Linux 系统调优

Linux 系统调优

开启IP转发

临时方法

echo "1">/proc/sys/net/ipv4/ip_forward

永久方法

修改/etc/sysctl.conf：

net.ipv4.ip_forward= 1

生效

sysctl -p

或设置iptables规则

iptables -F   //清除所有的iptables规则
iptables -P INPUT ACCEPT  //允许接收
iptables -P FORWARD ACCEPT    //允许发送数据包

系统增强

TMOUT

Linux ssh 空闲一段时间后自动断开可以在/etc/profile中设置 TMOUT：

export TMOUT=900   # 900秒内用户无操作就自动断开终端
readonly TMOUT     # 将值设置为readonly 防止用户更改

注意：

• 设置了readonly之后在当前shell下是无法取消的，需要先将/etc/profile中设置readonly行注释

执行以下命令，防止超时退出

TMOUT=0