35、内核强化与进程隔离：提升系统安全性

内核强化与进程隔离：提升系统安全性

1. 配置sysctl.conf文件

不同Linux发行版在 sysctl.conf 文件的默认配置上存在显著差异。Ubuntu和CentOS都使用 /etc/sysctl.conf 文件，但CentOS的该文件除了一些解释性注释外为空。Ubuntu和CentOS在 /usr/lib/sysctl.d/ 目录下都有默认设置文件，不过CentOS的文件更多。在Ubuntu中， /etc/sysctl.d 目录下也有包含默认值的文件；而在CentOS中，该目录仅包含一个指向 /etc/sysctl.conf 文件的符号链接。此外，有些设置是硬编码在Linux内核中的，不会在任何配置文件中提及。

1.1 配置Ubuntu的sysctl.conf

在Ubuntu机器的 /etc/sysctl.conf 文件中，有大量注释和一些可调整设置的示例。该文件中的许多设置有助于提高网络安全性。
- 防欺骗保护（反向路径过滤） ：

# Uncomment the next two lines to enable Spoof protection (reverse-path
# filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofi