Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

tid=66248&

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

#vi /etc/sysctl.conf
% M6 G$ w" A$ m; s' H+ g### 改進系統記憶體管理 ###
% T% c, L5 X9 c2 u
+ I0 x6 b. H' M% q
# 加大檔案處理及inode快取
fs.file-max = 2097152


" m+ b" w, v4 W- A# 較少的交換
vm.swappiness = 10
6 x3 n* b; V, b! k( m+ Cvm.dirty_ratio = 60
vm.dirty_background_ratio = 2
1 l$ d6 ^6 K, ]* M# |) v' N
+ X& `# {" z9 l; l- H, H) @
### 一般的網路安全選項 ###

5 q; A( S: @, v) D  J/ q% i. N- Y% m+ P; J
, |& N" E& Y' c3 P+ R, M; |0 P# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2


#  允許本機網路連接阜範圍
+ i* ~8 K  [8 X2 L4 n  y) d( onet.ipv4.ip_local_port_range = 2000 65535
' a* x) y2 E. v# T4 Q  K+ v2 p8 I
9 [6 G; v% ^/ x& j
# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1


+ H* P+ f; d& D2 [6 |# 降低對 tcp_fin_timeout connection 時間的預設值
0 d) ?  F7 x- i$ d: }net.ipv4.tcp_fin_timeout = 15
$ j  H5 _% L9 i1 K; l3 U1 Y* g$ S, D
3 G" r. e, Q- u( P! h  w1 J
# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
) t1 N% ?9 p  |# gnet.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15


! n  _! K+ {+ h! J### 調整網路效能 ###
$ z2 C1 ^# h3 N/ Q* y

# 預設的Socket接收緩存
& q' {7 H5 o5 j5 |4 Inet.core.rmem_default = 31457280
6 U. s! S+ y) a) k5 ~# [
7 }+ d  K5 k3 o% M9 r0 w0 z" f
- |  n2 i5 s6 @4 N/ x1 q- o1 s( a7 v# 最大的Socket接收緩存
3 `% r! S' W# Anet.core.rmem_max = 12582912


9 y4 G: `+ \% E$ N: S# 預設的Socket傳送緩存
net.core.wmem_default = 31457280
& s9 q5 }  j1 ?3 k: g' P3 ~8 ~* N

; t  z& t( J5 F; P6 [# 最大的Socket傳送緩存
. i+ k2 G, B0 c; |& ?- X7 Pnet.core.wmem_max = 12582912

. C2 W" q  K/ w$ f9 G  l2 h
# 加大網路連入數
% J. b9 P. m* q+ v) v* Rnet.core.somaxconn = 4096
% u, e1 p9 y4 t$ q7 |
9 h) X" R) s+ k. u$ k, ?* s
, L1 U; \# m+ P0 j9 ^  S6 U. |# 加大網路連入的backlog
1 V. l% V* D: Gnet.core.netdev_max_backlog = 65536


$ P* g' u' `( c# 加大記憶體緩存的最大量
net.core.optmem_max = 25165824
1 R2 m! h" r; o4 z4 ~

: v, _7 _! Q0 x/ g6 N# j& H# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
- ]* V8 x- V/ _: }) b( z, w# This is measured in units of pages (4096 bytes)
. X1 ?) T# [9 s5 Z- j$ D0 c& t3 Qnet.ipv4.tcp_mem = 65536 131072 262144
1 l. W2 _4 Q3 Y5 ?. \" f$ u) o1 cnet.ipv4.udp_mem = 65536 131072 262144
6 }  ^7 O+ n/ r  V5 U

# 加大讀取緩存可定址空間
. W% d( {# M8 [. Pnet.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384
7 ^5 O( J0 w0 P) Y0 U$ u
$ D# H+ c- Q# W1 k" a! N) Q, Q9 G
# 加大寫入緩存可定址空間
7 y; y  O2 v! E% }) Rnet.ipv4.tcp_wmem = 8192 65536 16777216
! O$ m' a, P+ x. ?9 [& _5 znet.ipv4.udp_wmem_min = 16384

. h/ I  O$ ^) D' p$ n1 c
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
" a% Q  w1 ]/ t* j) S# t, O5 L9 Vnet.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1


存檔以生效
#sysctl -p 載入已變更
! {8 T: Y# ]1 q/ ]2 p

參考來源:


  S5 b: E; V# ^# ~% k) w& xhttps://easyengine.io/tutorials/linux/sysctl-conf/
# P1 @$ k% ~6 G" L
" ^8 {' u. D( |2 s
9 A# ~/ ?# K$ w; R1 U) y  f