sysctl — runtime/настройки ядра через /proc/sys и /etc/sysctl.d; сеть (forwarding, somaxconn), vm.swappiness, fs.file-max — типичные рычаги под нагрузку и контейнеры.
Разбор
sysctl -a / sysctl net.ipv4.ip_forward.
- Персистентность: файлы в
/etc/sysctl.d/*.conf, затем sysctl --system.
vm.overcommit_memory влияет на поведение аллокаций и OOM.
- Не копируйте «магические» тюнинги без метрик и понимания workload.
Итог
sysctl — мощный и опасный; меняйте измеримо и закрепляйте в конфигурации как код.