Linux ETC

1. tcp keepalive time 설정

/proc/sys/net/ipv4/tcp_keepalive_time 파일에는 TCP 연결상태를 계속 유지하기위한 시간 설정을 할 수 있습니다.


[root@jhp_test ~]# cat /proc/sys/net/ipv4/tcp_keepalive_time

7200


기본값은 7200초로써 2시간 입니다. 가능하다면 20분~30분 정도로 설정하는 것이 서버의 자원낭비를 예방하는데에 도움이 됩니다. (20분 = 1200)



2. 서버에서 로컬 포트사용범위 설정

/proc/sys/net/ipv4/ip_port_range 파일에서는 서버내의 TCP와 UDP 에서 사용할 수 있는 포트 범위를 설정할 수 있습니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_local_port_range
32768   61000

기본값은 서버내에 장착된 실제메모리(RAM)의 용량에 따라서 결정됩니다.



3. IP 포워딩 기능 막기
IP 포워딩 기능이 설정되어있다면 다른 서버로의 패킷 재저농이 가능한 router 역할이 어느정도 가능하게 됩니다. 현재 서버가 Router 역할을 하는 서버가 아니라면 이 기능을 제거해야 합니다.

[root@jhp_test ~]# cat /proc/sys/net/ipv4/ip_forward
0

이 값을 0으로 설정함으로써 IP 포워딩 기능을 끌 수 있습니다. 즉 이 파일을 1로 설정하면 IP 포워딩 기능이 활성화됩니다. 특별한 경우가 아니라면 IP 포워딩 기능이 필요하지 않은 경우가 대부분이므로 염두해두시면 되겠습니다.

번호 제목 글쓴이 날짜 조회 수
346 vim fileformat 변경하기: -bash: ./LINUX_03.sh: /bin/sh^M: bad interpreter: No such file or directory 호스트웨이 2012.11.29 1713
345 Linux -(하이픈)으로 시작하는 파일 지우기 호스트웨이 2015.09.20 1785
344 scp, ssh, rsync를 사용할 때 SSH 암호 묻는 것 피하는 법 호스트웨이 2015.09.13 1801
343 프로그램의 사용 메모리 확인 호스트웨이 2015.09.23 1812
342 INIT: no more processes left in this runlevel 메세지 발생시 호스트웨이 2012.11.15 1822
341 df 쉽게 보기 호스트웨이 2012.12.20 1845
340 사용하지 않는 데몬 끄기 호스트웨이 2015.09.23 1850
339 ispell 명령어를 통한 철자 검사 및 수정하기 file 호스트웨이 2012.10.12 1860
338 리눅스 터미널 기반 모니터링 툴 "glances" 호스트웨이 2015.09.23 1863
337 CPU 사용률 제한 호스트웨이 2015.09.18 1864
336 리눅스 상에서 메모리 사용 현황 확인하기 호스트웨이 2015.09.23 1885
335 읽기 전용 파티션 읽고 쓸수 있게 재마운트하는 방법 호스트웨이 2015.09.13 1896
334 dumpe2fs - 파일시스템 상세 정보 확인 호스트웨이 2015.09.18 1906
333 free -m 에서 free (남는 메모리 양) 최소량 제한하기 호스트웨이 2012.12.21 1920
332 bios 타이머 및 시간 설정 호스트웨이 2015.09.18 1943
331 Linux 설치된 OS 커널의 Bit확인 호스트웨이 2015.09.26 1959
330 쉘 프롬프트 설정하기 file 호스트웨이 2012.11.08 2012
329 랜카드 본딩(bond0) 설정 호스트웨이 2012.11.16 2054
328 TCp syn Flooding 공격시 대처방법 TIP 호스트웨이 2012.10.26 2079
327 kornet SMTP 서비스 종료에 따른 구글 SMTP 활용 방안 file 호스트웨이 2016.04.28 2092