sysctl.conf не выживает после перезагрузки

У меня есть несколько вариантов, изложенных в моем /etc/sysctl.conf, но по какой-то причине они не выживают после перезагрузки. Я в основном измеряю это по тому, что ipv6 активен на моем сетевом интерфейсе каждый раз при загрузке, несмотря на то, что он отключен на всех интерфейсах в моем sysctl.conf. Я проверил sysctl.d на предмет других конфигураций, но файлы в нем, похоже, ничего не делают для изменения моих настроек в sysctl.conf.

/etc/sysctl.d / *

-rw-r--r-- 1 root root   77 Feb 27  2020 10-console-messages.conf
-rw-r--r-- 1 root root  761 Nov 16 16:54 10-kernel-hardening.conf
-rw-r--r-- 1 root root  257 Feb 27  2020 10-link-restrictions.conf
-rw-r--r-- 1 root root 1184 Feb 27  2020 10-magic-sysrq.conf
-rw-r--r-- 1 root root 1292 Feb 27  2020 10-ptrace.conf
-rw-r--r-- 1 root root  506 Feb 27  2020 10-zeropage.conf
lrwxrwxrwx 1 root root   14 Oct  8 15:14 99-sysctl.conf -> ../sysctl.conf
-rw-r--r-- 1 root root  792 Feb 13  2020 README.sysctl

/ etc / sysctl. conf

#
# /etc/sysctl.conf - Configuration file for setting system variables
# See /etc/sysctl.d/ for additional system variables.
# See sysctl.conf (5) for information.
#

# Disable IPv6
net.ipv6.conf.all.disable_ipv6 = 1

# Spoof protection (reverse-path filter). Source Address Verification in all interfaces
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5

# Do not accept ICMP redirects (prevent MITM attacks)
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts = 1

# Do not send ICMP redirects (we are not a router)
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.icmp_echo_ignore_all = 1

# Do not accept IP source route packets (we are not a router)
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0

# Log Martian Packets
net.ipv4.conf.all.log_martians = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1

$ cat /etc/sysctl.d/10-*.conf | egrep -v #

kernel.printk = 4 4 1 7
kernel.kptr_restrict = 1
fs.protected_hardlinks = 1
fs.protected_symlinks = 1
kernel.sysrq = 176
kernel.yama.ptrace_scope = 1
vm.mmap_min_addr = 65536
0
задан 19 November 2020 в 01:07

0 ответов

Другие вопросы по тегам:

Похожие вопросы: