Как просмотреть параметры ядра Linux для текущей загруженной системы?

Как отобразить или просмотреть параметры ядра Linux для текущего запущенного ядра? Как посмотреть параметры ядра Linux в командной строке?

Чтобы отобразить параметры ядра Linux в командной строке, заданные для текущей загруженной системы, используйте любую из следующих команд Linux:

sysctl -a
sysctl -a | more
sysctl -a | grep 'something'
cat /proc/cmdline

Как просмотреть параметры ядра Linux с помощью /proc/cmdline?

В Linux можно использовать менеджер загрузки, такой как lilo или grub. Можно передать аргументы или параметры ядру Linux во время загрузки. Все такие параметры хранятся в файле /proc/cmdline. Для отображения/просмотра текущих параметров ядра используйте команду cat:

cat /proc/cmdline

Приведенный выше фрагмент из файла /proc/cmdline показывает параметры, переданные ядру во время его запуска. Я загрузил свой сервер Linux, используя /boot/vmlinuz-5.4.0-65-generic образ ядра. Мой жесткий диск с именем /dev/sda действует как корневое устройство для поиска /boot/vmlinuz-5.4.0-65-generic.

Просмотр параметров ядра Linux

Недавно загруженная система Linux может использовать следующую команду для той же цели:

dmesg | grep "Command line"

Как отобразить параметры или аргументы ядра Linux с помощью sysctl?

Иногда вам нужно настроить или обновить параметры ядра Linux. Значения по умолчанию для определенных параметров ядра в Linux могут быть недостаточными для запуска программного обеспечения. Часто ядро ​​Linux настраивается с помощью команды sysctl.

Как увидеть все параметры ядра?

Запустите следующую команду sysctl:

sudo sysctl -a

Используйте команду grep как фильтр для sysctl:

sudo sysctl -a | more
sudo sysctl -a | less
sudo sysctl -a | grep 'foo'
sudo sysctl -a | grep net.ipv4.ip_forwardsudo sysctl -a | more
sudo sysctl -a | less
sudo sysctl -a | grep 'foo'
sudo sysctl -a | grep net.ipv4.ip_forward

Как изменить настройки ядра Linux?

Отредактируйте файл /etc/sysctl.conf или другие файлы в каталоге /etc/sysctl.conf.d/. Например, используйте текстовый редактор, такой как nano/vim:

$ sudo vi /etc//etc/sysctl.conf.d/my-security.conf

Добавьте следующие настройки:

## Reboot the machine soon after a kernel panic
kernel.panic=10

## Addresses of mmap base, heap, stack and VDSO page are randomized
kernel.randomize_va_space=2

## Ignore bad ICMP errors
net.ipv4.icmp_ignore_bogus_error_responses=1

Сохраните и закройте файл. Наконец, запустите следующую команду в настройках sysctl:

$ sudo sysctl -p

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности,  полный курс по кибербезопасности от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).