一、前言
系统内核设置：OpenWrt也是一个 Linux 操作系统，因此它和桌面操作系统 Ubuntu及Fedora 一样， 采用sysctl作为系统的内核配置工具。sysctl.conf作为其内核配置文件在启动时进行加载。
非UCI系统配置：OpenWrt还有一些配置并不是通过UCI配置来实现的，这部分是大多数 Linux 系统都有的配置，并且用户很少修改，因此并不提供接口给用户修改。
Title 配置
系统内核设置 /etc/sysctl.conf、sysctl
非UCI系统配置 /etc/rc.local、/etc/profile、/etc/shells、/etc/fstab、/etc/services、/etc/proto
二、/etc/sysctl.conf配置文件
文件介绍：这个文件是系统启动预加载的内核配置文件，通过sysctl命令读取和设置到系统当中。
这个文件在OpenWrt系统的/etc/目录下，在OpenWrt源码的package/base-files/files/etc/目录下。
配置文件语法格式：
以“#”和分号（；）开头的行均为注释行，并忽略空白行。
配置值以 key=value 形式进行设置。
# comment
; comment
token = value
配置文件主要内容及含义
配 置 项 含 义 默 认 值
net.ipv4.ip_forward 是否打开、在接口之间转发报文，表示系统启用接口之间 报文转发，这是单机版桌面系统和路由器之间的最大的不 同。网卡将接收不属于自己 IP 的报文并根据路由表进行转 发。设置为 0 表示关闭转发，设置为 1 表示打开转发 1
net.ipv4.ip_default_ttl 用于发送报文的默认 TTL 值，介于 1 和 255 之间 64
net.ipv4.conf.all.send_redirects 如果为路由器，将发送重定向
net.ipv4.icmp_echo_ignore_all 如果设置为非零值，内核将忽略所有发给自己的 ICMP ECHO 请求 0
net.ipv4.icmp_echo_ignore_ broadcasts 如果为非零值，内核将忽略所有发往广播或组播地址的 ICMP ECHO 请求 1
net.ipv4.icmp_ignore_bogus_ error_responses 对于广播地址的请求响应，记录在 log 里面。如果设置 为 1，不再给出警告 1
icmp_ratelimit 限制匹配 icmp_ratemask 的发送 ICMP 报文的最大速率， 0 表示不限制 1000
net.ipv4.tcp_keepalive_time TCP 流的保活时间 120秒
net.ipv4.conf.default.arp_ ignore
定义接收到解析本地目标 IP 地址的 ARP 请求时的不同 的发送响应模式。
0：回复配置在任何接口上的任何本地目标 IP 地址
1：仅回复目标 IP 配置在报文所进入的接口上的请求
2：仅回复目标 IP 是报文所进入的接口的请求，并且发 送请求者的 IP 地址和接口 IP 在同一子网
3：不回复本主机配置的 IP 地址的 ARP 查询
1
net.ipv4.conf.default.rp_filter 报文反向过滤技术，系统在接收到一个 IP 包后，检查该 IP 是不是合乎要求，不合要求的 IP 包会被系统丢弃。 在使用组播功能时，需要将该选项关闭 0
三、sysctl命令
sysctl 是用于修改运行中的内核参数的命令，运行sysctl需要procfs文件系统支持。可以用sysctl读取和修改内核参数数据。
参数：参数以“key= value”形式进行设置。
常用选项如下：
-n：查询时输出配置项的值，但不输出配置项。
-e：当碰到不认识的配置项时，忽略错误。
-w：使用这个选项来修改系统设置。
-p：从指定的配置文件中加载配置，如果没有指定则使用默认的配置文件/etc/sysctl. conf。
-a：显示当前所有可用的值。
/proc/sys目录
所有可用的内核参数均在/proc/sys目录下，我们用sysctl命令查询或修改的的信息就是这些目录及目录下的相关文件。
内核的参数配置在启动时由sysctl工具加载，默认加载/etc/sysctl.conf。启动之后均可在/proc/sys下查询，例如直接查询是否打开路由转发：
cat /proc/sys/net/ipv4/ip_forward
内核参数也可以通过直接修改/proc/sys下的文件来生效。例如打开路由转发设置，可以执行以下命令：
echo "1" > /proc/sys/net/ipv4/ip_forward
演示案例
显示所有的内核配置。
/sbin/sysctl -a
查询“kernel.hostname”的值。
/sbin/sysctl -n kernel.hostname
修改系统主机名称为dongshao。
/sbin/sysctl -w kernel.hostname ="dongshao"
加载配置。
/sbin/sysctl -p /etc/sysctl.conf
四、/etc/rc.local
这个文件在系统每次启动时由/etc/rc.d/S95done 调用，是一个 shell 脚本，是在系统开 机之后最后会调用到的脚本。也就是说，当有任何想要在开机之后就立即执行的命令时， 直接将它写入/etc/rc.local，那么该命令就会在每次启动的时候自动被执行，而不必等我们 登录系统再去执行。
演示案例
比如启动时增加域名服务器地址为“8.8.8.8”，则可在/etc/rc.local 增加：
echo "nameserver 8.8.8.8" >> /etc/resolv.conf
这样就可以在系统 DNS无效时有一个备份的域名服务器来查询。
五、/etc/profile
/etc/profile 为系统的每个登录用户设置环境变量。当用户第一次登录时该文件被执行， 此文件首先输出“banner”文件的内容，紧接着为登录用户设置环境变量，并创建一些常 用命令的链接。
演示案例
例如more命令链接到less，即执行more命令最终会调用less命令。
#!/bin/sh
[ -f /etc/banner ] && cat /etc/banner
export PATH=/bin:/sbin:/usr/bin:/usr/sbin
export HOME=$(grep -e "^${USER:-root}:" /etc/passwd | cut -d ":" -f 6)
export HOME=${HOME:-/root}
export PS1='\u@\h:\w\$ '
[ -x /bin/more ] || alias more=less
[ -x /usr/bin/vim ] && alias vi=vim || alias vim=vi
[ -z "$KSH_VERSION" -o \! -s /etc/mkshrc ] || . /etc/mkshrc
[ -x /usr/bin/arp ] || arp() { cat /proc/net/arp; }
[ -x /usr/bin/ldd ] || ldd() { LD_TRACE_LOADED_OBJECTS=1 $*; }
上面的代码中共定义了3个环境变量，含义分别如下：
PATH：决定了 shell 命令的查找位置及顺序。
HOME：登录用户主目录。
PS1：用户命令行提示符。
六、/etc/shells
shell是外壳的意思，是相对于Linux内核来说的。Linux有多个命令解析外壳程序， shells 文件包含系统中所有外壳程序的列表。应用程序使用此文件来确定一个外壳是否有效。每一个外壳程序占用一行，内容为外壳执行程序的绝对路径。
文件内容以“#”开头，表示这行为注释行，如果 shells 内容错误可能会导致无法登录。 OpenWrt 采用/bin/ash。
七、/etc/fstab
这个文件是关于文件系统的静态信息，系统启动时读取并设置。文件 fstab 包含各种 文件系统的描述信息，现在 fstab 只能通过程序读取，程序不能修改它；创建和维护这个 文件的是系统管理员。
每一个文件系统占用一行来描述；一行的每一个域使用空格或制表符来隔开。以“#” 开头的是注释行。fstab 中的条目顺序也非常重要，因为 fsck、mount 和 umount 等命令会 依次读取来执行自己的任务。
文件格式
第1个域是fs_spec，描述特定块设备或远程文件系统被挂载。对于块设备的挂载使用 “/dev/cdrom”或“/dev/sdb7”。对于 NFS 文件系统的挂载有主机和目录，procfs 文件系统 使用“proc”。另外一种可以表明文件系统类型（ext4 或者 swap）的是挂载的 UUID 或卷标，写成 LABEL=或，例如，“LABEL=Boot”或“UUID=3e6be9de-8139-11d1- 9106-a43f08d823a6”。这将使系统具有更好的鲁棒性：添加或删除一个 SCSI 磁盘时将更改 磁盘装置名字，而文件系统卷标不变。
第2个域是fs_file，描述的是文件系统的挂载点。对于交换分区（swap），这个域的取 值应当指定为“none”。
第3个域是fs_vfstype，描述的是文件系统的类型。Linux 支持大量的文件系统类型， 常见的文件系统类型有 ext3、ext4、ntfs、proc、swap、tmpfs 和 vfat 等，所有当前支持的 文件系统列表在/proc/filesystems 中。swap 表示分区用于交换，ignore 表示这行忽略，用于 显示当前未使用的磁盘分区。
第4个域是fs_mntops，描述文件系统的挂载选项（是以逗号分隔的列表选项）。它至少包含挂载类型加上额外的文件系统类型。对于所有类型的文件系统常见的选项是“noauto”（不要安装在“-a”是给出时，例如， 在启动时）、“user”（允许用户挂载）、“owner”（允许设备所有者挂载）和“comment”（例 如，使用 fstab 维护程序）。“owner”和“comment”选项是特定 Linux 支持的。
第5个域是fs_freq，用于 Dump 程序，是用于备份使用的。
第6个域是fs_passno，用于检查和修复磁盘的工具 fsck 程序，在启动时决定检测文件 系统的顺序。根文件系统应当设置为 1，其他文件系统设置为 2。在一个物理设备上将先 后进行检查，在不同的设备上如果使用并行能力则同时进行检测。如果第 6 个域不存在， 则返回零，表示不需要检查。
八、/etc/services
这个文件是互联网网络服务类型列表。这是一个普通的 ASCII 编码文件，提供了友好 的文本名称和互联网服务之间的映射，还包含了端口号和协议类型。每一个网络程序均可 以从这个文件得到服务的端口号和协议。C 函数库 getservent、getservbyname、getservbyport、 setservent 和 endservent 支持从这个文件查询。
端口号由 IANA 组织赋值，当前策略是在使用端口号时同时赋值给 TCP 和 UDP 协议。 端口号小于 1024（低端口号）仅可以被有管理员权限的用户使用。这是服务器的标准实现。 这样客户端连接到低端口号是可以信赖的，而不是使用服务器的普通用户运行的欺骗程 序。众所周知，端口号由 IANA 指定并在管理员控制的空间中运行。服务类型的存在并不 意味着该服务在当前服务器上运行。
文件内容及格式
各个域之间使用空格或者制表符来分割。注释以“#”开头，直到行结尾，并忽略空行。
service-name port/protocol [aliases ...]
service-name：是服务的名称，可以用于查找。它是区分大小写的。
port：是使用这个服务的端口号（以十进制表示）。
protocol：是使用的协议类型，匹配 protocols 文件中的值。通常是 TCP 或 UDP。
aliases：是一个可选的值，是这个服务另外的名字。同样是区分大小写的。
九、/etc/protocols
这个文件是协议定义描述文件，是一个普通的 ASCII 码文本文件，用于描述各种各样 的因特网网络协议。这些数字出现在 IP 报文头中的协议域。
文件内容及格式
每一行使用以下格式（这3个域由空格或制表符分隔，并且空行被忽略。如果一行包含一个“#”，则“#”后的内容部分被忽略）：
protocol number aliases ...
“protocol”字段是协议的名称，常见的协议有 IP、TCP、UDP、ICMP、IGMP 和 GRE 等。
“number”是这个协议的数字号码，将出现在 IP 报头。用十进制数字表示。
“aliases”是协议的选项。
我是小董，V公众点击"笔记白嫖"解锁更多OpenWrt资料内容。
————————————————
版权声明：本文为CSDN博主「董哥的黑板报」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_41453285/article/details/102536931
