首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

sysctl.conf优化方案

网上关于sysctl.conf的优化方案有各种版本,大多都是抄来抄去的,让新人看了很迷茫。为解决此问题,经过两天的整理,查了N多资料,将大家常用的总结如下,很多默认的不需要修改的暂未涉及,今后将逐步把所有的项目都有个翻译、讲解、修改建议,如有修改,将以此文为准,其他地方的内容,本人不负责更新。因此转载请注明链接地址:http://www.bsdlover.cn/security/2007/1216/article_8.html如果您有补充或修订意见,请于本文后评论或邮件联系cujxtm@gmail.com,万分感谢! ################### 所有rfc相关的选项都是默认启用的,因此网上的那些还自己写rfc支持的都可以扔掉了:) ############################### net.inet.ip.sourceroute=0 net.inet.ip.accept_sourceroute=0 ############################# 通过源路由,攻击者可以尝试到达内部IP地址 --包括RFC1918中的地址,所以 不接受源路由信息包可以防止你的内部网络被探测。 ################################# net.inet.tcp.drop_synfin=1 ################################### 安全参数,编译内核的时候加了options TCP_DROP_SYNFIN才可以用,可以阻止某些OS探测。 ################################## kern.maxvnodes=8446 #################http://www.bsdlover.cn######### vnode 是对文件或目录的一种内部表达。 因此, 增加可以被操作系统利用的 vnode 数量将降低磁盘的 I/O。 一般而言, 这是由操作系统自行完成的,也不需要加以修改。但在某些时候磁盘 I/O 会成为瓶颈, 而系统的 vnode 不足, 则这一配置应被增加。此时需要考虑是非活跃和空闲内存的数量。 要查看当前在用的 vnode 数量: # sysctl vfs.numvnodes vfs.numvnodes: 91349 要查看最大可用的 vnode 数量: # sysctl kern.maxvnodes kern.maxvnodes: 100000 如果当前的 vnode 用量接近最大值,则将 kern.maxvnodes 值增大 1,000 可能是个好主意。 您应继续查看 vfs.numvnodes 的数值, 如果它再次攀升到接近最大值的程度, 仍需继续提高 kern.maxvnodes。 在 top(1) 中显示的内存用量应有显著变化, 更多内存会处于活跃 (active) 状态。 #################################### kern.maxproc: 964 #################http://www.bsdlover.cn######### Maximum number of processes #################################### kern.maxprocperuid: 867 #################http://www.bsdlover.cn######### Maximum processes allowed per userid #################################### 因为我的maxusers设置的是256,20+16*maxusers=4116。 maxprocperuid至少要比maxproc少1,因为init(8) 这个系统程序绝对要保持在运作状态。 我给它设置的2068。 kern.maxfiles: 1928 #################http://www.bsdlover.cn######### 系统中支持最多同时开启的文件数量,如果你在运行数据库或大的很吃描述符的进程,那么应该设置在20000以上, 比如kde这样的桌面环境,它同时要用的文件非常多。 一般推荐设置为32768或者65536。 #################################### kern.argmax: 262144 #################http://www.bsdlover.cn######### maximum number of bytes (or characters) in an argument list. 命令行下最多支持的参数,比如你在用find命令来批量删除一些文件的时候 fi

03

h3c 系统升级

第一步,准备S3600-SI的VRP系统,到H3C官网下载,一定要是SI的. 第二部,console口配置或者telnet上去配置,web管理的账号和密码 sys local-user 1 这里是用户名 service-type telnet level 3 这里是登陆后的权限 password cipher 1 这里是密码 quit 退出 save 保存 第三部:在浏览器里输入交换机的管理IP,并登陆 第四步:在电脑上运行FTP和TFTP服务器,配置好FTP的账号和密码,TFTP不需要,设置好TFTP和FTP的目录,制定到VRP所在的文件夹 第五步:telnet登录上S3600,执行以下命令 ftp 101.101.101.111 这里是登陆我本机的FTP服务器 1 FTP的账号 1 FTP的密码 get S3600_V602.btm 这是从FTP下载BOOTROM的升级程序 get H3C-http3.1.9-0016.web 这是从FTP下载WEB管理的升级程序 bye 退出FTP boot bootrom S3600_V602.btm 设置bootrom下次重启的时候使用这个新版本的 y 他会询问是否确定,当然是Y了 boot web-package h3c-http3.1.9-0016.web main 设置web管理程序为这个新版本的 y 他会询问是否确定,当然是Y了 delete unit1>flash:/h3c-http3.1.5-0045sp1.web 然后删除久版本的 y 他会询问是否确定,当然是Y了 reboot 重启 第六步:登陆web管理界面,点管理-系统升级 TFTP 服务器:   IP 地址:   这里的IP地址输入自己的 远程文件名: 输入新版VRP本的名字,文件后缀名是APP或者bin 注意这里,如果空间能放下2个VRP,就不选择下面的”如果文件已存在,直接覆盖.”保险避免升级途中断电,如果空间放不下2个就覆盖以前版本的VRP,那个本地文件名输入flash里已有的VRP名字,选中如果文件已存在,直接覆盖 设备:   本地文件名: 这里输入新版本的名字, 然后重启登录web界面查看 软件版本:  版本: 是否为新版本号

03
领券