Linux内核通过/proc虚拟文件系统向用户导出内核信息,用户也可以通过/proc文件系统或通过sysctl命令动态配置内核.比如,如果我们想启动NAT,除了加载模块.配置防火墙外,还需要启动内核转发功能.我们有三种方法: 1. 直接写/proc文件系统 # echo 1 > /proc/sys/net/ipv4/ip_forward 2. 利用sysctl命令 # sysctl -w net.ipv4.ip_forward=1 sysctl -a可以查看内核所有导出的变量 3. 编辑/etc…