對應。
    例如，/proc/sys/net/ipv4/ip_forward 對應 net.ipv4.ip_forward。
  • 注釋：以 # 開頭的行會被忽略。
  • 示例：
    # 啟用 IPv4 轉發
net.ipv4.ip_forward = 1# 調整內存交換傾向
vm.swappiness = 10

3. 配置文件加載

3.1 手動加載配置
# 加載所有配置文件（包括 /etc/sysctl.d/）
sudo sysctl --system# 或僅加載指定文件
sudo sysctl -p /etc/sysctl.conf
3.2 自動加載機制
  • 系統啟動時，通過 systemd-sysctl.service 自動加載 /etc/sysctl.conf 和 /etc/sysctl.d/*.conf。

4. 推薦配置目錄

  • 主文件：/etc/sysctl.conf（傳統方式）。
  • 自定義目錄：/etc/sysctl.d/（推薦存放自定義配置，例如 99-custom.conf）。
    優點：
    • 避免直接修改主文件，降低沖突風險。
    • 模塊化管理不同用途的配置（如網絡優化、安全加固）。

5. 常見內核參數示例

5.1 網絡優化
參數作用推薦值適用場景
net.ipv4.ip_forward啟用 IPv4 數據包轉發0主機設為 0，路由器設為 1
net.core.somaxconn最大連接隊列長度（預防 SYN 洪水攻擊）4096高并發服務器
net.ipv4.tcp_tw_reuse允許復用 TIME-WAIT 狀態的端口1Web 服務器
net.ipv6.conf.all.accept_ra控制 IPv6 路由器廣播接受（見前文）1 或 0根據網絡安全策略調整
5.2 內存與交換分區
參數作用推薦值說明
vm.swappiness控制交換分區使用傾向（0-100）10物理內存充足時降低此值
vm.overcommit_memory內存分配策略（0=保守，1=總是允許，2=拒絕超限）0 或 2數據庫服務器建議設為 2
vm.dirty_ratio內存臟數據達到總內存的百分比時強制寫盤20減少 I/O 突增
5.3 安全加固
參數作用推薦值說明
kernel.exec-shield防御緩沖區溢出攻擊（僅 x86）1需內核支持
net.ipv4.conf.all.accept_redirects禁止接受 ICMP 重定向（防中間人攻擊）0所有接口生效
fs.protected_hardlinks禁止普通用戶修改系統硬鏈接1提升文件系統安全

6. 配置驗證與調試

6.1 檢查參數值
# 查看某個參數當前值（如 IPv4 轉發）
sysctl net.ipv4.ip_forward# 對比配置文件與實際值
grep 'ip_forward' /etc/sysctl.conf /etc/sysctl.d/*
6.2 測試配置生效
# 臨時修改參數（重啟失效）
sysctl -w net.ipv4.ip_forward=1# 永久修改后重新加載
sudo sysctl -p /etc/sysctl.d/99-custom.conf

7. 注意事項

  1. 權限與備份：
    • 修改配置文件需 root 權限。
    • 修改前備份原文件：cp /etc/sysctl.conf /etc/sysctl.conf.bak。
  2. 內核版本兼容性：
    • 不同內核版本支持的參數可能不同（如 ioam6_enabled 需內核 ≥ 5.10）。
  3. 語法錯誤：
    • 錯誤的參數名或值會導致加載失敗。使用 sysctl -p 測試配置。
  4. 沖突管理：
    • 若 /etc/sysctl.d/ 和 /etc/sysctl.conf 存在同名參數，以 /etc/sysctl.d/ 為準。

8. 典型場景

場景 1：Web 服務器優化
# /etc/sysctl.d/99-web-optimize.conf
net.core.somaxconn = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_syn_backlog = 8192
vm.swappiness = 5
場景 2：禁用 IPv6
# /etc/sysctl.d/99-disable-ipv6.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
場景 3：數據庫服務器內存管理
# /etc/sysctl.d/99-database.conf
vm.swappiness = 1
vm.overcommit_memory = 2
vm.dirty_ratio = 10
vm.dirty_background_ratio = 5

總結

  • /etc/sysctl.conf 是內核調優的基石：通過它可實現網絡、內存、安全等全局配置的持久化。
  • 靈活性與安全性：
    • 使用 /etc/sysctl.d/ 目錄管理自定義配置，避免主文件臃腫。
    • 結合 sysctl -p 測試配置，確保無語法錯誤。
  • 持續學習：根據業務需求調整參數，參考內核文檔和最佳實踐（如 Kernel.org）。







/etc/sysctl.conf 是 Linux 系統中用于配置內核參數的關鍵文件，通過調整這些參數可以優化系統性能、網絡行為及安全性。以下是詳細解析和配置指南：

1. 文件作用

  • 功能：控制內核運行參數，影響系統性能、網絡、內存管理、安全等。
  • 生效方式：修改后需執行 sysctl -p /etc/sysctl.conf 或重啟系統。

2. 常見參數分類與示例

網絡優化
  • 連接隊列：
    net.core.somaxconn = 65535          # 全連接隊列最大值
net.ipv4.tcp_max_syn_backlog = 65535 # 半連接隊列長度
  • TIME-WAIT 回收：
    net.ipv4.tcp_tw_reuse = 1           # 允許重用 TIME-WAIT 套接字
net.ipv4.tcp_fin_timeout = 30       # FIN 超時時間（秒）
  • 端口與擁塞控制：
    net.ipv4.ip_local_port_range = 1024 65535 # 端口范圍
net.ipv4.tcp_congestion_control = bbr     # 擁塞算法
內存管理
  • 交換分區：
    vm.swappiness = 10               # 值越低越傾向物理內存（0-100）
vm.vfs_cache_pressure = 50       # inode 緩存回收傾向
  • 臟頁策略：
    vm.dirty_background_ratio = 5    # 后臺刷臟頁閾值（百分比）
vm.dirty_ratio = 10              # 同步刷臟頁閾值（百分比）
文件系統
  • 文件句柄限制：
    fs.file-max = 2097152            # 系統最大打開文件數
fs.inotify.max_user_watches = 1048576 # inotify 監控數上限
內核與安全
  • 進程與崩潰：
    kernel.pid_max = 4194304         # 最大 PID 數量
kernel.panic = 10                # 崩潰后重啟時間（秒）
  • 網絡防護：
    net.ipv4.conf.all.rp_filter = 1  # 反向路徑過濾（防 IP 欺騙）
net.ipv4.icmp_echo_ignore_all = 1 # 忽略所有 ICMP 請求（防探測）

3. 配置場景示例

高并發 Web 服務器
# 連接隊列優化
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
# TIME-WAIT 快速回收
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
# 內存保留策略
vm.min_free_kbytes = 65536 # 根據物理內存調整（每 GB 配 64MB）
數據庫服務器優化
# 臟頁刷盤策略
vm.dirty_background_bytes = 268435456 # 256MB 后臺刷盤閾值
vm.dirty_bytes = 1073741824           # 1GB 同步刷盤閾值
# 進程遷移優化
kernel.sched_migration_cost_ns = 5000000

4. 注意事項

  • 備份配置：修改前執行 cp /etc/sysctl.conf /etc/sysctl.conf.bak。
  • 逐項測試：避免一次性修改多個參數，建議逐項驗證。
  • 內核兼容性：不同內核版本參數可能差異，通過 man proc 查詢。
  • 監控工具：
    • 查看所有參數：sysctl -a
    • 實時監控臟頁：watch -n1 'cat /proc/meminfo | grep -E "Dirty|Writeback"'

5. sysctl 命令用法

  • 查看所有參數：sysctl -a
  • 查看特定參數：sysctl kernel.hostname
  • 臨時修改參數：sysctl -w net.ipv4.ip_forward=1
  • 加載配置文件：sysctl -p /etc/sysctl.conf

通過合理配置 /etc/sysctl.conf，您可以顯著提升系統性能、安全性和網絡效率，適用于從單機調優到集群部署的多種場景。







以下是關于 Linux 的 /etc/sysctl.conf 文件的詳細解釋，結合知識庫中的信息整理而成：

1. 什么是 /etc/sysctl.conf？

  • 作用：
    /etc/sysctl.conf 是 Linux 系統中用于 永久配置內核參數 的核心配置文件。
    它允許管理員在不重啟系統的情況下調整內核行為，配置內容在系統啟動時自動加載。

  • 功能：

    • 性能優化：調整內存管理、網絡協議棧、文件系統等參數。
    • 安全增強：禁用危險功能（如 IP 轉發、ICMP 重定向）、防止攻擊（如 SYN Flood）。
    • 系統穩定性：控制進程資源限制、臟頁回寫策略等。

2. 配置文件結構

  • 位置：

    • 主配置文件：/etc/sysctl.conf
    • 分散配置目錄：/etc/sysctl.d/（推薦將自定義配置放在此目錄下，避免覆蓋官方更新）。

  • 文件格式：

    • 每行一個參數，格式為：
      kernel_parameter = value
    • 注釋以 # 開頭。
    • 參數路徑與 /proc/sys/ 目錄結構一致（如 net.ipv4.ip_forward 對應 /proc/sys/net/ipv4/ip_forward）。

3. 常用內核參數示例

以下參數來自知識庫中的配置樣例，涵蓋網絡、內存、安全等關鍵領域：

(1) 網絡相關參數
參數作用示例值
net.ipv4.ip_forward允許/禁止 IP 轉發（路由功能）。0（禁用）
net.ipv4.tcp_syncookies啟用 TCP SYN Cookies，防御 SYN Flood 攻擊。1（啟用）
net.ipv4.conf.all.accept_redirects禁用接受 ICMP 重定向（增強安全性）。0
net.ipv4.conf.all.rp_filter開啟反向路徑過濾（防止 IP Spoofing 和 DDoS）。1
net.core.somaxconn設置 TCP 連接隊列最大長度（提升高并發性能）。512
(2) 內存與文件系統
參數作用示例值
vm.swappiness控制系統使用交換空間的傾向（值越低，越少使用交換分區）。10
vm.dirty_ratio設置臟頁達到內存百分比時觸發強制回寫（避免磁盤 I/O 壓力）。10
fs.file-max全局最大打開文件描述符數。1000000
(3) 安全與限制
參數作用示例值
kernel.core_uses_pid在核心轉儲文件名中添加 PID，避免覆蓋。1
kernel.msgmnb消息隊列最大長度（單位：字節）。65536
kernel.shmmax單個共享內存段最大大小（單位：字節）。68719476736

4. 修改與生效方法

(1) 臨時修改（即時生效）

使用 sysctl 命令直接修改內核參數：

# 修改單個參數
sudo sysctl -w net.ipv4.ip_forward=1# 修改多個參數（從文件）
sudo sysctl -p /path/to/custom.conf
(2) 永久修改（重啟生效）

  1. 編輯配置文件：

    sudo vi /etc/sysctl.conf
# 或在 /etc/sysctl.d/ 下創建自定義文件（如 99-custom.conf）

  2. 添加參數：

    # 示例：禁用 IPv6 重定向
net.ipv6.conf.all.accept_redirects = 0# 示例：提高 TCP 連接隊列長度
net.core.somaxconn = 1024

  3. 加載配置：

    sudo sysctl -p  # 重新加載配置文件

5. 典型應用場景

場景 1：增強服務器安全性
# 禁用 IP 轉發和重定向
net.ipv4.ip_forward = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0# 開啟反向路徑過濾
net.ipv4.conf.all.rp_filter = 1# 防御 SYN Flood
net.ipv4.tcp_syncookies = 1
場景 2：優化高并發服務器
# 提高文件描述符限制
fs.file-max = 200000# 增大 TCP 連接隊列
net.core.somaxconn = 4096# 調整內存回寫策略
vm.dirty_ratio = 15
vm.dirty_background_ratio = 5
場景 3：禁止 IPv6
# 禁用 IPv6（需結合其他配置）
net.ipv6.conf.all.disable_ipv6 = 1

6. 注意事項

  1. 配置生效順序：

    • /etc/sysctl.d/ 目錄下的文件按字母順序加載，最后加載 /etc/sysctl.conf。
    • 同名參數以最后加載的配置為準。

  2. 權限與備份：

    • 修改前備份原始文件：sudo cp /etc/sysctl.conf /etc/sysctl.conf.bak。
    • 確保配置文件權限為 644：sudo chmod 644 /etc/sysctl.conf。

  3. 測試與驗證：

    • 修改后立即用 sysctl -p 加載，并檢查日志（/var/log/syslog）是否有錯誤。
    • 驗證參數是否生效：
      sysctl net.ipv4.ip_forward  # 查看單個參數
sysctl -a | grep "net.ipv4"  # 查看所有 IPv4 相關參數

  4. 發行版差異：

    • 不同 Linux 發行版（如 Ubuntu、CentOS）的默認配置可能不同，需參考官方文檔。

7. 常見問題

Q1: 修改后參數不生效？
  • 原因：格式錯誤（如參數名拼寫錯誤、缺少空格）、未執行 sysctl -p。
  • 解決：檢查語法，重新加載配置。
Q2: 如何查看所有內核參數？
sysctl -a  # 顯示所有參數及當前值
Q3: 如何臨時禁用 IP 轉發？
sudo sysctl -w net.ipv4.ip_forward=0

8. 知識庫關聯

  • 性能優化：參考知識庫[1][2][5]中關于 vm.swappiness、net.core.somaxconn 的調整方法。
  • 安全配置：知識庫[3][6]提到的 rp_filter、accept_redirects 是關鍵安全參數。
  • 永久配置：知識庫[7]說明 /etc/sysctl.d/ 的優先級高于 /etc/sysctl.conf。

通過合理配置 /etc/sysctl.conf，可以顯著提升系統性能、安全性和穩定性。建議在非生產環境測試配置，并詳細記錄修改內容。







在 Linux 系統中，/etc/sysctl.conf 是用于配置內核參數的核心文件。它允許管理員在系統啟動時加載自定義的內核參數，實現對系統行為的精細控制。以下是關于該文件的詳細說明：

1. 文件作用

  • 內核參數配置：存儲需要在系統啟動時永久生效的內核參數。
  • 動態調整：通過 sysctl 命令可直接讀取或修改這些參數，無需重啟系統。
  • 適用場景：網絡優化、安全策略、性能調優、資源限制等。

2. 文件結構

  • 每行一個參數：格式為 變量名=值，例如：
    net.ipv4.ip_forward = 1
kernel.panic = 10
  • 注釋：以 # 開頭的行表示注釋，用于說明參數用途。
  • 特殊變量：支持 @ 或 % 等占位符（需配合 systemd-sysctl 使用）。

3. 常用配置示例

（1）網絡相關
  • 開啟 IPv4 轉發（允許作為路由器）：
    net.ipv4.ip_forward = 1
  • 禁用 ICMP 重定向：
    net.ipv4.conf.all.accept_redirects = 0
  • 調整 TCP 最大連接數：
    net.ipv4.tcp_max_tw_buckets = 6000
（2）安全相關
  • 禁止 core dump：
    kernel.core_uses_pid = 1
fs.suid_dumpable = 0
  • 啟用內存保護（ASLR）：
    kernel.randomize_va_space = 2
（3）性能優化
  • 調整文件句柄限制：
    fs.file-max = 1000000
  • 優化 NFS 性能：
    net.netfilter.nf_conntrack_max = 262144

4. 修改與生效

（1）臨時修改

使用 sysctl 命令直接修改參數（重啟后失效）：

sysctl -w net.ipv4.ip_forward=1
（2）永久修改

編輯 /etc/sysctl.conf 文件，添加或修改參數后，執行以下命令使配置生效：

sysctl -p  # 加載 /etc/sysctl.conf 中的配置
（3）驗證配置

查看所有生效的參數：

sysctl -a

查看特定參數：

sysctl net.ipv4.ip_forward

5. 優先級與擴展

  • 主配置文件：/etc/sysctl.conf 是全局配置文件。
  • 目錄覆蓋：/etc/sysctl.d/*.conf 中的文件會按字母順序加載，覆蓋主文件中的同名參數。
  • 優先級：/run/sysctl.d/*.conf（運行時配置） > /etc/sysctl.d/*.conf > /etc/sysctl.conf。

6. 注意事項

  1. 謹慎修改：錯誤的內核參數可能導致系統不穩定或服務異常。
  2. 備份文件：修改前建議備份原文件：
    cp /etc/sysctl.conf /etc/sysctl.conf.bak
  3. 生效范圍：部分參數僅對新進程生效，需重啟相關服務或系統。

7. 相關命令

  • sysctl：管理內核參數的工具。
  • sysctl -p：重新加載 sysctl.conf 配置。
  • systemctl restart systemd-sysctl：重新加載系統級的 sysctl 配置。

通過合理配置 /etc/sysctl.conf，可以顯著提升系統的安全性、性能和兼容性。建議結合具體需求和官方文檔進行參數調整。







/etc/sysctl.conf 是 Linux 系統中用于配置內核運行時參數的配置文件。它允許用戶在系統啟動時或通過 sysctl 命令動態地調整內核參數。這些參數通常存儲在 /proc/sys/ 文件系統中，sysctl.conf 提供了一種方便的方式來持久化這些設置。

配置文件結構

/etc/sysctl.conf 文件中的每一行都包含一個參數及其值，格式為：

參數名 = 值

常見參數示例

以下是一些常見的內核參數及其示例配置：

1. IPv6 配置
# 禁用所有接口的 IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1# 啟用所有接口的 IPv6 轉發
net.ipv6.conf.all.forwarding = 1# 禁用所有接口的 RA 接受
net.ipv6.conf.all.accept_ra = 0
2. 網絡配置
# 啟用 TCP SYN Cookie 保護
net.ipv4.tcp_syncookies = 1# 設置本地端口范圍
net.ipv4.ip_local_port_range = 1024 65535# 啟用 IP 轉發（用于路由器）
net.ipv4.ip_forward = 1# 設置連接跟蹤超時時間
net.netfilter.nf_conntrack_tcp_timeout_established = 1800
3. 性能優化
# 調整文件句柄限制
fs.file-max = 100000# 調整 inode 數量
fs.inotify.max_user_instances = 512
fs.inotify.max_user_watches = 524288
4. 安全配置
# 禁用源路由
net.ipv4.conf.all.accept_source_route = 0# 啟用 ICMP 重定向
net.ipv4.conf.all.accept_redirects = 0# 禁用 IPv6 的 ICMP 重定向
net.ipv6.conf.all.accept_redirects = 0

配置方法

1. 查看當前參數值
sysctl -a
2. 修改參數值
sysctl -w net.ipv6.conf.all.forwarding=1
3. 加載配置文件
sysctl -p
4. 編輯配置文件
sudo nano /etc/sysctl.conf

注意事項

  • 權限：修改 /etc/sysctl.conf 文件通常需要管理員權限。
  • 永久修改：通過 sysctl -w 修改的參數在系統重啟后會恢復為默認值。要永久修改，需要將參數設置添加到 /etc/sysctl.conf 文件中。
  • 生效：修改 /etc/sysctl.conf 文件后，需要運行 sysctl -p 使配置生效。

示例

以下是一個完整的 /etc/sysctl.conf 示例：

# /etc/sysctl.conf# 禁用 IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1# 啟用 IP 轉發
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1# TCP 性能優化
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 4096
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30# 文件句柄限制
fs.file-max = 100000# 安全配置
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0

通過合理配置 /etc/sysctl.conf 文件，可以優化系統性能、增強安全性或滿足特定的網絡需求。







/etc/sysctl.conf 是 Linux 系統中的一個重要配置文件，用于設置內核參數。這些參數可以在系統運行時動態調整，但為了使設置在系統重啟后依然有效，需要將它們寫入 /etc/sysctl.conf 文件中。

主要功能

  1. 內核參數調整：

    • /etc/sysctl.conf 文件允許系統管理員配置各種內核參數，以優化系統性能、安全性或適應特定的網絡環境。
    • 例如，可以調整網絡堆棧參數、文件系統參數、內存管理參數等。

  2. 持久化設置：

    • 通過將參數設置寫入 /etc/sysctl.conf，可以確保這些設置在系統重啟后依然有效。
    • 這些設置會在系統啟動時由 sysctl 命令自動加載。

常見配置項

以下是一些常見的 /etc/sysctl.conf 配置項及其作用：

  • 網絡相關：

    • net.ipv4.ip_forward = 1：啟用 IPv4 數據包轉發。
    • net.ipv4.tcp_syncookies = 1：啟用 TCP 同步cookies，以防止 SYN 洪水攻擊。
    • net.ipv6.conf.all.accept_ra = 1：啟用 IPv6 路由器廣告的接受。

  • 安全性相關：

    • fs.suid_dumpable = 0：禁止 SUID 程序進行核心轉儲，以提高系統安全性。
    • kernel.randomize_va_space = 2：啟用地址空間布局隨機化（ASLR），以增強安全性。

  • 性能相關：

    • vm.swappiness = 10：調整內核使用交換空間的傾向，值越低表示越傾向于使用物理內存。
    • net.core.somaxconn = 1024：增加 TCP 連接請求的最大隊列長度。

修改和加載配置

  • 修改配置：

    • 使用文本編輯器打開 /etc/sysctl.conf 文件，并根據需要進行修改。
    • 例如，使用 vi 編輯器：
      sudo vi /etc/sysctl.conf

  • 加載配置：

    • 修改完成后，可以使用 sysctl -p 命令重新加載配置文件，使更改立即生效。
      sudo sysctl -p

注意事項

  • 修改內核參數可能會影響系統的穩定性和性能，需謹慎操作。
  • 在進行重大更改之前，建議備份當前的 /etc/sysctl.conf 文件。

總之，/etc/sysctl.conf 文件是 Linux 系統中用于持久化設置內核參數的重要工具，可以幫助系統管理員優化系統性能和安全性。

希望這些信息對你有幫助。如果有更多問題，請隨時提問。







以下是關于Linux系統中/etc/sysctl.conf文件的逐步解析：

1. 文件作用

/etc/sysctl.conf 是一個系統級配置文件，用于在Linux啟動時或通過命令手動加載時永久修改內核參數。這些參數控制操作系統的核心行為，例如：

  • 網絡協議棧優化（IPv4/IPv6）
  • 內存管理
  • 文件系統限制
  • 安全策略（如防止DDoS攻擊）

2. 文件格式

  • 鍵值對格式：每行定義一個參數，格式為 參數名 = 值
    示例：
    net.ipv4.ip_forward = 1      # 啟用IPv4路由轉發
fs.file-max = 65535         # 設置系統最大打開文件數
  • 注釋：以 # 開頭的行會被忽略。
  • 通配符支持：可使用 net.ipv4.conf.*.accept_redirects = 0 對所有網絡接口生效。

3. 配置文件加載

  • 啟動時自動加載：系統初始化時通過sysctl --system命令加載。
  • 手動加載：通過以下命令立即生效（無需重啟）：
    sysctl -p /etc/sysctl.conf   # 加載指定文件
sysctl -p                    # 加載默認文件（/etc/sysctl.conf）

4. 配置優先級

Linux內核參數的配置優先級如下（從高到低）：

  1. 運行時修改：通過 sysctl -w 參數名=值（臨時生效，重啟失效）。
  2. /etc/sysctl.d/*.conf：系統會按字母順序加載此目錄下的配置文件。
  3. /etc/sysctl.conf：傳統主配置文件，優先級低于/etc/sysctl.d/中的文件。

5. 典型配置示例

(1) 網絡優化
# 啟用IPv4路由轉發（用于路由器或VPN服務器）
net.ipv4.ip_forward = 1
# 禁用IPv6自動配置（結合用戶之前提問的accept_ra參數）
net.ipv6.conf.all.accept_ra = 0
# 防御SYN洪水攻擊
net.ipv4.tcp_syncookies = 1
(2) 內存與文件系統
# 調整虛擬內存管理（減少交換傾向）
vm.swappiness = 10
# 最大文件句柄數
fs.file-max = 2097152
(3) 安全加固
# 禁止ICMP重定向（防中間人攻擊）
net.ipv4.conf.all.accept_redirects = 0
# 禁用核心轉儲（防敏感信息泄露）
kernel.core_pattern = /dev/null

6. 注意事項

  • 持久化生效：修改/etc/sysctl.conf后需運行sysctl -p使其生效。
  • 參數驗證：通過 sysctl 參數名 檢查當前值（如 sysctl net.ipv4.ip_forward）。
  • 語法檢查：錯誤的參數名或值會導致加載失敗，但不會影響已運行的配置。
  • 接口專用配置：某些參數可針對特定網絡接口（如eth0）設置，例如：
    net.ipv6.conf.eth0.accept_ra = 2

7. 擴展知識

  • 動態查看參數：所有可調參數列表可通過 sysctl -a 查看。
  • 臨時修改：調試時優先使用 sysctl -w，確認效果后再寫入配置文件。
  • 系統默認值：默認參數定義在內核源碼的 Documentation/sysctl/ 目錄中。

通過合理配置/etc/sysctl.conf，可以實現網絡性能調優、安全加固和資源管理等功能。建議結合實際場景逐步調整參數并驗證效果。







Linux 的 /etc/sysctl.conf 詳解

/etc/sysctl.conf 是 Linux 系統中用于永久配置內核參數的核心文件，通過修改該文件可以調整網絡性能、內存管理、文件系統行為等系統級參數。以下從功能、配置方法、優化場景及注意事項等方面詳細解析：

1. 核心功能與作用

? 永久配置內核參數
/etc/sysctl.conf 存儲的配置在系統重啟后依然生效，區別于 /proc/sys/ 目錄下的臨時修改。
? 覆蓋范圍：
支持調整的參數包括：
? 網絡協議棧（TCP/IP 參數、連接隊列、端口范圍等）。
? 內存管理（虛擬內存、交換分區策略等）。
? 文件系統（最大文件句柄數、緩存策略等）。
? 安全與性能優化（如 SYN Flood 防護、IPv6 禁用）。

2. 配置語法與操作

? 語法規則：
每行以 參數名=值 的形式定義，例如：

net.ipv4.ip_forward=1       # 啟用 IPv4 轉發
vm.swappiness=10            # 減少使用交換分區傾向
fs.file-max=2000000         # 增大系統最大文件句柄數

? 操作步驟：

  1. 編輯文件：
    sudo vim /etc/sysctl.conf   # 使用 root 權限修改
  2. 加載配置：
    sudo sysctl -p              # 立即生效，無需重啟
  3. 驗證參數：
    sysctl 參數名               # 如 `sysctl net.ipv4.ip_forward`
3. 典型參數與優化場景
(1) 網絡性能優化

? TCP 連接隊列：

net.core.somaxconn=4096        # 增大 TCP 全連接隊列長度
net.ipv4.tcp_max_syn_backlog=2048  # 調整半連接隊列大小

? 端口范圍與重用：

net.ipv4.ip_local_port_range=1024 65535  # 擴展臨時端口范圍
net.ipv4.tcp_tw_reuse=1            # 允許重用 TIME-WAIT 端口
(2) 內存與緩存管理

? 虛擬內存策略：

vm.overcommit_memory=1        # 允許內存超額分配（需謹慎）
vm.dirty_ratio=10             # 臟頁刷新閾值（單位：百分比）
(3) 安全增強

? 禁用 IPv6：

net.ipv6.conf.all.disable_ipv6=1   # 全局禁用 IPv6

? 防護攻擊：

net.ipv4.tcp_syncookies=1     # 啟用 SYN Cookie 防御 SYN Flood
(4) 文件系統調優

? 文件句柄限制：

fs.file-max=2000000           # 提高系統最大文件句柄數
fs.nr_open=2000000            # 單個進程最大文件句柄數







/etc/sysctl.conf 簡介與使用指南

/etc/sysctl.conf 是 Linux 系統中用于動態調整內核參數的配置文件。通過修改此文件，可以優化系統性能、增強安全性、調整網絡行為等。這些參數在系統啟動時生效，或通過命令手動加載。

1. 文件作用

  • 動態內核參數調整：無需重啟內核即可修改運行時配置。
  • 持久化配置：修改后保存到文件中，重啟后仍生效。
  • 覆蓋默認值：可覆蓋內核默認的參數設置。

2. 常用參數與配置示例

(1) 內存與交換空間
  • vm.swappiness：控制系統使用交換空間的傾向（值 0-100）。
    • 默認值：60。
    • 示例：減少交換空間使用（優先保留內存）：
      vm.swappiness = 10
  • vm.overcommit_memory：控制內存分配策略。
    • 0：內核會檢查是否有足夠可用內存（默認）。
    • 1：允許過度分配內存（適用于需要保證分配成功的場景）。
(2) 網絡配置
  • net.ipv4.ip_forward：啟用 IP 轉發（用于路由器或 NAT）。
    net.ipv4.ip_forward = 1
  • net.ipv4.tcp_syncookies：啟用 SYN 洪水攻擊防護。
    net.ipv4.tcp_syncookies = 1
  • net.core.somaxconn：設置網絡連接請求隊列的最大長度（默認 128）。
    net.core.somaxconn = 1024
(3) 文件系統
  • fs.file-max：設置系統最大打開文件數。
    fs.file-max = 100000
  • fs.inotify.max_user_watches：設置用戶可監控的文件數量（用于工具如 inotify）。
    fs.inotify.max_user_watches = 8192
(4) 安全相關
  • kernel.exec-shield：啟用地址空間布局隨機化（ASLR）。
    • 部分系統默認啟用。
  • net.ipv4.conf.all.rp_filter：啟用反向路徑過濾（防止 IP 欺騙）。
    net.ipv4.conf.all.rp_filter = 1
(5) 其他
  • kernel.sysrq：啟用 SysRq 鍵（緊急控制）。
    kernel.sysrq = 1
  • kernel.msgmnb：設置消息隊列的最大字節數。

3. 配置步驟

(1) 編輯配置文件
sudo nano /etc/sysctl.conf
(2) 添加或修改參數
# 示例：啟用 IP 轉發
net.ipv4.ip_forward = 1# 示例：減少交換空間使用
vm.swappiness = 10
(3) 應用配置
sudo sysctl -p  # 重新加載配置文件

4. 臨時修改（不持久化）

使用 sysctl 命令直接修改內核參數（重啟后失效）：

sudo sysctl -w net.ipv4.ip_forward=1

5. 注意事項

  1. 語法規范：

    • 參數名和值之間用 = 分隔。
    • 注釋以 # 開頭。
    • 避免拼寫錯誤（如 vm.swappiness 而非 vm.swapiness）。

  2. 參數范圍：

    • 確保參數值在有效范圍內（如 vm.swappiness 為 0-100）。

  3. 風險配置：

    • 某些參數（如 vm.overcommit_memory=1）可能影響系統穩定性，需謹慎調整。

  4. 分散配置文件：

    • 部分系統使用 /etc/sysctl.d/ 目錄下的 .conf 文件（如 99-sysctl.conf），優先級高于主文件。

6. 實用命令

  • 查看所有內核參數：
    sysctl -a
  • 查看單個參數值：
    sysctl net.ipv4.ip_forward

7. 典型場景示例

場景 1：優化網絡性能
# 提高 TCP 連接隊列長度
net.core.somaxconn = 4096# 啟用 TCP 窗口縮放
net.ipv4.tcp_window_scaling = 1
場景 2：增強安全配置
# 禁用 IPv6（若不使用）
net.ipv6.conf.all.disable_ipv6 = 1# 啟用反向路徑過濾
net.ipv4.conf.all.rp_filter = 1# 禁用 ICMP 紅外線（防止 DoS 攻擊）
net.ipv4.icmp_echo_ignore_all = 1
場景 3：優化文件描述符限制
# 提高系統最大文件數
fs.file-max = 200000# 提高單進程打開文件數（需配合 ulimit）
fs.nr_open = 100000

8. 總結

  • 核心用途：動態調整內核參數，優化系統性能和安全性。
  • 配置原則：根據實際需求調整，避免盲目修改關鍵參數。
  • 驗證方法：修改后通過 sysctl -p 加載并驗證參數生效。

通過合理配置 /etc/sysctl.conf，可以顯著提升系統在特定場景下的表現，例如高并發服務器、嵌入式設備或網絡安全環境。建議結合文檔和實際測試逐步調整。







在Linux系統中，/etc/sysctl.conf 文件是一個至關重要的配置文件，它用于設置系統范圍內的內核參數，這些參數影響著系統的安全性、網絡性能、內存管理以及文件系統行為等多個方面。以下是關于這個文件的一些具體信息：

  1. 安全性和網絡性能調優

    • IP轉發配置：通過設置 net.ipv4.ip_forward 可以開啟或關閉 IP 轉發功能。例如，設置為 1 表示開啟，允許數據包在網絡接口之間轉發；設置為 0 則關閉，防止數據包轉發，增加系統的安全性。
    • ICMP 相關設置：如 net.ipv4.icmp_echo_ignore_broadcasts 設置為 1 可避免 ICMP 回聲請求的廣播風暴，提高系統的安全性和穩定性。net.ipv4.icmp_ignore_bogus_error_responses 設置為 1 可開啟對惡意 ICMP 錯誤消息的保護。
    • SYN Cookies 防護：將 net.ipv4.tcp_syncookies 設置為 1 可以啟用 SYN Cookies 防護，當出現 SYN 等待隊列溢出時，使用 cookies 來處理同步報文，防止 SYN 洪水攻擊。
    • TCP 連接參數優化：調整 net.ipv4.tcp_max_syn_backlog 可以增加系統能夠處理的最大 SYN 連接請求數，減少因 SYN 隊列溢出而導致的無法建立新連接的情況。net.ipv4.tcp_keepalive_time 用于設置 TCP 保活時間，定期檢測空閑的連接是否仍然可用，確保資源的有效利用。

  2. 內存管理和文件系統優化

    • 虛擬內存設置：vm.dirty_background_ratio 和 vm.dirty_ratio 分別設置了虛擬內存中臟數據在內存背景回寫和直接回寫的閾值比例，合理調整這些參數可以優化內存的使用效率，平衡系統的響應速度和內存資源的利用率。
    • 文件系統緩存策略：vm.vfs_cache_pressure 參數可以影響文件系統緩存的行為，較小的值會增加緩存的大小，加快文件訪問速度，但可能會占用更多的內存資源；較大的值則會減少緩存大小，釋放更多的內存供應用程序使用。

  3. 系統調優

    • 調度程序參數：kernel.sched_migration_cost_ns 可以調整進程遷移成本，影響系統調度器的決策，較低的值會使進程更愿意被遷移到負載較輕的 CPU 上執行，提高多核處理器的利用率；較高的值則會減少進程遷移的頻率，降低調度開銷。
    • 最大文件描述符數：fs.file-max 設置了系統允許的最大文件描述符數，對于運行大量并發連接的網絡服務或需要同時打開多個文件的應用程序來說，適當增加該值可以提高系統的性能和穩定性。

總之，Linux 的 /etc/sysctl.conf 文件為系統管理員提供了豐富的選項來優化和調整系統性能、安全性和資源利用，但修改這些參數需要謹慎進行，以確保系統的穩定運行。













本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/web/74607.shtml
繁體地址，請注明出處：http://hk.pswp.cn/web/74607.shtml
英文地址，請注明出處：http://en.pswp.cn/web/74607.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

deepseek v3-0324 Markdown 編輯器 HTML

deepseek v3-0324 Markdown 編輯器 HTML

Markdown 編輯器 HTML 以下是一個美觀的 Markdown 編輯器 HTML 頁面&#xff0c;支持多種主題切換和實時預覽功能&#xff1a; <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name"viewport&q…
閱讀更多...
Linux make 檢查依賴文件更新的原理

Linux make 檢查依賴文件更新的原理

1. 文件的時間戳 make 主要依靠文件的時間戳來判斷依賴文件是否有更新。每個文件在文件系統中都有一個時間戳&#xff0c;記錄了文件的三種重要時間&#xff1a; ??訪問時間&#xff08;Accesstime&#xff09;??&#xff1a;文件最后一次被訪問的時間。??修改時間&…
閱讀更多...
HDEBits中組合邏輯類的部分題目練習

HDEBits中組合邏輯類的部分題目練習

文章目錄 1. More logic gates2. Truth tables3. 256-to-1 4-bit multiplexer4. 3-bit binary adder5. Signed addition overflow6. 4-digit BCD adder7. Minimum SOP and POS8. Karnaugh map9. K-map implemented with a multiplexer總結 1. More logic gates 題目&#xff1…
閱讀更多...
Apache httpclient okhttp（2）

Apache httpclient okhttp（2）

學習鏈接 Apache httpclient & okhttp&#xff08;1&#xff09; Apache httpclient & okhttp&#xff08;2&#xff09; okhttp github okhttp官方使用文檔 okhttp官方示例代碼 OkHttp使用介紹 OkHttp使用進階 譯自OkHttp Github官方教程 SpringBoot 整合okHttp…
閱讀更多...
【git項目管理】長話短說

【git項目管理】長話短說

目錄 主要分為三種使用情況 安裝git后第一次使用創建新倉庫并管理克隆倉庫并管理 初次使用git 首先確定電腦的用戶名是純英文&#xff0c;沒有中文和奇怪的符號&#xff0c;如果不滿足這個條件&#xff0c;參考這個 鏈接 修改用戶名 git config --global user.name "…
閱讀更多...
算法刷題記錄——LeetCode篇(3.2) [第211~212題](持續更新)

算法刷題記錄——LeetCode篇(3.2) [第211~212題](持續更新)

更新時間&#xff1a;2025-04-04 算法題解目錄匯總&#xff1a;算法刷題記錄——題解目錄匯總技術博客總目錄&#xff1a;計算機技術系列博客——目錄頁 優先整理熱門100及面試150&#xff0c;不定期持續更新&#xff0c;歡迎關注&#xff01; 215. 數組中的第K個最大元素 給…
閱讀更多...
【linux學習】linux系統調用編程

【linux學習】linux系統調用編程

目錄 一、任務、進程和線程 1.1任務 1.2進程 1.3線程 1.4線程和進程的關系 1.5 在linux系統下進程操作 二、Linux虛擬內存管理與stm32的真實物理內存區別 2.1 Linux虛擬內存管理 2.2 STM32的真實物理內存映射 2.3區別 三、 Linux系統調用函數 fork()、wait()、exec(…
閱讀更多...
react redux的學習，多個reducer

react redux的學習，多個reducer

redux系列文章目錄 第一章 簡單學習redux,單個reducer 前言 前面我們學習到的是單reducer的使用&#xff1b;要知道redux是個很強大的狀態存儲庫&#xff0c;可以支持多個reducer的使用。 combineReducers ?combineReducers?是Redux中的一個輔助函數&#xff0c;主要用于…
閱讀更多...
Oracle數據庫數據編程SQL＜3.5 PL/SQL 存儲過程(Procedure)＞

Oracle數據庫數據編程SQL＜3.5 PL/SQL 存儲過程(Procedure)＞

存儲過程(Stored Procedure)是 Oracle 數據庫中一組預編譯的 PL/SQL 語句集合，存儲在數據庫中并可通過名稱調用執行。它們是企業級數據庫應用開發的核心組件。 目錄 一、存儲過程基礎 1. 存儲過程特點 2. 創建基本語法 3. 存儲過程優點 4. 簡單示例 二、沒有參數的存儲…
閱讀更多...
手撕AVL樹

手撕AVL樹

引入&#xff1a;為何要有AVL樹&#xff0c;二次搜索樹有什么不足&#xff1f; 二叉搜索樹有其自身的缺陷&#xff0c;假如往樹中插入的元素有序或者接近有序&#xff0c;二叉搜索樹就會退化成單支樹&#xff0c;時間復雜度會退化成O(N)&#xff0c;因此產生了AVL樹&#xff0c…
閱讀更多...
《 C語言中的變長數組：靈活而強大的特性》

《 C語言中的變長數組：靈活而強大的特性》

&#x1f680;個人主頁&#xff1a;BabyZZの秘密日記 &#x1f4d6;收入專欄&#xff1a;C語言 &#x1f30d;文章目入 一、變長數組的定義二、變長數組的優勢三、變長數組的使用示例示例1&#xff1a;動態輸入數組大小示例2&#xff1a;變長數組在函數中的應用 四、變長數組的…
閱讀更多...
【微服務】基礎概念

【微服務】基礎概念

1.什么是微服務 微服務其實就是一種架構風格&#xff0c;他提倡我們在開發的時候&#xff0c;一個應用應該是一組小型服務而組成的&#xff0c;每一個服務都運行在自己的進程中&#xff0c;每一個小服務都通過HTTP的方式進行互通。他更加強調服務的徹底拆分。他并不是僅局限于…
閱讀更多...
Linux make與makefile 項目自動化構建工具

Linux make與makefile 項目自動化構建工具

本文章將對make與makefile進行一些基礎的講解。 假設我們要建造一座房子&#xff0c;建造過程涉及很多步驟&#xff0c;比如打地基、砌墻、安裝門窗、粉刷墻壁等。每個步驟都有先后順序&#xff0c;并且有些步驟可能依賴于其他步驟的完成。比如&#xff0c;你必須先打好地基才…
閱讀更多...
如何判斷多個點組成的3維面不是平的，如果不是平的，如何拆分成多個平面

如何判斷多個點組成的3維面不是平的，如果不是平的，如何拆分成多個平面

判斷和拆分三維非平面為多個平面 要判斷多個三維點組成的面是否為平面&#xff0c;以及如何將非平面拆分為多個平面&#xff0c;可以按照以下步驟進行&#xff1a; 判斷是否為平面 平面方程法&#xff1a; 選擇三個不共線的點計算平面方程&#xff1a;Ax By Cz D 0檢查其…
閱讀更多...
多layout 布局適配

多layout 布局適配

安卓多布局文件適配方案操作流程 以下為通過多套布局文件適配不同屏幕尺寸/密度的詳細步驟&#xff0c;結合主流適配策略及最佳實踐總結&#xff1a; 一、?創建多套布局資源目錄? ?按屏幕尺寸劃分? 在 res 目錄下創建以下文件夾&#xff08;根據設備特性自動匹配&#xff…
閱讀更多...
Java 大視界 -- Java 大數據在智能農業無人機植保作業路徑規劃與藥效評估中的應用（165）

Java 大視界 -- Java 大數據在智能農業無人機植保作業路徑規劃與藥效評估中的應用（165）

&#x1f496;親愛的朋友們&#xff0c;熱烈歡迎來到 青云交的博客&#xff01;能與諸位在此相逢&#xff0c;我倍感榮幸。在這飛速更迭的時代&#xff0c;我們都渴望一方心靈凈土&#xff0c;而 我的博客 正是這樣溫暖的所在。這里為你呈上趣味與實用兼具的知識&#xff0c;也…
閱讀更多...
美關稅加征下，Odoo免費開源ERP如何助企業破局？

美關稅加征下，Odoo免費開源ERP如何助企業破局？

近期&#xff0c;美國特朗普政府推行的關稅政策對全球供應鏈和進出口企業造成巨大沖擊&#xff0c;尤其是依賴中美貿易的企業面臨成本激增、利潤壓縮和合規風險。在此背景下&#xff0c;如何通過數字化轉型優化管理效率、降低運營成本成為企業生存的關鍵。本文以免費開源ERP系統…
閱讀更多...
go游戲后端開發25：紅中麻將規則介紹

go游戲后端開發25：紅中麻將規則介紹

一、游戲基礎規則介紹 在開發紅中麻將游戲之前&#xff0c;我們需要先了解其基礎規則。紅中麻將的牌面由 a、b、c、d 四種花色組成&#xff0c;其中 a、b、c 分別代表萬、條、筒&#xff0c;每種花色都有 1 - 9 的九種牌&#xff0c;每種牌各有四張&#xff0c;總計 36 張 4 …
閱讀更多...
Unity：平滑輸入（Input.GetAxis）

Unity：平滑輸入（Input.GetAxis）

目錄 1.為什么需要Input.GetAxis&#xff1f; 2. Input.GetAxis的基本功能 3. Input.GetAxis的工作原理 4. 常用參數和設置 5. 代碼示例&#xff1a;用GetAxis控制角色移動 6. 與Input.GetAxisRaw的區別 7.如何優化GetAxis&#xff1f; 1.為什么需要Input.GetAxis&…
閱讀更多...
OpenCV：計算機視覺的強大開源庫

OpenCV：計算機視覺的強大開源庫

文章目錄 引言一、什么是OpenCV&#xff1f;1.OpenCV的核心特點 二、OpenCV的主要功能模塊1. 核心功能&#xff08;Core Functionality&#xff09;2. 圖像處理&#xff08;Image Processing&#xff09;3. 特征檢測與描述&#xff08;Features2D&#xff09;4. 目標檢測&#…
閱讀更多...
最新文章

Copyright @ 2022~2023