linux中sysctl.conf文件常用参数中文说明linux操作系统
“怎么又要起床了”通过精心收集，向本站投稿了8篇linux中sysctl.conf文件常用参数中文说明linux操作系统，下面是小编帮大家整理后的linux中sysctl.conf文件常用参数中文说明linux操作系统，欢迎阅读，希望大家能够喜欢。
篇1：linux中sysctl.conf文件常用参数中文说明linux操作系统
最近发现很多内核优化参数都记不住了,写下文章来备记,方便以后查看.
编辑 /etc/sysctl.conf 文件，在里面加入如下内容：(有注释)
#最大的待发送TCP数据缓冲区空间
net.inet.tcp.sendspace=65536
#最大的接受TCP缓冲区空间
net.inet.tcp.recvspace=65536
#最大的接受UDP缓冲区大小
net.inet.udp.sendspace=65535
#最大的发送UDP数据缓冲区大小
net.inet.udp.maxdgram=65535
#本地套接字连接的数据发送空间
net.local.stream.sendspace=65535
#加快网络性能的协议
net.inet.tcp.rfc1323=1
net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1
#最大的套接字缓冲区
kern.ipc.maxsockbuf=2097152
#系统中允许的最多文件数量
kern.maxfiles=65536
#每个进程能够同时打开的最大文件数量
kern.maxfilesperproc=32768
#当一台计算机发起TCP连接请求时，系统会回应ACK应答数据包。该选项设置是否延迟ACK应答数据包，把它和包含数据的数据包一起发送
，在高速网络和低负载的情况下会略微提高性能，但在网络连接较差的时候，对方计算机得不到应答会持续发起连接请求，反而会降低性
能。
net.inet.tcp.delayed_ack=0
#屏蔽ICMP重定向功能
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
#防止ICMP广播风暴
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0
#限制系统发送ICMP速率
net.inet.icmp.icmplim=100
#安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用
net.inet.icmp.icmplim_output=0
net.inet.tcp.drop_synfin=1
#设置为1会帮助系统清除没有正常断开的TCP连接，这增加了一些网络带宽的使用，但是一些死掉的连接最终能被识别并清除。死的TCP连
接是被拨号用户存取的系统的一个特别的问题，因为用户经常断开modem而不正确的关闭活动的连接
net.inet.tcp.always_keepalive=1
#若看到net.inet.ip.intr_queue_drops这个在增加，就要调大net.inet.ip.intr_queue_maxlen，为0最好
net.inet.ip.intr_queue_maxlen=1000
#防止DOS攻击，默认为30000
net.inet.tcp.msl=7500
#接收到一个已经关闭的端口发来的所有包，直接drop，如果设置为1则是只针对TCP包
net.inet.tcp.blackhole=2
#接收到一个已经关闭的端口发来的所有UDP包直接drop
net.inet.udp.blackhole=1
#为网络数据连接时提供缓冲
net.inet.tcp.inflight.enable=1
#如果打开的话每个目标地址一次转发成功以后它的数据都将被记录进路由表和arp数据表，节约路由的计算时间,但会需要大量的内核内存
空间来保存路由表
net.inet.ip.fastforwarding=0
#kernel编译打开options POLLING功能，高负载情况下使用低负载不推荐SMP不能和polling一起用
#kern.polling.enable=1
#并发连接数，默认为128，推荐在1024-4096之间，数字越大占用内存也越大
kern.ipc.somaxconn=32768
#禁止用户查看其他用户的进程
security.bsd.see_other_uids=0
#设置kernel安全级别
kern.securelevel=0
#记录下任何TCP连接
net.inet.tcp.log_in_vain=1
#记录下任何UDP连接
net.inet.udp.log_in_vain=1
#防止不正确的udp包的攻击
net.inet.udp.checksum=1
#防止DOS攻击
net.inet.tcp.syncookies=1
#仅为线程提供物理内存支持，需要256兆以上内存
kern.ipc.shm_use_phys=1
# 线程可使用的最大共享内存
kern.ipc.shmmax=67108864
# 最大线程数量
kern.ipc.shmall=32768
# 程序崩溃时不记录
kern.coredump=0
# lo本地数据流接收和发送空间
net.local.stream.recvspace=65536
net.local.dgram.maxdgram=16384
net.local.dgram.recvspace=65536
# 数据包数据段大小，ADSL为1452，
net.inet.tcp.mssdflt=1460
# 为网络数据连接时提供缓冲
net.inet.tcp.inflight_enable=1
# 数据包数据段最小值，ADSL为1452
net.inet.tcp.minmss=1460
# 本地数据最大数量
net.inet.raw.maxdgram=65536
# 本地数据流接收空间
net.inet.raw.recvspace=65536
#ipfw防火墙动态规则数量，默认为4096，增大该值可以防止某些病毒发送大量TCP连接，导致不能建立正常连接
net.inet.ip.fw.dyn_max=65535
#设置ipf防火墙TCP连接空闲保留时间，默认8640000（120小时）
net.inet.ipf.fr_tcpidletimeout=864000
$ /proc/sys/net/core/wmem_max
最大socket写buffer,可参考的优化值:873200
$ /proc/sys/net/core/rmem_max
最大socket读buffer,可参考的优化值:873200
$ /proc/sys/net/ipv4/tcp_wmem
TCP写buffer,可参考的优化值: 8192 436600 873200
$ /proc/sys/net/ipv4/tcp_rmem
TCP读buffer,可参考的优化值: 32768 436600 873200
$ /proc/sys/net/ipv4/tcp_mem
同样有3个值,意思是:
net.ipv4.tcp_mem[0]:低于此值,TCP没有内存压力.
net.ipv4.tcp_mem[1]:在此值下,进入内存压力阶段.
net.ipv4.tcp_mem[2]:高于此值,TCP拒绝分配socket.
上述内存单位是页,而不是字节.可参考的优化值是:786432 1048576 1572864
$ /proc/sys/net/core/netdev_max_backlog
进入包的最大设备队列.默认是300,对重负载服务器而言,该值太低,可调整到1000.
$ /proc/sys/net/core/somaxconn
listen的默认参数,挂起请求的最大数量.默认是128.对繁忙的服务器,增加该值有助于网络性能.可调整到256.
$ /proc/sys/net/core/optmem_max
socket buffer的最大初始化值,默认10K.
$ /proc/sys/net/ipv4/tcp_max_syn_backlog
进入SYN包的最大请求队列.默认1024.对重负载服务器,增加该值显然有好处.可调整到2048.
$ /proc/sys/net/ipv4/tcp_retries2
TCP失败重传次数,默认值15,意味着重传15次才彻底放弃.可减少到5,以尽早释放内核资源.
$ /proc/sys/net/ipv4/tcp_keepalive_time
$ /proc/sys/net/ipv4/tcp_keepalive_intvl
$ /proc/sys/net/ipv4/tcp_keepalive_probes
这3个参数与TCP KeepAlive有关.默认值是:
tcp_keepalive_time = 7200 seconds (2 hours)
tcp_keepalive_probes = 9
tcp_keepalive_intvl = 75 seconds
意思是如果某个TCP连接在idle 2个小时后,内核才发起probe.如果probe 9次(每次75秒)不成功,内核才彻底放弃,认为该连接已失效.对服务器而言,显然上述值太大. 可调整到:
/proc/sys/net/ipv4/tcp_keepalive_time 1800
/proc/sys/net/ipv4/tcp_keepalive_intvl 30
/proc/sys/net/ipv4/tcp_keepalive_probes 3
$ proc/sys/net/ipv4/ip_local_port_range
指定端口范围的一个配置,默认是32768 61000,已够大.
net.ipv4.tcp_syncookies = 1
表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
net.ipv4.tcp_tw_reuse = 1
表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
net.ipv4.tcp_tw_recycle = 1
表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
net.ipv4.tcp_fin_timeout = 30
表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。
net.ipv4.tcp_keepalive_time = 1200
表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。
net.ipv4.ip_local_port_range = 1024 65000
表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。
net.ipv4.tcp_max_syn_backlog = 8192
表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_tw_buckets = 5000
表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。默认为180000，改为 5000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，但是对于Squid，效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。
篇2：linux /etc/inetd.conf文件说明linux操作系统
inetd,也叫作”超级服务器”,根据网络请求装入网络程序,”inetd.conf”文件告诉inetd监听哪些网络端口,为每个端口启动哪个服务.
把Linux系统放在任何的网络环境中,第一件要做的事就是了解一下服务器到底要提供哪些服务.
不需要的那些服务应该被禁止掉,最好卸载掉,这样 就少了一些攻击系统的机会.
查看”/etc/inetd.conf”文件,了解一下inetd提供哪些服务.
用加上注释的方法(在一行的开头加#号),禁止任何不需要的服务,再给inetd进程发一个SIGHUP信号.
第一步:把文件的许可权限改成600.
# chmod 600 /etc/inetd.conf
第二步:确信文件的所有者是root.
# stat /etc/inetd.conf
篇3：Linux DNS配置resolv.conf文件参数配置linux操作系统
本文章来给各位同学介绍一下关于Linux DNS配置resolv.conf文件参数配置，希望对各位同学会有所帮助，
/etc/resolv.conf 该文件是由域名解析器（resolver，一个根据主机名解析IP地址的库）使用的配置文件。它的格式很简单，每行以一个关键字开头，后接一个或多个由空格隔开的参数。
/etc/resolv.conf 关键字主要有四个：
nameserver #定义DNS服务器的IP地址
domain #定义本地域名
search #定义域名的搜索列表
sortlist #对返回的域名进行排序
一个示例：domain www.111cn.net
search 111cn.net
nameserver 8.8.8.8
nameserver 8.8.4.4
篇4：linux 中crontab格式详细说明linux操作系统
crontab是linux中一个常用的定时功能，也可以叫做是计划任务功能了，下面我来介绍crontab命令的一些格式与用法，
crontab是绝大多数Linux发行版都自带的一个定时执行程序的服务。通过crontab -e命令可以打开一个文本编辑器编辑当前用户的定时任务。
具体格式如下：
名称 : crontab
使用权限 : 所有使用者
使用方式 :
crontab file [-u user]-用指定的文件替代目前的crontab。
crontab-[-u user]-用标准输入替代目前的crontab.
crontab-1[user]-列出用户目前的crontab.
crontab-e[user]-编辑用户目前的crontab.
crontab-d[user]-删除用户目前的crontab.
crontab-c dir- 指定crontab的目录。
crontab文件的格式：M H D m d cmd.
1 每行一个任务
2 每个任务分类6列，每列中间用空格或者tab间隔
3 前5列代表定时的周期，最后一列代表程序
4 前5列的顺序依次为：分 时 日 月 星期
5 表示仅某时执行就写具体的时间，每个周期都执行就用*代表
举几个具体的例子：
1 * * * * command（每小时的1分执行命令，比如：0点零1分，1点零1分……）
* * * * * command（每分钟都执行，每天执行1440次）
0 0 1 * * command（每月1号0点0分执行）
30 21 * * * /usr/local/etc/rc.d/lighttpd restart
上面的例子表示每晚的21:30重启apache，
45 4 1,10,22 * * /usr/local/etc/rc.d/lighttpd restart
上面的例子表示每月1、10、22日的4 : 45重启apache。
10 1 * * 6,0 /usr/local/etc/rc.d/lighttpd restart
上面的例子表示每周六、周日的1 : 10重启apache。
0,30 18-23 * * * /usr/local/etc/rc.d/lighttpd restart
上面的例子表示在每天18 : 00至23 : 00之间每隔30分钟重启apache。
0 23 * * 6 /usr/local/etc/rc.d/lighttpd restart
上面的例子表示每星期六的11 : 00 pm重启apache。
* */1 * * * /usr/local/etc/rc.d/lighttpd restart
每一小时重启apache
* 23-7/1 * * * /usr/local/etc/rc.d/lighttpd restart
晚上11点到早上7点之间，每隔一小时重启apache
0 11 4 * mon-wed /usr/local/etc/rc.d/lighttpd restart
每月的4号与每周一到周三的11点重启apache
0 4 1 jan * /usr/local/etc/rc.d/lighttpd restart
一月一号的4点重启apache
篇5：linux中./configure命令参数解析linux操作系统
Linux环境下的软件安装，并不是一件容易的事情；如果通过源代码编译后在安装，当然事情就更为复杂一些；现在安装各种软件的教程都非常普遍；但万变不离其中，对基础知识的扎实掌握，安装各种软件的问题就迎刃而解了。Configure脚本配置工具就是基础之一，它是autoconf的工具的基本应用。
‘configure’脚本有大量的命令行选项。对不同的软件包来说，这些选项可能会有变化，但是许多基本的选项是不会改变的。带上’–help’选项执行’configure’脚本可以看到可用的所有选项。尽管许多选项是很少用到的，但是当你为了特殊的需求而configure一个包时，知道他们的存在是很有益处的。下面对每一个选项进行简略的介绍：
–cache-file=FILE
‘configure’会在你的系统上测试存在的特性(或者bug!)。为了加速随后进行的配置，测试的结果会存储在一个cache file里。当configure一个每个子树里都有’configure’脚本的复杂的源码树时，一个很好的cache file的存在会有很大帮助。
–help
输出帮助信息。即使是有经验的用户也偶尔需要使用使用’–help’选项，因为一个复杂的项目会包含附加的选项。例如，GCC包里的’configure’脚本就包含了允许你控制是否生成和在GCC中使用GNU汇编器的选项。
–no-create
‘configure’中的一个主要函数会制作输出文件。此选项阻止’configure’生成这个文件。你可以认为这是一种演习(dry run)，尽管缓存(cache)仍然被改写了。
–quiet
–silent
当’configure’进行他的测试时，会输出简要的信息来告诉用户正在作什么。这样作是因为’configure’可能会比较慢，没有这种输出的话用户将会被扔在一旁疑惑正在发生什么，使用这两个选项中的任何一个都会把你扔到一旁。(译注：这两句话比较有意思，原文是这样的：If there was no such output, the user would be left wondering what is happening. By using this option, you too can be left wondering!)
–version
打印用来产生’configure’脚本的Autoconf的版本号。
–prefix=PEWFIX
‘–prefix’是最常用的选项。制作出的’Makefile’会查看随此选项传递的参数，当一个包在安装时可以彻底的重新安置他的结构独立部分。举一个例子，当安装一个包，例如说Emacs，下面的命令将会使Emacs Lisp file被安装到”/opt/gnu/share”：
$ ./configure –prefix=/opt/gnu
–exec-prefix=EPREFIX
与’–prefix’选项类似，但是他是用来设置结构倚赖的文件的安装位置，编译好的’emacs’二进制文件就是这样一个问件。如果没有设置这个选项的话，默认使用的选项值将被设为和’–prefix’选项值一样。
–bindir=DIR
指定二进制文件的安装位置，这里的二进制文件定义为可以被用户直接执行的程序。
–sbindir=DIR
指定超级二进制文件的安装位置。这是一些通常只能由超级用户执行的程序。
–libexecdir=DIR
指定可执行支持文件的安装位置。与二进制文件相反，这些文件从来不直接由用户执行，但是可以被上面提到的二进制文件所执行。
–datadir=DIR
指定通用数据文件的安装位置。
–sysconfdir=DIR
指定在单个机器上使用的只读数据的安装位置。
–sharedstatedir=DIR
指定可以在多个机器上共享的可写数据的安装位置。
–localstatedir=DIR
指定只能单机使用的可写数据的安装位置。
–libdir=DIR
指定库文件的安装位置。
–includedir=DIR
指定C头文件的安装位置。其他语言如C++的头文件也可以使用此选项。
–oldincludedir=DIR
指定为除GCC外编译器安装的C头文件的安装位置。
–infodir=DIR
指定Info格式文档的安装位置.Info是被GNU工程所使用的文档格式。
–mandir=DIR
指定手册页的安装位置。
–srcdir=DIR
这个选项对安装没有作用，他会告诉’configure’源码的位置。一般来说不用指定此选项，因为’configure’脚本一般和源码文件在同一个目录下。
–program-prefix=PREFIX
指定将被加到所安装程序的名字上的前缀。例如，使用’–program-prefix=g’来configure一个名为’tar’的程序将会使安装的程序被命名为’gtar’。当和其他的安装选项一起使用时，这个选项只有当他被`Makefile.in’文件使用时才会工作。
–program-suffix=SUFFIX
指定将被加到所安装程序的名字上的后缀。
–program-transform-name=PROGRAM
这里的PROGRAM是一个sed脚本。当一个程序被安装时，他的名字将经过`sed -e PROGRAM’来产生安装的名字，
–build=BUILD
指定软件包安装的系统平台。如果没有指定，默认值将是’–host’选项的值。
–host=HOST
指定软件运行的系统平台。如果没有指定。将会运行`config.guess’来检测。
–target=GARGET
指定软件面向(target to)的系统平台。这主要在程序语言工具如编译器和汇编器上下文中起作用。如果没有指定，默认将使用’–host’选项的值。
–disable-FEATURE
一些软件包可以选择这个选项来提供为大型选项的编译时配置，例如使用Kerberos认证系统或者一个实验性的编译器最优配置。如果默认是提供这些特性，可以使用’–disable-FEATURE’来禁用它，这里’FEATURE’是特性的名字，例如：
$ ./configure –disable-gui
-enable-FEATURE[=ARG]
相反的，一些软件包可能提供了一些默认被禁止的特性,可以使用’–enable-FEATURE’来起用它。这里’FEATURE’是特性的名字。一个特性可能会接受一个可选的参数。例如：
$ ./configure –enable-buffers=128
`–enable-FEATURE=no’与上面提到的’–disable-FEATURE’是同义的。
–with-PACKAGE[=ARG]
在自由软件社区里，有使用已有软件包和库的优秀传统。当用’configure’来配置一个源码树时，可以提供其他已经安装的软件包的信息。例如，倚赖于Tcl和Tk的BLT器件工具包。要配置BLT，可能需要给’configure’提供一些关于我们把Tcl和Tk装的何处的信息：
$ ./configure –with-tcl=/usr/local –with-tk=/usr/local
‘–with-PACKAGE=no’与下面将提到的’–without-PACKAGE’是同义的。
–without-PACKAGE
有时候你可能不想让你的软件包与系统已有的软件包交互。例如，你可能不想让你的新编译器使用GNU ld。通过使用这个选项可以做到这一点：
$ ./configure –without-gnu-ld
–x-includes=DIR
这个选项是’–with-PACKAGE’选项的一个特例。在Autoconf最初被开发出来时，流行使用’configure’来作为Imake的一个变通方法来制作运行于X的软件。’–x-includes’选项提供了向’configure’脚本指明包含X11头文件的目录的方法。
–x-libraries=DIR
类似的，’–x-libraries’选项提供了向’configure’脚本指明包含X11库的目录的方法。
在源码树中运行’configure’是不必要的同时也是不好的。一个由’configure’产生的良好的’Makefile’可以构筑源码属于另一棵树的软件包。在一个独立于源码的树中构筑派生的文件的好处是很明显的：派生的文件，如目标文件，会凌乱的散布于源码树。这也使在另一个不同的系统或用不同的配置选项构筑同样的目标文件非常困难。建议使用三棵树：一棵源码树(source tree)，一棵构筑树(build tree)，一棵安装树(install tree)。这里有一个很接近的例子，是使用这种方法来构筑GNU malloc包：
$ gtar zxf mmalloc-1.0.tar.gz
$ mkdir build && cd build
$ ../mmalloc-1.0/configure
creating cache ./config.cache
checking for gcc… gcc
checking whether the C compiler (gcc ) works… yes
checking whether the C compiler (gcc ) is a cross-compiler… no
checking whether we are using GNU C… yes
checking whether gcc accepts -g… yes
checking for a BSD compatible install… /usr/bin/install -c
checking host system type… i586-pc-linux-gnu
checking build system type… i586-pc-linux-gnu
checking for ar… ar
checking for ranlib… ranlib
checking how to run the C preprocessor… gcc -E
checking for unistd.h… yes
checking for getpagesize… yes
checking for working mmap… yes
checking for limits.h… yes
checking for stddef.h… yes
updating cache ../config.cache
creating ./config.status
这样这棵构筑树就被配置了，下面可以继续构筑和安装这个包到默认的位置’/usr/local’：
$ make all && make install
篇6：linux中如何创建和解压tar.xz文件linux操作系统
认识tar.xz格式文件是在Linux内核的 上，比如最新的Linux内核3.12，就是.xz后缀的文件
根据维基百科的解释， xz 是一个使用 LZMA压缩算法的无损数据压缩文件格式，和gzip与bzip2一样，同样支持多文件压缩，但是约定不能将多于一个的目标文件压缩进同一个档案文件。相反，xz通常作为一种归档文件自身的压缩格式，例如使用tar或cpioUnix程序创建的归档。xz 在GNU coreutils（版本 7.1 或更新）中被使用。xz 作为压缩软件包被收录在 Fedora (自Fedora 12起), Arch Linux, FreeBSD、 Slackware Linux、CRUX 和 Funtoo中。
由于 xz 文件格式的压缩率更高，已在 Linux 各发行版中广泛使用。最典型的就是Linux内核，3.12版本的xz压缩包仅72.85MB，解压后能达到518.77MB。
XZ Utils的 为：
tukaani.org/xz/
那么，如何创建和解压.xz 格式文件呢？以解压linux-3.12.tar.xz为例，
解压 xz 格式文件
方法一：
需要用到两步命令，首先利用 xz-utils 的 xz 命令将 linux-3.12.tar.xz 解压为 linux-3.12.tar，其次用 tar 命令将 linux-3.12.tar 完全解压。
xz -d linux-3.12.tar.xz
tar -xf linux-3.12.tar
方法二（推荐）
tar -Jxf linux-3.12.tar.xz
创建 xz 格式文件
方法一：
也是用到两步命令，首先利用 tar 命令将 linux-3.12 文件夹打包成 linux-3.12.tar，其次用 xz-utils 的 xz 命令将 linux-3.12.tar 压缩成 linux-3.12.tar.xz。
tar -cf linux-3.12.tar linux-3.12/
xz -z linux-3.12.tar
方法二（推荐）
tar -Jcf linux-3.12.tar.xz linux-3.12/
篇7：linux中tar怎么解压tar.xz文件linux操作系统
在linux中有朋友会发现有tar.xz文件，这种文件有的可能是头一次要怎么解压呢，下面我给大家介绍，
简单命令
代码如下复制代码$xz -d ***.tar.xz
$tar -xvf ***.tar
可以看到tar.xz 文件，采用双层压缩方式,外层用xz压缩，里层用tar压缩
下在看在Centos中：
yum -y install xz 完成后
运行 xz -d x.tar.xz 得到 x.tar ，
然后 tar -xvf x.tar 就解压到了，
篇8：linux中ln 命令使用参数详解linux操作系统
linux中ln是一个常用的并且也是非常重的要命令，下面我就给大家介绍in命令的参数与一些应用例子，希望此文章对大家会有所帮助，
ln是linux中又一个非常重要命令，它的功能是为某一个文件在另外一个位置建立一个同不的链接，这个命令最常用的参数是-s，具体用法是：ln –s 源文件 目标文件。
当我们需要在不同的目录，用到相同的文件时，我们不需要在每一个需要的目录下都放一个必须相同的文件，我们只要在某个固定的目录，放上该文件，然后在 其它的目录下用ln命令链接（link）它就可以，不必重复的占用磁盘空间。例如：ln –s /bin/less /usr/local/bin/less
-s 是代号（symbolic）的意思。
这里有两点要注意：第一，ln命令会保持每一处链接文件的同步性，也就是说，不论你改动了哪一处，其它的文件都会发生相同的变化；第二，ln的链接又 软链接和硬链接两种，软链接就是ln –s ** **，它只会在你选定的位置上生成一个文件的镜像，不会占用磁盘空间，硬链接ln ** **，没有参数-s， 它会在你选定的位置上生成一个和源文件大小相同的文件，无论是软链接还是硬链接，文件都保持同步变化。
如果你用ls察看一个目录时，发现有的文件后面有一个@的符号，那就是一个用ln命令生成的文件，用ls –l命令去察看，就可以看到显示的link的路径了。
指令详细说明
指令名称 : ln
使用权限 : 所有使用者
使用方式 : ln [options] source dist，其中 option 的格式为 :
[-bdfinsvF] [-S backup-suffix] [-V {numbered,existing,simple}]
[--help] [--version] [--]
说明 : Linux/Unix 档案系统中，有所谓的连结(link)，我们可以将其视为档案的别名，而连结又可分为两种 : 硬连结(hard link)与软连结(symbolic link)，硬连结的意思是一个档案可以有多个名称，而软连结的方式则是产生一个特殊的档案，该档案的内容是指向另一个档案的位置。硬连结是存在同一个档 案系统中，而软连结却可以跨越不同的档案系统。
ln source dist 是产生一个连结(dist)到 source，至于使用硬连结或软链结则由参数决定。
不论是硬连结或软链结都不会将原本的档案复制一份，只会占用非常少量的磁碟空间。
-f : 链结时先将与 dist 同档名的档案删除
-d : 允许系统管理者硬链结自己的目录
-i : 在删除与 dist 同档名的档案时先进行询问
-n : 在进行软连结时，将 dist 视为一般的档案
-s : 进行软链结(symbolic link)
-v : 在连结之前显示其档名
-b : 将在链结时会被覆写或删除的档案进行备份
-S SUFFIX : 将备份的档案都加上 SUFFIX 的字尾
-V METHOD : 指定备份的方式
--help : 显示辅助说明
--version : 显示版本
举例：
1.对某个文件创建一个连接
[root@A ~]# ln -s /home/kk/ss.sh ~ #如果不写目标地址，即在当前目录建接立链接
[root@A ~]# ls
CentOS-Base.repo.oldboy anaconda-ks.cfg install.log install.log.syslog ss.sh此命令表示在家目录下创建与源文件同名的链接到/home/kk/ss.sh 符号连接
[root@A ~]# ln -s /home/kk/ss.sh ~/dd
[root@A ~]# ls
CentOS-Base.repo.oldboy anaconda-ks.cfg dd install.log install.log.syslog
此命令表示在家目录下建立链接到/home/kk/ss.sh 并且名字为dd的符号连接(前提是在家目录下没有abc这个目录)
2.对某个目录创建符号连接
[root@A home]# ln -s /home/kk /home/abc
[root@A home]# ls
abc apache kk oldboy
[root@A home]# cd abc
[root@A abc]# ls
ss.sh
此命令表示在/home目录下创建一个链接到/home/kk目录的名字为abc的符号连接。
[root@A home]# rm abc
rm: remove symbolic link `abc'? y #删除所作目录链接时的提示
[root@A ~]# ln -s /tmp ~/
[root@A ~]# ls
CentOS-Base.repo.oldboy anaconda-ks.cfg install.log install.log.syslog tmp
此命令表示在家目录下创建一个与源文件夹同名的符号连接
3.对某个文件创建一个硬连接
[root@A ~]# ln /home/kk/ss.sh ~/
[root@A ~]# ls -l
total 60
-rw-r--r-- 1 root root 2239 Oct 24 09:30 CentOS-Base.repo.oldboy
-rw------- 1 root root 1074 Nov 10 12:28 anaconda-ks.cfg
-rw-r--r-- 1 root root 26403 Nov 10 12:28 install.log
-rw-r--r-- 1 root root 4378 Nov 10 12:28 install.log.syslog
-rw-r--r-- 2 root root 82 Dec 26 14:31 ss.sh
此命令表示在家目录下创建与源文件同名的链接到/home/kk/ss.sh硬链接,而且目标文件的颜色和原来一样，
ls –l也无法显示链接的路径
[root@A ~]# ln /home/kk/ss.sh ~/abc
[root@A ~]# ls
CentOS-Base.repo.oldboy abc anaconda-ks.cfg install.log install.log.syslog
此命令表示在家目录下建立链接到/tmp/abc.txt 并且名字为abc的硬链接(前提是在家目录下没有abc这个目录)
abc目录己存在的情况
[root@A ~]# mkdir abc
[root@A ~]# ls
CentOS-Base.repo.oldboy abc anaconda-ks.cfg install.log install.log.syslog
[root@A ~]# ln /home/kk/ss.sh ~/abc #做硬链接
[root@A ~]# ls
CentOS-Base.repo.oldboy abc anaconda-ks.cfg install.log install.log.syslog
[root@A ~]# cd abc
[root@A abc]# ls
ss.sh
源文件是目录不可以做硬链接
[root@A ~]# ln /home/kk ~/abc
ln: `/home/kk': hard link not allowed for directory
4.参数 -v的用法
硬链接：
[root@A home]# ln -v /home/kk/ss.sh /home #加上参数v后，
create hard link `/home/ss.sh' to `/home/kk/ss.sh' #会用文字显示源文件到目标的链接
[root@A home]# ls
apache kk oldboy ss.sh
[root@A home]# ln -vs /home/kk/ss.sh /home #创建名子相同的软链接
create symbolic link `/home/ss.sh' to `/home/kk/ss.sh' #会用文字显示源文件到目标的链接
ln: creating symbolic link `/home/ss.sh' to `/home/kk/ss.sh': File exists #同时也出现了己存在提示
软链接
[root@A home]# ln -vs /home/kk/ss.sh /home/dd #加上参数v后的软链接
create symbolic link `/home/dd' to `/home/kk/ss.sh' #会用文字显示源文件到目标的链接
[root@A home]# ls
apache dd kk oldboy ss.sh
青绿色的软链接，跟原来颜色一样的是硬链接
5.-f的用法
[root@A home]# ls
apache dd kk oldboy ss.sh #dd 是己存在软链接;ss.sh是己存在硬链接
[root@A home]# ln -s -f /home/kk/ss.sh /home #创建/home/kk/ss.sh的软链接
[root@A home]# ls
apache dd kk oldboy ss.sh #上面加了f参数，ss.sh现在是软链接
[root@A home]# ln /home/kk/ss.sh /home/dd #创建/home/kk/ss.sh 的硬链接，名子同样是dd
ln: creating hard link `/home/dd' to `/home/kk/ss.sh': File exists #提示出现了，己存在
[root@A home]# ln -f /home/kk/ss.sh /home/dd #加上f参数后,提示没有了
[root@A home]# ls
apache dd kk oldboy ss.sh #dd变成链接了，
-f的主要过程：先将同名的软链接dd删除，然后再创建硬链接dd
6.-d和-b的用法
[root@A home]# ln /home/kk /home/dd #创建硬链接不允许
ln: `/home/kk': hard link not allowed for directory #不允许对目录创建硬链接
[root@A home]# ln -F /home/kk /home/dd #加上-d参数
ln: creating hard link `/home/dd' to `/home/kk': Operation not permitted #为什么还是不行呀？
7.-i的用法
[root@A home]# ln -s /home/kk/ss.sh #创建软链接
[root@A home]# ls #查看
apache kk oldboy ss.sh
[root@A home]# ln -fi /home/kk/ss.sh #加上-f参数删除同名的，加上-i参数－在删除之前给出提示
ln: replace `./ss.sh'? #提示
[root@A home]# ln -fi /home/kk/ss.sh
ln: replace `./ss.sh'? n #我选择了n
[root@A home]# ls #查看
apache kk oldboy ss.sh #还存在
[root@A home]# ln -fb /home/kk/ss.sh #加上参数b
[root@A home]# ls #查看
apache kk oldboy ss.sh ss.sh~ #之前存在的软链接被更名备份了，然后创建同名的硬链接
注意：
第一，ln命令会保持每一处链接文件的同步性，也就是说，不论你改动了哪一处，其它的文件都会发生相同的变化；
第二，ln的链接又软链接和硬链接两种，软链接就是ln -s ** **,它只会在你选定的位置上生成一个文件的镜像，不会占用磁盘空间，硬链接ln ** **,没有参数-s, 它会在你选定的位置上生成一个和源文件大小相同的文件，无论是软链接还是硬链接，文件都保持同步变化，
软链接是可以跨分区的，但是硬链接只能在同一分区内。
第三：目录不能建立硬链接，但可以建立软链接。
【linux中sysctl.conf文件常用参数中文说明linux操作系统】相关文章：
3.ubuntu系统中文件和内容查找命令总结linux操作系统
4.Windows创建.htaccess文件方法总结Windows服务器操作系统
5.linux下使用rsync实现文件目录同步linux操作系统
6.Linux 如何查看与修改文件读写权限linux操作系统
7.linux系统怎么批量查找文件与文件内容linux操作系统
文档为doc格式
