ping: socket: Operation not permitted

群晖系统默认禁用ICMP导致ping操作失败,可以通过修改sysctl设置来开启。可以使用命令`sysctlnet.ipv4.ping_group_range`检查状态,并设置`sysctl.conf`文件,如`sysctlnet.ipv4.ping_group_range=02147483647`,然后重启服务使设置生效,以允许所有用户进行ping操作。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >


通过ssh连接群晖,进行ping测试过程中出现权限问题

ping: socket: Operation not permitted

原因是群晖默认禁用ICMP权限,

输入下面命名

sysctl net.ipv4.ping_group_range

如果出现一下结果,是 1 0, 就是禁用的,意味着不允许进行ICMP echo sockets

net.ipv4.ping_group_range = 1 0

你也可以在shell你们输入命令设置一个随机的组ID(min max)去允许进行 ICMP echo sockets功能,

sysctl net.ipv4.ping_group_range='10001 10001'

这个就是设置10001这个组ID有ping icmp echo功能

如果你想永久拥有所有用户有ping功能,在/etc/sysctl.d/目录下创建文件

sudo vi /etc/sysctl.d/99-allow-ping.conf

输入下面内容
net.ipv4.ping_group_range=0 2147483647

然后重启服务

sudo sysctl -p /etc/sysctl.d/99-allow-ping.conf

有的群晖可能没有/etc/sysctl.d这个目录,但是有/etc/sysctl.conf这个文件,在这个文件后面追加也是一样的效果

最后查看下是否生效

sysctl net.ipv4.ping_group_range

如果出现一下结果,代表生效
net.ipv4.ping_group_range = 0 2147483647

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值