error: “net.ipv4.ip_conntrack_max” is an unknown key

服务器 struggling 3144次浏览 0个评论

今天在centos6.x进行设置服务器的最大联机数时,使用如下命令进行设置,但出现了错误

<code>
[root@www netfilter]# sysctl  -w net.ipv4.ip_conntrack_max=65535
error: "net.ipv4.ip_conntrack_max" is an unknown key
</code>

应该使用以下命令进行正确设置:

<code>
[root@www netfilter]# sysctl -w net.netfilter.nf_conntrack_max=65535
net.netfilter.nf_conntrack_max = 65535
</code>

究其原因,原来 nf_conntrack 在 2.6.15 被引入,而 ip_conntrack 在 2.6.22 被移除,以前使用如下命令查看:

<code>
cat /proc/sys/net/ipv4/ip_conntrack_max
</code>

而centos6.x使用的是:

<code>
cat  /proc/sys/net/nf_conntrack_max 
</code>

此文件存在于以下目录中:

<code>
[root@www ~]# ls  /proc/sys/net/
core  ipv4  ipv6  netfilter  nf_conntrack_max  unix
[root@www netfilter]# ls /proc/sys/net/netfilter/
nf_conntrack_acct                  nf_conntrack_tcp_max_retrans
nf_conntrack_buckets               nf_conntrack_tcp_timeout_close
nf_conntrack_checksum              nf_conntrack_tcp_timeout_close_wait
nf_conntrack_count                 nf_conntrack_tcp_timeout_established
nf_conntrack_events                nf_conntrack_tcp_timeout_fin_wait
nf_conntrack_events_retry_timeout  nf_conntrack_tcp_timeout_last_ack
nf_conntrack_expect_max            nf_conntrack_tcp_timeout_max_retrans
nf_conntrack_generic_timeout       nf_conntrack_tcp_timeout_syn_recv
nf_conntrack_icmp_timeout          nf_conntrack_tcp_timeout_syn_sent
nf_conntrack_icmpv6_timeout        nf_conntrack_tcp_timeout_time_wait
nf_conntrack_log_invalid           nf_conntrack_tcp_timeout_unacknowledged
nf_conntrack_max                   nf_conntrack_udp_timeout
nf_conntrack_tcp_be_liberal        nf_conntrack_udp_timeout_stream
nf_conntrack_tcp_loose             nf_log
</code>

要查看系统使用的是ip_conntrack_max还是nf_conntrack_max模块,可以使用如下命令查看:

<code>
[root@www netfilter]# sysctl  -a |grep  conntrack_max
net.netfilter.nf_conntrack_max = 65535
net.nf_conntrack_max = 65535
</code>

对于还在使用ip_conntrack_max模块的朋友来说,应该使用一下命令来查看及修改最大的联机数:

<code>
[root@www ~]# cat  /proc/sys/net/ipv4/ip_conntrack_max

[root@www netfilter]# sysctl -w net.netfilter.ip_conntrack_max=65535
</code>

对于这种修改只是暂时性的有效,要想永久有效,则应修改配置文件/etc/sysctl.conf中的数据,如果没有,则自行添加net.netfilter.ip_conntrack_max=65535或者net.netfilter.ip_conntrack_max=65535,保存即可。


DevOps-田飞雨 》》转载请注明源地址
喜欢 (0)or分享 (0)
发表我的评论
取消评论
*

表情 贴图 加粗 链接 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址