配置一致的两台机器禁用Martian源日志效果不同的原因咨询

核心原因：接口级参数优先级高于全局参数
Linux内核中，net.ipv4.conf.<iface>.log_martians（接口级）的参数优先级高于net.ipv4.conf.all.log_martians（全局）和net.ipv4.conf.default.log_martians（默认模板）。如果问题机器的eth0/eth1网卡已经被设置过独立的log_martians值，那么全局配置不会覆盖接口的单独设置。

排查步骤 #

• 对比两台机器的所有log_martians参数
  执行命令：

  sysctl -a | grep log_martians
  

  检查输出中eth0、eth1的参数值，问题机器的这两个接口大概率显示为1，而正常机器是0（继承全局配置）。

• 检查是否有其他配置源覆盖参数

  • 查看/etc/sysctl.d/目录下的所有.conf文件，确认是否有文件单独设置了net.ipv4.conf.eth0.log_martians或net.ipv4.conf.eth1.log_martians。
  • 检查网络管理工具的配置：如果用NetworkManager，查看连接配置中是否有自定义内核参数；如果用静态ifcfg文件，检查是否有IPV4_LOG_MARTIANS之类的配置项。
  • 排查启动脚本：查看/etc/rc.d/、/etc/systemd/system/下的自定义服务或脚本，是否在系统启动时单独设置了接口级的log_martians参数。

• 临时验证并持久化修复
  在问题机器上执行临时设置：

  sysctl net.ipv4.conf.eth0.log_martians=0
  sysctl net.ipv4.conf.eth1.log_martians=0
  

  观察/var/log/messages是否停止生成Martian日志，确认生效后，将这两个参数添加到/etc/sysctl.conf或/etc/sysctl.d/下的配置文件中，执行sysctl -p完成持久化。

内容的提问来源于stack exchange，提问作者Alan Mackey