银河麒麟V10系统内核参数加载机制解析
系统启动时内核参数的加载流程分析
在使用银河麒麟高级服务器操作系统V10部署Kubernetes集群时，常遇到内核参数未生效的问题。尽管通过sysctl -p命令看似已应用配置，但重启后部分参数仍恢复默认值，这背后涉及复杂的加载顺序逻辑。
核心服务与配置路径
系统启动过程中，内核参数由两个关键服务管理：
- systemd-sysctl.service：负责初始化阶段加载各类sysctl配置文件
- tuned.service：动态调优服务，可按工作负载模式调整性能参数
查看服务状态可确认其运行状态：
# systemctl status systemd-sysctl.service
# systemctl status tuned.service
systemd-sysctl.service 加载顺序
该服务按以下路径读取配置文件，优先级从高到低：
/run/sysctl.d/*.conf/etc/sysctl.d/*.conf/usr/local/lib/sysctl.d/*.conf/usr/lib/sysctl.d/*.conf/lib/sysctl.d/*.conf/etc/sysctl.conf
值得注意的是：
- 同名配置文件以目录优先级高的为准（如
/etc/>/usr/lib/） - 不同文件名按字典序处理，建议命名格式为
XX-xxx.conf，数字越小越早加载 - 最终
/etc/sysctl.conf虽优先级最低，但由于是最后加载，会覆盖之前设置
tuned.service 的影响机制
当启用tuned服务时，其执行顺序晚于systemd-sysctl，且会执行sysctl --system命令，再次加载所有可用配置文件：
* Applying /usr/lib/sysctl.d/10-default-yama-scope.conf ...
* Applying /usr/lib/sysctl.d/50-pid-max.conf ...
* Applying /etc/sysctl.d/99-sysctl.conf ...
* Applying /etc/sysctl.d/k8s.conf ...
* Applying /usr/lib/sysctl.d/kylin.conf ...
* Applying /etc/sysctl.conf ...
这意味着：即使提前通过sysctl -p设置了参数，只要后续被tuned加载的配置覆盖，依然无效。
特殊注意事项：kylin.conf 文件
银河麒麟系统自带/usr/lib/sysctl.d/kylin.conf文件，包含大量优化项，其加载位置较靠后。若在自定义配置中修改相同参数，需注意：
- 将自定义文件命名为高于
kylin.conf的数字前缀（如99-k8s.conf） - 或直接修改
kylin.conf内容 - 或将配置写入
/etc/sysctl.conf，确保最后生效
手动加载与验证
可通过以下方式主动加载特定配置：
sysctl -p /etc/sysctl.d/k8s.conf
并用以下命令验证实际生效值：
cat /proc/sys/net/ipv4/ip_forward
总结要点
- systemd-sysctl先于tuned加载
- 同名配置以高优先级目录为准
- 非同名文件按文件名字典序加载
- 最终生效值取决于最后一次加载的配置
- 务必关注
/usr/lib/sysctl.d/kylin.conf的存在与影响 - 避免因覆盖机制导致配置失效
