การค้นหาค่าของตัวเลือกเคอร์เนลที่เกี่ยวข้องกับ sysctl.conf และ sysctl.d

ในเครื่อง Ubuntu ของฉันใน/etc/sysctl.confไฟล์ฉันมีตัวเลือกการกรองเส้นทางย้อนกลับแสดงความคิดเห็นโดยค่าเริ่มต้นเช่นนี้:

#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1

แต่ใน/etc/sysctl.d/10-network-security.confพวกเขา (อีกครั้งโดยค่าเริ่มต้น) ไม่ได้แสดงความคิดเห็น:

net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1

ดังนั้นจะเปิดใช้งานการกรองเส้นทางย้อนกลับหรือไม่? ตำแหน่งการกำหนดค่าใดที่มีลำดับความสำคัญสูงสุด ฉันจะตรวจสอบค่าปัจจุบันของตัวเลือกเคอร์เนลเหล่านี้และอื่น ๆ ได้อย่างไร?

การตรวจสอบค่าของตัวแปร sysctl นั้นง่ายเหมือน

sysctl <variable name>

และโดยวิธีการตั้งค่าตัวแปร sysctl จะตรงไปตรงมาเป็น

sudo sysctl -w <variable name>=<value>

แต่การเปลี่ยนแปลงที่ทำในลักษณะนี้จะมีผลจนกว่าจะรีบูตครั้งต่อไปเท่านั้น

ตำแหน่งใดของไฟล์ config /etc/sysctl.confหรือ/etc/sysctl.d/มีความสำคัญกว่านี่คือสิ่งที่/etc/sysctl.d/READMEไฟล์บอกว่า:

ผู้ใช้ปลายทางสามารถใช้ 60 - *. conf และสูงกว่าหรือใช้/etc/sysctl.conf โดยตรงซึ่งจะแทนที่สิ่งใด ๆ ในไดเรกทอรีนี้

หลังจากแก้ไขการกำหนดค่าในตำแหน่งใด ๆ ในสองแห่งนี้การเปลี่ยนแปลงสามารถนำไปใช้ได้

sudo sysctl -p

ชนิดของสิ่งนี้มักจะอยู่ใน/procและ / หรือ/sysอินเทอร์เฟซของเคอร์เนล (ก่อนอื่นโปรดจำไว้ว่าไม่มีสิ่งใดในไดเรกทอรีเหล่านั้นที่เป็นไฟล์ดิสก์ปกติ

ดังนั้นเช่น:

»for x in /proc/sys/net/ipv4/conf/*/rp_filter; do echo -ne "$x "`cat $x`"\n"; done
/proc/sys/net/ipv4/conf/all/rp_filter 0
/proc/sys/net/ipv4/conf/default/rp_filter 1
/proc/sys/net/ipv4/conf/em1/rp_filter 1
/proc/sys/net/ipv4/conf/lo/rp_filter 0
/proc/sys/net/ipv4/conf/wlan0/rp_filter 1

ดูเหมือนว่าฉันได้ตั้งค่า rp_filter สำหรับ em1, wlan0 และ "default" คุณสามารถตั้งค่าหรือยกเลิกการตั้งค่าได้โดยเพียงแค่เขียนไปที่ตัวจัดการไฟล์:

»cd /proc/sys/net/ipv4/conf/lo
»echo 1 > rp_filter
»cat rp_filter
1
»echo 0 > rp_filter
»cat rp_filter
0

ดังกล่าวเป็นการสื่อสารโดยตรงกับเคอร์เนลเพื่อให้มีผลทันที นี่ไม่ใช่ไฟล์กำหนดค่า หากคุณลองทำสิ่งผิดปกติ:

»echo whatever > rp_filter
bash: echo: write error: Invalid argument

ซึ่งไม่ได้บอกว่าคุณไม่สามารถทำเรื่องแบบนี้ได้แน่นอน และให้แน่ใจว่าได้อ่านความคิดเห็นด้านล่าง

เพื่อให้ได้คำตอบที่ยอมรับในขณะที่/etc/sysctl.confการตั้งค่าจะมีความสำคัญเหนือกว่าคำตอบใน/etc/sysctl.d/ตัวอย่างที่แสดงในคำถามเดิมจะแสดงตัวแปรที่ถูกใส่ความคิดเห็นสองตัวใน/etc/sysctl.conf:

#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1

และตัวแปรเดียวกันที่ไม่ได้ใส่ความเห็นใน/etc/sysctl.d/10-network-security.conf:

net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1

สิ่งนี้อาจทำให้เข้าใจผิดเนื่องจากความคิดเห็นไม่ใช่การตั้งค่า แต่เป็นเพียงคำพูดของสิ่งที่อาจเป็นการตั้งค่า

ในสถานการณ์นี้ตัวแปรต่าง ๆ จะถูกตั้งค่าเป็น 1 ทั้งๆที่ความจริงแล้วในไฟล์ปรับแต่งที่แข็งแกร่งกว่านั้นพวกเขาแสดงความคิดเห็น

ถ้าใน/etc/sysctl.confเรามี:

net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.all.rp_filter=0

จากนั้นตัวแปรจะถูกตั้งค่าเป็น 0 ในที่สุด