临时修改:
a.开启内核路由转发功能:echo "1" >> /proc/sys/net/ipv4/ip_forward
b.禁止所有的icmp回包(禁止其它机器ping本机):echo "1" >> /proc/sys/net/ipv4/icmp_echo_ignore_all
c.调整所有的进程可以打开的总的文件数量(当网站访问量过大时,可能因该值太小而无法访问):echo "99999" >> /proc/sys/fs/file-max
永久调整:
vim /etc/sysctl.conf 加上
net.ipv4.ip_forward=1
net.ipv4.icmp_echo_ignore_all=1
fs.file-max=99999
修改完成后,使用命令 sysctl -p 使得更改立即生效
本文转自 Lee_吉 51CTO博客,原文链接:http://blog.51cto.com/12173069/2055684