Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

tid=66248&

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###
$ p, G. c$ N. _$ ?7 ^3 t) G; p/ ]
. J; V) ~2 d- e
# 加大檔案處理及inode快取
- M! P! n9 z' I" f8 x) Y" ^fs.file-max = 2097152


# 較少的交換
vm.swappiness = 10
4 T" x# u7 T% ~% H8 K  ^vm.dirty_ratio = 60
vm.dirty_background_ratio = 2
1 c+ a- d; h8 @. [( y7 x) H( j
- q2 y+ W. n, ?8 D5 t1 f
### 一般的網路安全選項 ###
' |% B8 r* q* K$ O& m& R

" c* `  h  W: i# 被動(passive)TCP連接的SYNACKs次數
# d) G. D" b3 T. ^net.ipv4.tcp_synack_retries = 2
) ~* U. G/ e* q

- u7 \; }% n) K, k2 s! i: u#  允許本機網路連接阜範圍
5 q1 U% ]# R0 {1 n! l) J9 cnet.ipv4.ip_local_port_range = 2000 65535
: W5 [: l2 T& ~8 o8 C+ m

# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1

6 l9 ~3 ?8 u  b& W) F( q
* ^7 ~0 C, r! l, J% D# 降低對 tcp_fin_timeout connection 時間的預設值
0 e" `9 \- k; l6 Knet.ipv4.tcp_fin_timeout = 15


# 降低連線存活時間的預設值
: |# u  f2 W9 a8 @! L$ znet.ipv4.tcp_keepalive_time = 300
. _) x: Y* U  l- U( t% m7 Qnet.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

$ f' s4 z' q2 u! y* j* q4 v3 T* w
) R1 f/ K) |! f  W4 }5 n) m### 調整網路效能 ###


: S$ A2 T. E( ?: g# 預設的Socket接收緩存
net.core.rmem_default = 31457280

' r8 r- T( `! V
- ]. n9 W5 V! a4 y8 U2 R# 最大的Socket接收緩存
7 T" z1 {. W6 M5 v5 h  x% Inet.core.rmem_max = 12582912
9 O9 \* w8 z# h
, I: Q1 m/ |" U
  q- T( a8 `: a2 l& O4 g2 A, _# 預設的Socket傳送緩存
  e- V) S4 \4 y1 g0 U* Inet.core.wmem_default = 31457280


) z( }; F/ h* K$ Y% i# 最大的Socket傳送緩存
5 X1 ]5 R# H* @, anet.core.wmem_max = 12582912
; l2 y; \- \: w* p' O; G
& L( r2 Y$ c( e3 F5 z( M3 t# }1 n/ q
. G( q" |* D& Z  w* s  k# 加大網路連入數
net.core.somaxconn = 4096
0 A- l* }7 b- q/ Q9 G, f
8 s: h0 F9 X) E0 q( ~0 j0 D- ^
* ]' R- ~; ^/ N2 {- t# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536


# 加大記憶體緩存的最大量
$ l7 f6 `* y5 Z$ s* B! Gnet.core.optmem_max = 25165824

9 S5 L' T# E4 g2 \
+ S2 K6 o, o2 F1 \" j# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
, g3 R1 z6 \! I) i# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
9 d5 p0 J$ F8 ]net.ipv4.udp_mem = 65536 131072 262144
, q+ D0 E" ?4 d
6 i/ C$ x1 A. ^  t1 S0 r9 b8 L# T
; b. C' h* T- ~0 f, r8 I" l8 M# 加大讀取緩存可定址空間
, q9 z# m+ R1 I9 H. E2 Lnet.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384

( D' s, Q3 w' r( }% \  W
# 加大寫入緩存可定址空間
: ]7 t! R9 h5 [% l3 d0 x: pnet.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384
- B/ z4 u* @4 Q3 A# _
+ G/ Q9 y3 K7 f7 p1 \
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
  j9 e8 b: Z: o: Gnet.ipv4.tcp_tw_recycle = 1
! d  R9 H" W0 A  {: xnet.ipv4.tcp_tw_reuse = 1

6 `2 Q2 x2 T! P1 O5 B1 \- O' p
存檔以生效
#sysctl -p 載入已變更


3 n8 r1 ]# i; V2 ~參考來源:


https://easyengine.io/tutorials/linux/sysctl-conf/



3 C- j/ s+ z/ s' G6 d