Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

tid=66248&

% I5 Q; N8 w! o. e. U/ ^Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###

7 ?3 X6 B4 ~2 a( l. K2 M, @& {7 `
" k0 h$ z/ a) g7 }# {# 加大檔案處理及inode快取
8 j5 w9 L6 D; I. cfs.file-max = 2097152


# 較少的交換
* X' m/ c, a6 g' |vm.swappiness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2


! a, E) [0 B( K* H( R% l2 f### 一般的網路安全選項 ###
0 `1 f. m) g; V; L% _

! @8 u% ]6 A5 v% @* _1 ^' s' e# 被動(passive)TCP連接的SYNACKs次數
3 \) d- w8 n- w. M6 ]4 P7 f( w2 Xnet.ipv4.tcp_synack_retries = 2
& w7 O9 o2 x: B& C
5 F  J0 _9 h  m0 }5 \
, _) d$ s7 x& ?0 X7 f#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535


# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1
4 @% U6 i2 f1 g) ~# m1 c
) H# e5 D5 `8 G# z8 Q" |  t# ?% @" n
- L& `$ s7 S) t" g# F# i. F! F# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15

% s/ L3 v/ _  Q& E- w+ U
! s( `* U. z, p) E2 G# 降低連線存活時間的預設值
  ]# b8 b) ~0 Lnet.ipv4.tcp_keepalive_time = 300
( O3 d1 H: d# C- cnet.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
' L; r5 `7 x/ N3 n( {

# k) T* [1 _+ ?. v5 N3 W* H. V2 {, f6 u### 調整網路效能 ###
5 Z4 X4 P2 M/ Q4 n6 M" H) Q* m
, d  Z2 L6 T8 x7 W6 P8 h- Q2 W2 L
3 W/ A5 c0 ^5 T4 x, D# 預設的Socket接收緩存
& \, l& A# Z) k/ P6 W5 Inet.core.rmem_default = 31457280
9 m/ ^) B7 a" {! L' k

# 最大的Socket接收緩存
net.core.rmem_max = 12582912

& D* S% m& G/ c  `- l. x! e2 V& N2 Y0 p
# 預設的Socket傳送緩存
net.core.wmem_default = 31457280
& {% T) d% ]4 b+ r  W7 A

# 最大的Socket傳送緩存
8 A- E1 r: W1 g! mnet.core.wmem_max = 12582912

( c' ?( j: v) z+ v1 h; @
6 ?* ^3 g. U0 B5 J/ J# 加大網路連入數
net.core.somaxconn = 4096
3 J( C6 H- V( E8 p
7 J8 z3 a% @- s0 D* `
# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536
8 r9 x/ U  F; l: J  y7 t( v' o8 M
8 ?9 g2 g8 m4 U$ h; P
+ P7 f3 ]+ u2 Z$ j* k( Z! y9 c3 K# 加大記憶體緩存的最大量
5 N  w5 H9 x' r% Enet.core.optmem_max = 25165824
+ s" D$ i! d6 P

  i3 {$ ~# P% i  ^" {3 ?  r2 ]# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
# This is measured in units of pages (4096 bytes)
- m. T* R! d' t3 c! v- N' }: a7 y% hnet.ipv4.tcp_mem = 65536 131072 262144
1 y  g# g$ o7 ?9 D9 ]5 ~net.ipv4.udp_mem = 65536 131072 262144

: R1 n: H5 ]' w% H
# 加大讀取緩存可定址空間
- u( {7 O( ?0 t  Fnet.ipv4.tcp_rmem = 8192 87380 16777216
$ J6 c+ S0 |, \% r7 inet.ipv4.udp_rmem_min = 16384
" P3 |- S8 a& O- W0 c$ [6 e

# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
5 v- H1 \: N+ A' y8 ^. |/ ]: Nnet.ipv4.udp_wmem_min = 16384
0 K7 I0 t- O3 v( B1 X" g$ W9 \

# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
- t# }3 v. |! x2 d( Tnet.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1


8 \/ B5 X1 r* A; D# H" O$ b存檔以生效
#sysctl -p 載入已變更

8 x$ f6 [; ]* B% q+ Z: u
& E; Q% x% R3 ~# J$ a6 Q* j參考來源:

# s( m$ c9 V! }% b6 w1 K! Y
4 R9 Z! U" n6 t! xhttps://easyengine.io/tutorials/linux/sysctl-conf/
8 Y3 Q/ p6 [* L+ a
" o0 ]: Z  M$ P6 d+ a9 a' q


; O+ |/ c3 @) V5 w7 Q& I" Q