- 临时修改：
a.开启内核路由转发功能：echo "1" >> /proc/sys/net/ipv4/ip_forward
b.禁止所有的icmp回包（禁止其它机器ping本机）：echo "1" >> /proc/sys/net/ipv4/icmp_echo_ignore_all
c.调整所有的进程可以打开的总的文件数量（当网站访问量过大时，可能因该值太小而无法访问）：echo "99999" >> /proc/sys/fs/file-max
- 永久调整：
vim /etc/sysctl.conf 加上
net.ipv4.ip_forward=1
net.ipv4.icmp_echo_ignore_all=1
fs.file-max=99999
修改完成后，使用命令 sysctl -p 使得更改立即生效
本文转自 Lee_吉 博客，原文链接： http://blog.51cto.com/12173069/2055684 如需转载请自行联系原作者
