Ubuntu或Debian中，sysctl.conf的配置 类似 net.ipv4.conf.all.log_martians=1 net.ipv4.conf.all.rp_filter=1 net.ipv4.conf.default.log_martians=1 在重启后无法生效。 原因是/etc/init.d/procps.sh在启动过程中起步太早，无法应用许多sysctl。由于它是在加载网络模块和安装文件系统之前运行的，因此存在很多常用的sysctl，这些sysctl在启动时会被忽略，并向控制台产生错误。 网上的所有文档都涉及更改/etc/sysctl.conf中的某些设置，例如net.ipv4.netfilter.ip_conntrack_max对于Ubuntu＆Debian是错误的。 资料来源： https://serverfau…