kernel - 内核参数

Linux 内核拥有许多可以提高整体系统安全的参数，并且其中大多数参数可以在系统运行时更改。

概述

安全角色会对几个内核参数进行更改，并且这些更改都由 Ansible 变量控制。有关这些更改的更多信息，请查看 ## Kernel settings 部分的 defaults/main.yml 文件。

本节中有一个关于 IP 转发的偏差。有关更多详细信息，请参阅下面的 V-72309 文档。