[root@icdb ~]# cat /etc/sysctl.conf
kernel.sysrq = 0 ——————是否启用kernel.sysrq（在大多数服务已无法
响应的情况下，还能通过按键组合来完成一系列
预先定义的系统操作,1启用，0禁用;
kernel.core_uses_pid = 1 ——————可以控制core文件的文件名中是否添加pid作为扩
展(文件内容为1，表示添加pid作为扩展名，生成
的core文件格式为core.xxxx；为0则表示生成的
core文件同一命名为core);
kernel.msgmnb = 65536 ——————限制一个队列的最大长度;
kernel.msgmax = 65536 ——————限制一条消息的最大长度;
kernel.shmmax = 68719476736 ——————最大共享内存段大小;
kernel.shmall = 4294967296 ——————可以使用的共享内存的总量;
kernel.shmmni = 4096 ——————整个系统共享内存段的最大数目;
kernel.sem = 250 32000 100 128 ————–每个信号对象集的最大信号对象数；
系统范围内最大信号对象数；
每个信号对象支持的最大操数；
系统范围内最大信号对象集数;
kernel.msgmni = 256 ——————决定了系统中同时运行的最大的消息队列的个数;
fs.file-max = 65536 ——————系统级打开最大文件句柄的数量;

net.ipv4.ip_forward = 0 ——————(0代表禁止进行IP转发；1代表可以进行IP转发);
net.ipv4.conf.default.rp_filter = 1 ————控制系统是否开启对数据包源地址的校验;
net.ipv4.conf.default.accept_source_route = 0 –禁用icmp源路由选项;
net.ipv4.tcp_syncookies = 1 ——————表示开启SYN Cookies。当出现SYN等待队列溢出
时，启用cookies来处理，可防范少量SYN攻击，
默认为0，表示关闭;
net.ipv4.conf.all.forwarding = 0 —————0代表不转发源路由帧，若做NAT建议开启;
net.ipv4.ip_local_port_range = 9000 65000 ——系统中的程序会选择这个范围内的端口来连接到目
的端口（目的端口当然是用户指定的;
net.ipv4.tcp_fin_timeout = 30 ——————表示如果套接字由本端要求关闭，这个参数决定了
它保持在FIN-WAIT-2状态的时间,默认是60，降
低这个值以提高系统性能;
net.ipv4.tcp_max_syn_backlog = 8192 ————定义backlog队列容纳的最大半连接数，如果配置
高可以设置的更高;
net.core.rmem_default = 262144 ————套接字接收缓冲区大小的缺省值;
net.core.rmem_max = 4194304 ————套接字接收缓冲区大小的最大值;
net.core.wmem_default = 262144 ————套接字发送缓冲区大小的缺省值;
net.core.wmem_max = 262144 ————套接字发送缓冲区大小的最大值;

修改够使配置文件生效的方法：

sysctl -p