/proc/sys 子目录的作用

该子目录的作用是报告各种不同的内核参数，并让您能交互地更改其中的某些。与 /proc
中所有其他文件不同，该目录中的某些文件可以写入，不过这仅针对 root。
其中的目录以及文件的详细列表将占据过多的篇幅，而且该目录的内容是依赖于系统的，而
大部分的文件也仅仅对某些特殊的应用程序有用。然而，以下是该子目录的两个最常见的用
途：
允许路由：即便是 Mandrakelinux 默认的内核也是允许路由的，您必需显式允许它这么
做。为此，您只要以 root 身份键入以下命令：

$ echo 1 >/proc/sys/net/ipv4/ip_forward

如果您要禁用路由，请将上述命令中的 1 改为 0。

阻止 IP 欺骗：IP 欺骗会让人认为某个来自于外部的某个数据包是来自于它到达的那个接
口。这一技术常被骇客(cracker)所使用。您可以让内核阻止这种入侵。请键入：

$ echo 1 >/proc/sys/net/ipv4/conf/all/rp_filter

这样，这种攻击就不再可能了。
这些改变仅当系统运行时有效。在系统重新启动之后，它们会改会它们的默认值。要在启动
时就改动这些值，您可以将您在 shell 提示符后键入的命令添加到 /etc/rc.d/rc.local 中
以免每次都键入它们。

另一个方法是修改/etc/sysctl.conf