Kernel-Parameter unter Linux mit sysctl setzen: Änderungen zur Laufzeit versus /etc/sysctl.d

Ziel

Einen Kernel-Parameter sowohl sofort als auch dauerhaft ändern und wissen, welche von mehreren Konfigurationsdateien tatsächlich wirksam wurde.

Voraussetzungen

Root-Zugriff; der Parametername in der Notation von /proc/sys/ (mit Punkten), z. B. net.ipv4.ip_forward.

Schritte

1. Aktuellen Wert auslesen: sysctl net.ipv4.ip_forward (gleichbedeutend mit cat /proc/sys/net/ipv4/ip_forward).
2. Wert sofort und ohne Persistenz ändern: sysctl -w net.ipv4.ip_forward=1. Die Änderung geht beim Neustart verloren.
3. Für eine dauerhafte Änderung eine eigene Drop-in-Datei anlegen, statt eine gemeinsam genutzte Datei direkt zu bearbeiten: /etc/sysctl.d/99-ip-forward.conf mit dem Inhalt net.ipv4.ip_forward = 1.
4. Die Ladereihenfolge beachten: Dateien aus /etc/sysctl.d/, /run/sysctl.d/ und /usr/lib/sysctl.d/ werden zusammengeführt und unabhängig vom Verzeichnis nach Dateiname sortiert angewendet; eine Datei in /etc/ ersetzt eine gleichnamige Datei in /run/ oder /usr/lib/. Setzen zwei Dateien denselben Schlüssel, gewinnt die später angewendete (in der Sortierung weiter hinten stehende). Ein Präfix 99- stellt eine Einstellung daher hinter die Standardwerte der Distribution wie 50-default.conf. Bei sysctl --system aus procps wird /etc/sysctl.conf nach den Drop-in-Verzeichnissen gelesen.
5. Alle konfigurierten Dateien auf einmal anwenden, wie beim Booten: sysctl --system. Der Befehl gibt jede gelesene Datei in der angewendeten Reihenfolge aus; so lässt sich zugleich erkennen, welche Einstellung sich durchsetzen würde.
6. Prüfen, dass der persistierte Wert einen Neustart übersteht, oder den Neustart simulieren, indem sysctl --system erneut ausgeführt und der Wert nochmals gelesen wird: sysctl net.ipv4.ip_forward.

Erwartetes Ergebnis

sysctl --system führt die neue Drop-in-Datei unter den angewendeten Dateien auf, und sysctl net.ipv4.ip_forward liefert den beabsichtigten Wert sowohl sofort als auch nach einem Neustart.

Grenzen und Prüfbasis

Basiert auf sysctl.d(5) und sysctl(8). Zum Rückgängigmachen die Drop-in-Datei löschen und entweder neu starten oder den vorherigen Wert manuell mit sysctl -w wiederherstellen. sysctl --system entfernt keine Einstellungen, die bereits angewendet und anschliessend aus einer Datei gestrichen wurden, da der Kernel Parameter nicht automatisch auf seine einkompilierten Standardwerte zurücksetzt. Manche Parameter (insbesondere unter net.ipv4.conf.* für bereits konfigurierte Schnittstellen) erfordern unter Umständen, dass die Schnittstelle neu erstellt wird, damit sie vollständig wirken.