Configurar parámetros del kernel de Linux con sysctl: cambios en tiempo de ejecución frente a /etc/sysctl.d

Objetivo

Cambiar un parámetro del kernel de forma inmediata y persistente, y saber cuál de varios archivos de configuración tuvo efecto realmente.

Requisitos previos

Acceso root; el nombre del parámetro en la notación de /proc/sys/ (con puntos), por ejemplo net.ipv4.ip_forward.

Pasos

1. Lee el valor actual: sysctl net.ipv4.ip_forward (equivale a cat /proc/sys/net/ipv4/ip_forward).
2. Cámbialo de inmediato, sin persistencia: sysctl -w net.ipv4.ip_forward=1. El cambio se pierde al reiniciar.
3. Para un cambio duradero, crea un archivo drop-in en lugar de editar directamente un archivo compartido: /etc/sysctl.d/99-ip-forward.conf con el contenido net.ipv4.ip_forward = 1.
4. Ten presente el orden de carga: los archivos de /etc/sysctl.d/, /run/sysctl.d/ y /usr/lib/sysctl.d/ se combinan y se aplican ordenados por nombre de archivo, sin importar el directorio; un archivo en /etc/ sustituye a un archivo con el mismo nombre en /run/ o /usr/lib/. Cuando dos archivos definen la misma clave, prevalece el que se aplica después (el que ocupa una posición posterior en el orden), de modo que el prefijo 99- coloca un ajuste después de los valores predeterminados de la distribución, como 50-default.conf. Con sysctl --system de procps, /etc/sysctl.conf se lee después de los directorios de drop-ins.
5. Aplica todos los archivos configurados de una sola vez, como en el arranque: sysctl --system. Muestra cada archivo que lee en el orden en que se aplica, lo que también sirve para ver cuál prevalecería.
6. Comprueba que el valor persistente sobrevive a un reinicio, o simúlalo volviendo a ejecutar sysctl --system y leyendo de nuevo el valor: sysctl net.ipv4.ip_forward.

Resultado esperado

sysctl --system muestra el nuevo archivo drop-in entre los aplicados, y sysctl net.ipv4.ip_forward devuelve el valor deseado tanto de inmediato como después de un reinicio.

Límites y base de verificación

Basado en sysctl.d(5) y sysctl(8). Para deshacer el cambio, elimina el archivo drop-in y reinicia, o bien restaura manualmente el valor anterior con sysctl -w; sysctl --system no revierte los ajustes que ya se aplicaron y luego se quitaron de un archivo, ya que el kernel no restablece automáticamente los parámetros a sus valores predeterminados de compilación. Algunos parámetros (en particular los de net.ipv4.conf.* para interfaces ya configuradas) pueden requerir que la interfaz se vuelva a crear para que el cambio surta pleno efecto.