Configurar parâmetros do kernel Linux com sysctl: alterações em tempo de execução versus /etc/sysctl.d

Objetivo

Alterar um parâmetro do kernel de forma imediata e persistente, e saber qual entre vários arquivos de configuração realmente entrou em vigor.

Pré-requisitos

Acesso root; o nome do parâmetro na notação de /proc/sys/ (com pontos), por exemplo net.ipv4.ip_forward.

Passos

1. Leia o valor atual: sysctl net.ipv4.ip_forward (equivale a cat /proc/sys/net/ipv4/ip_forward).
2. Altere o valor imediatamente, sem persistência: sysctl -w net.ipv4.ip_forward=1. A alteração é perdida na reinicialização.
3. Para uma alteração duradoura, crie um arquivo drop-in em vez de editar diretamente um arquivo compartilhado: /etc/sysctl.d/99-ip-forward.conf, contendo net.ipv4.ip_forward = 1.
4. Entenda a ordem de carregamento: os arquivos de /etc/sysctl.d/, /run/sysctl.d/ e /usr/lib/sysctl.d/ são combinados e aplicados em ordem alfabética pelo nome do arquivo, independentemente do diretório; um arquivo em /etc/ substitui um arquivo de mesmo nome em /run/ ou /usr/lib/. Quando dois arquivos definem a mesma chave, vale o que for aplicado por último (mais adiante na ordenação), de modo que o prefixo 99- coloca uma configuração depois dos padrões da distribuição, como 50-default.conf. Com o sysctl --system do procps, o /etc/sysctl.conf é lido depois dos diretórios de drop-ins.
5. Aplique de uma só vez todos os arquivos configurados, como na inicialização: sysctl --system. O comando exibe cada arquivo lido na ordem em que é aplicado, o que também serve para ver qual configuração prevaleceria.
6. Verifique se o valor persistido sobrevive a uma reinicialização, ou simule isso executando sysctl --system novamente e lendo o valor outra vez: sysctl net.ipv4.ip_forward.

Resultado esperado

O sysctl --system lista o novo arquivo drop-in entre os aplicados, e sysctl net.ipv4.ip_forward retorna o valor pretendido tanto de imediato quanto após uma reinicialização.

Limites e base de verificação

Baseado em sysctl.d(5) e sysctl(8). Para desfazer, apague o arquivo drop-in e, em seguida, reinicie ou restaure manualmente o valor anterior com sysctl -w; o sysctl --system não remove configurações que já foram aplicadas e depois retiradas de um arquivo, pois o kernel não restaura automaticamente os parâmetros para os padrões compilados. Alguns parâmetros (em particular os de net.ipv4.conf.* para interfaces já configuradas) podem exigir que a interface seja recriada para que tenham efeito completo.