Définir des paramètres du noyau Linux avec sysctl : modifications à chaud ou via /etc/sysctl.d

Objectif

Modifier un paramètre du noyau à la fois immédiatement et de façon persistante, et savoir lequel de plusieurs fichiers de configuration a réellement pris effet.

Prérequis

Un accès root ; le nom du paramètre en notation /proc/sys/ (avec des points), par exemple net.ipv4.ip_forward.

Étapes

1. Lire la valeur actuelle : sysctl net.ipv4.ip_forward (ou, de façon équivalente, cat /proc/sys/net/ipv4/ip_forward).
2. La modifier immédiatement, sans persistance : sysctl -w net.ipv4.ip_forward=1. Cette modification est perdue au redémarrage.
3. Pour une modification durable, créer un fichier drop-in plutôt que d'éditer directement un fichier partagé : /etc/sysctl.d/99-ip-forward.conf contenant net.ipv4.ip_forward = 1.
4. Connaître l'ordre de chargement : les fichiers de /etc/sysctl.d/, /run/sysctl.d/ et /usr/lib/sysctl.d/ sont fusionnés et appliqués dans l'ordre alphabétique de leur nom, quel que soit leur répertoire ; un fichier de /etc/ remplace un fichier de même nom présent dans /run/ ou /usr/lib/. Lorsque deux fichiers définissent la même clé, celui appliqué en dernier (le plus haut dans l'ordre de tri) l'emporte ; le préfixe 99- place donc un réglage après les valeurs par défaut de la distribution, comme 50-default.conf. Avec sysctl --system de procps, /etc/sysctl.conf est lu après les répertoires de drop-ins.
5. Appliquer d'un coup tous les fichiers configurés, comme au démarrage : sysctl --system. La commande affiche chaque fichier lu dans l'ordre d'application, ce qui permet aussi de voir quelle valeur l'emportera.
6. Vérifier que la valeur persistante survit à un redémarrage, ou simuler celui-ci en relançant sysctl --system puis en relisant la valeur : sysctl net.ipv4.ip_forward.

Résultat attendu

sysctl --system liste le nouveau fichier drop-in parmi ceux qui sont appliqués, et sysctl net.ipv4.ip_forward renvoie la valeur voulue, aussi bien immédiatement qu'après un redémarrage.

Limites et base de vérification

Basé sur sysctl.d(5) et sysctl(8). Pour annuler, supprimer le fichier drop-in puis soit redémarrer, soit rétablir manuellement la valeur précédente avec sysctl -w ; sysctl --system ne retire pas un réglage déjà appliqué puis supprimé d'un fichier, car le noyau ne remet pas automatiquement les paramètres à leurs valeurs par défaut compilées. Certains paramètres (notamment sous net.ipv4.conf.* pour des interfaces déjà configurées) peuvent nécessiter la recréation de l'interface pour prendre pleinement effet.