23、优化Linux系统：/proc与文件权限管理

优化Linux系统：/proc与文件权限管理

1. 利用/proc增强系统安全性

在Linux系统中，/proc目录是一个虚拟文件系统，它提供了一种无需重新编译内核就能调整系统参数的便捷方式。通过修改/proc中的文件，可以增强网络安全性。

1.1 修改内核变量

如果你使用的是Fedora或Mandrake系统，可以按照以下步骤在启动时更改内核变量的设置：
1. 打开终端窗口，使用 su 命令获取超级用户权限。
2. 切换到 /etc/rc.d 目录：

# cd /etc/rc.d

3. 使用你喜欢的编辑器打开 rc.local 文件（这里以 kedit 为例）：

# kedit rc.local

4. 在 rc.local 文件末尾添加以下代码：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 1 > /proc/sys/net/ipv4/conf/*/log_martians
echo 0 > /proc/sys/net/ipv