내 우분투 컴퓨터의 /etc/sysctl.conf파일에는 다음과 같이 기본적으로 주석 처리 된 역방향 경로 필터링 옵션이 있습니다.
#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1
그러나 /etc/sysctl.d/10-network-security.conf(기본적으로) 주석 처리되지 않았습니다.
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1
역방향 경로 필터링이 활성화되어 있습니까? 어느 구성 위치가 우선합니까? 이 옵션과 다른 커널 옵션의 현재 값을 어떻게 확인합니까?
답변:
sysctl 변수의 값을 확인하는 것은 쉽습니다
sysctl <variable name>
그건 그렇고, sysctl 변수를 설정하는 것은 간단합니다
sudo sysctl -w <variable name>=<value>
그러나이 방법으로 변경 한 내용은 다음에 다시 부팅 할 때까지만 유지됩니다.
구성 위치 중 /etc/sysctl.conf또는 위치 /etc/sysctl.d/가 우선하는 /etc/sysctl.d/README파일은 다음과 같습니다.
최종 사용자는 60-*. conf 이상을 사용하거나 /etc/sysctl.conf를 직접 사용 하여이 디렉토리의 모든 항목을 재정의 할 수 있습니다 .
두 위치 중 하나에서 구성을 편집 한 후 변경 사항을 적용 할 수 있습니다.
sudo sysctl -p
이런 종류의 것들은 보통 /proc및 / 또는 /sys커널 인터페이스에 있습니다 (먼저, 그 디렉토리의 어떤 것도 일반적인 디스크 파일이 아니라는 것을 명심하십시오. 그것들은 모두 커널에 직접 연결되어 있습니다).
예를 들어,
»for x in /proc/sys/net/ipv4/conf/*/rp_filter; do echo -ne "$x "`cat $x`"\n"; done
/proc/sys/net/ipv4/conf/all/rp_filter 0
/proc/sys/net/ipv4/conf/default/rp_filter 1
/proc/sys/net/ipv4/conf/em1/rp_filter 1
/proc/sys/net/ipv4/conf/lo/rp_filter 0
/proc/sys/net/ipv4/conf/wlan0/rp_filter 1
em1, wlan0 및 "default"에 대해 rp_filter를 설정 한 것 같습니다. 파일 핸들에 쓰기 만하면 설정하거나 해제 할 수 있습니다.
»cd /proc/sys/net/ipv4/conf/lo
»echo 1 > rp_filter
»cat rp_filter
1
»echo 0 > rp_filter
»cat rp_filter
0
언급 한 바와 같이, 이것은 커널과 직접 통신하므로 즉시 적용됩니다. 이들은 구성 파일 이 아닙니다 . 시도하고 잘못한 경우 :
»echo whatever > rp_filter
bash: echo: write error: Invalid argument
물론 이런 식으로 물건을 망칠 수는 없습니다. 그리고 아래의 의견을 읽으십시오.
sysctl -a.
sysctl(참조 man 2 sysctl) 그러나,이 대부분의 다른 언어 (이 일부에있다)에 포팅되지는 이러한 경우에 가장 좋은 옵션은 읽기 또는 PROC 쓰기하는 것입니다. echoC 및 다른 언어로 제공되는 고급 스트림 I / O 기능이 가능하다고 말할 수 있듯이 bash 가 실패 할 수 있습니다. 그러나 저수준 읽기 / 쓰기는 수행되지 않습니다. 어쨌든, proc 인터페이스에 대해 아는 것이 중요합니다. 이것이 내가 그것을 제기 한 이유입니다.
허용 된 답변 을 완료하려면 /etc/sysctl.conf설정이의 설정보다 우선 한다는 것이 사실이지만 /etc/sysctl.d/원래 질문에 표시된 예제는 다음과 같이 주석 처리 된 두 변수를 보여줍니다 /etc/sysctl.conf.
#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1
그리고 같은 변수는 주석 처리되지 않았습니다 /etc/sysctl.d/10-network-security.conf.
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1
주석이기 때문 오해의 소지가 될 수 없는 설정,하지만 단지 발언 설정 될 수 있는지의.
이 상황에서 더 강력한 구성 파일에서 주석 처리된다는 사실에도 불구하고 변수는 실제로 모두 1로 설정됩니다.
/etc/sysctl.conf우리가 있다면 :
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.all.rp_filter=0
변수는 결국 0으로 설정됩니다.
sysctl -e을 편집하고sysctl -f실행하는 것이 아닙니까?