Linux中永久修改内核参数的方法-----详解

一. 修改内核参数

通过修改 /etc/sysctl.conf 文件,来调整内核参数,下面是几个实例:

[root@localhost ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1                     //开启内核路由转发功能(通过0或者1设置开关)
net.ipv4.icmp_echo_ignore_all = 1           //禁止所有的icmp回包(禁止其他主机ping本机)功能
fs.file-max = 108248                        //调整所有的进程可以打开的文件总量
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.icmp_echo_ignore_all = 1
fs.file-max = 108248

注意:通过该文件修改的内核参数不会立即生效,修改完成后,使用sysctl -p命令可以使这些设置立即生效.

二. 查看已加载的内核模块

lsmod命令用来显示当前Linux内核模块状态。输出会显示三列内容分别为模块名称,占用内存大小,是否在被使用,如果第三列为0则该模块可以随时卸载,非0则无法卸载。

[root@localhost ~]# lsmod
Module                  Size  Used by
iosf_mbi               14990  0 
kvm_intel             174841  0 
kvm                   578518  1 kvm_intel
irqbypass              13503  1 kvm
crc32_pclmul           13133  0 
ghash_clmulni_intel    13273  0 
...

三. 加载与卸载内核模块

modprobe命令可以动态加载与卸载内核模块:

[root@localhost ~]# modprobe -r iosf_mbi           //动态卸载iosf_mbi模块
[root@localhost ~]# modprobe iosf_mbi              //动态加载iosf_mbi模块
[root@localhost ~]# lsmod |grep iosf_mbi           //查看该模块是否加载成功
iosf_mbi               14990  0 

modinfo命令可以查看内核模块信息:

[root@localhost ~]# modinfo iosf_mbi
filename:       /lib/modules/3.10.0-862.el7.x86_64/kernel/arch/x86/platform/intel/iosf_mbi.ko.xz
license:        GPL v2
description:    IOSF Mailbox Interface accessor
author:         David E. Box 
retpoline:      Y
rhelversion:    7.5
srcversion:     A25706C2203F890E635F139
alias:          pci:v00008086d00000958sv*sd*bc*sc*i*
alias:          pci:v00008086d00002280sv*sd*bc*sc*i*
alias:          pci:v00008086d00000F00sv*sd*bc*sc*i*
depends:        
intree:         Y
vermagic:       3.10.0-862.el7.x86_64 SMP mod_unload modversions 
signer:         CentOS Linux kernel signing key
sig_key:        3A:F3:CE:8A:74:69:6E:F1:BD:0F:37:E5:52:62:7B:71:09:E3:2B:96
sig_hashalgo:   sha256

如果希望开机自动挂载内核模块,则需要将modprobe命令写入/etc/rc.d/rc.local文件中,或通过修改
/etc/modprobe.d/目录下的相关配置文件实现:

[root@localhost ~]# echo "modprobe iosf_mbi" >> /etc/rc.d/rc.local      //将命令追加至该配置文件