单项选择题

在某公司，在出口使用Linux（CentOS 5）做地址转换（NAT），默认配置，未经优化，随着上网人数及机器数的增加，员工访问互联网体验越来越差，在Linux中使用dmesg可以看到很多类似“kernel：ip_conntrack：table full，dropping packet.”的提示，请问以下哪个方法可以缓解这个问题？（）

A.sysctl -w net.ipv4.netfilter.ip_conntrack_max=524288
B.echo 524288>/sys/net/ipv4/netfilter/ip_conntrack_max
C.sysctl -w net.ipv4.ip_conntrack_max=524288
D.echo 524288>/proc/net/ipv4/ip_conntrack_max

<上一题目录下一题>

热门试题

单项选择题

TCP Wrappers 允许系统管理员控制TCP wrappers 支持的基于TCP 的服务或守护进程的访问，主要通过hosts.allow和hosts.deny来进行控制，如果一台服务器配置如下，hosts.allow内容为：sshd：192.168.0.0 255.255.255.0sshd：172.16.0.0 255.255.0.0hosts.deny内容为：sshd：192.168.0.2sshd：172.0.0.0 255.0.0.0请问以下那个说法是正确的？（）

A.源地址为192.168.0.2的主机将无法访问该主机的sshd服务。
B.源地址为10.0.0.1的主机将无法访问该主机的sshd服务。
C.源地址为172.17.0.1的主机可以访问该主机的sshd服务。
D.源地址为172.16.0.3的主机可以访问该主机的sshd服务。

单项选择题

在一台SELinux开启的Linux系统中，tom想让root通过公钥认证的方式ssh登录到服务器，tom在服务器上以root身份执行了如下命令（假设tom所使用的ssh公钥存放路径为http： 192.168.0.1 tom.pub）：cd rootmkdir .sshcurl http： 192.168.0.1 tom.pub >.ssh authorized_keyschmod -R go-rwx .ssh执行完以上操作后，tom发现自己仍然无法通过ssh公钥认证的方式登录服务器，请问还需要执行以下哪条指令？（）

A.restorecon -R .ssh
B.restorecon -V .ssh
C.restorecond
D.resotrecon -n .ssh/authorized_keys