说明：通过sysctl命令可以配置Linux一些系统信息，其对应于Linux中/etc/sysctl.conf这个文件，并且其控制的内容全部位于/proc/sys这个目录的子目录下。

设置方法

• echo value > /proc/sys/x/y

• 使用vim编辑器编辑/etc/sysctl.conf文件，然后使用sysctl -p命令生效该文件

• sysctl -w 需要配置的参数=值 （这个值大部分是0和1，0表示不开启；1表示开启）

命令示例：

# 打印所有的内核参数
sysctl -a
# 通过该命令可以关闭ICMP协议请求，避免主机被ping扫描
sysctl -w net.ipv4.icmp_echo_ignore_all=1

使用sysctl命令修改的内核参数会在开机重新挂载/proc时初始化，所以修改/etc/sysctl.conf才可以实现持久化。