每次重新啟動後 Sysctl 參數都會更改

Question

我發現net.netfilter.nf_conntrack_count每次重新啟動系統時變數的值都會改變。有人對此有解釋嗎？

Answer 1

正如人們可以找到的那樣Documentation/networking/nf_conntrack-sysctl.txt，這個變數其實不是sysctl調整系統行為的變量，而是告訴你一些關於核心狀態的唯讀變量，在這種情況下：

nf_conntrack_count - INTEGER (read-only)
     Number of currently allocated flow entries.

conntrack該數字隨著時間的推移而變化，因為分配的流條目（連接，子系統目前正在追蹤）的數量發生變化。您可以透過與某個伺服器建立一堆連線來嘗試一下，並查看值如何變化。