systemd-sysctl.service 是 Linux 系统中用于在启动时自动应用内核参数配置的 systemd 服务。
介绍
systemd-sysctl.service 的主要作用是读取配置文件中的设置，并将这些设置写入 /proc/sys/ 虚拟文件系统，从而调整 Linux 内核的运行时行为（如网络设置、内存管理、安全性选项等）。
核心功能
- 应用时机：通常在系统启动的早期阶段运行。
- 执行程序：实际执行的二进制文件通常是
/usr/lib/systemd/systemd-sysctl。
- 作用对象：修改
/proc/sys/ 目录下的内核参数。
- 例如：配置文件中的
net.ipv4.ip_forward = 1 会被写入 /proc/sys/net/ipv4/ip_forward。
配置文件位置与优先级
systemd-sysctl 会按照特定的优先级顺序从不同目录读取以 .conf 结尾的配置文件。文件名按字典序排序，数字越大优先级越高（后加载的覆盖先加载的）。
常见的配置文件目录（按优先级从低到高排列）：
/usr/lib/sysctl.d/*.conf
- 用途：软件包安装时自带的默认配置。用户不应直接修改这里的文件，因为系统更新时会被覆盖。
/run/sysctl.d/*.conf
/etc/sysctl.d/*.conf
- 用途：系统管理员自定义的配置目录。 推荐将自定义设置放在这里（例如新建一个
99-custom.conf）。
/etc/sysctl.conf
- 用途：传统的配置文件，
/etc/sysctl.d/99-sysctl.conf 通常软链接指向 /etc/sysctl.conf（兼容旧习惯保留的文件？）
如何使用与管理
查看服务状态
你可以通过 systemd 命令查看该服务是否正常运行：
systemctl status systemd-sysctl.service
应用更改
如果你修改了配置文件，想要立即生效，有以下几种方法：
方法 A：重启服务（推荐用于测试服务本身）
sudo systemctl restart systemd-sysctl
方法 B：使用 sysctl 命令（更常用）
管理员通常习惯直接使用 sysctl 命令来加载所有配置，而不必通过 systemd：
sudo sysctl --system
# 或者仅加载默认文件
sudo sysctl -p
常见配置示例
假设你想开启服务器的 IP 转发功能并减少 Swap 的使用频率，你可以创建一个文件 /etc/sysctl.d/90-my-tuning.conf，内容如下：
# 开启 IP 转发 (用于路由或 Docker 等)
net.ipv4.ip_forward = 1
# 减少使用 Swap 分区的倾向 (默认通常是 60)
vm.swappiness = 10
# 增加最大文件打开数 (内核层面)
fs.file-max = 65535
# 开启 TCP SYN Cookie 保护 (防御 SYN Flood 攻击)
net.ipv4.tcp_syncookies = 1
保存后，运行 sudo systemctl restart systemd-sysctl 即可生效。
注意事项
- 只增不减：该服务只负责设置参数。如果你从配置文件中删除了某一行配置，重启服务不会将该参数恢复为内核默认值，它只是不再去设置它了。要恢复默认值，你需要手动查询默认值并写回去，或者重启系统。
- 模块加载：某些参数依赖于特定的内核模块（例如
net.ipv4.* 依赖网络栈，net.bridge.* 依赖桥接模块）。如果模块尚未加载，systemd-sysctl 可能会报错无法写入。
- Docker/容器环境：在 Docker 容器内部，通常没有权限修改
/proc/sys 中的大部分参数（因为是与宿主机共享内核）。因此在容器内启动该服务通常会失败或被忽略。
总结
systemd-sysctl.service 是 Linux 系统初始化的重要一环，它确保了管理员定义的内核优化策略（如网络性能调优、安全加固）在每次开机后都能自动生效。对于运维人员来说，主要的工作就是维护 /etc/sysctl.d/ 目录下的配置文件。