| 参数 | kernel.randomize_va_space |
|---|---|
| 取值 | 0 关闭 / 1 部分 / 2 完全（默认） |
| 检查 | cat /proc/sys/kernel/randomize_va_space |
查看
查看
sysctl kernel.randomize_va_space关闭 ASLR 会显著降低漏洞利用门槛；仅限受控调试场景临时使用。
kernel.randomize_va_space 地址随机化
ASLR 级别：0 关闭、1 部分随机化、2 完全随机化（默认）；属于安全基线参数。
易错点
- 生产环境保持默认值 2；为老应用兼容关闭 ASLR 属于过时做法，应优先修应用
- 容器内该值与宿主内核一致，不要把它当作容器级可调项
数据来源与参考
- Linux 内核 Documentation/admin-guide/sysctl/kernel.rst
- man 8 sysctl