ftp的客户端软件 设置Sysctl.conf用以提高Linux的性能(最(12)

net.inet.udp.checksum:1

#########################

防止不正确的udp包的攻击，默认即是，不需修改

##############################

net.inet.udp.log_in_vain:0

#######################

记录下任何UDP连接,这个一般情况下不应该修改。

#######################

net.inet.udp.blackhole:0

####################

建议设置为1，接收到一个已经关闭的端口发来的所有UDP包直接drop

#######################

net.inet.raw.maxdgram:8192

#########################

MaximumoutgoingrawIPdatagramsize

很多文章建议设置为65536，好像没多大必要。

######################################

net.inet.raw.recvspace:8192

######################

MaximumincomingrawIPdatagramsize

很多文章建议设置为65536，好像没多大必要。

#######################

net.link.ether.inet.max_age:1200

####################

调整ARP清理的时间，通过向IP路由缓冲填充伪造的ARP条目可以让恶意用户产生资源耗竭和性能减低攻击。

这项似乎大家都未做改动，我建议不动或者稍微减少，比如300（HP-UX默认的5分钟）

#######################

net.inet6.ip6.redirect:1

###############################

设置为0，屏蔽ipv6重定向功能

###########################

net.isr.direct:0

##########################

所有MPSAFE的网络ISR对包做立即响应,提高网卡性能，设置为1。

####################################

hw.ata.wc:1

#####################

这个选项用来打开IDE硬盘快取。当打开时，如果有数据要写入硬盘时，硬盘会假装已完成写入，并将数据快取起来。

这种作法会加速硬盘的存取速度，但当系统异常关机时，比较容易造成数据遗失。

不过由于关闭这个功能所带来的速度差异实在太大，建议还是保留原本打开的状态吧，不做修改。

###################

security.bsd.see_other_uids:1

security.bsd.see_other_gids:1

#####################

不允许用户看到其他用户的进程,因此应该改成0，

#######################

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/bofangqi/article-62076-12.html