Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

tid=66248&

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
( i7 k: D% \8 t& C2 m' q
' a: L; u" e8 @7 R  |) I9 e#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###

" p. w) e/ Z/ y) @' N
# 加大檔案處理及inode快取
fs.file-max = 2097152

* b2 [1 Z2 v' |5 v! _3 y
6 j6 z4 g/ V$ U$ j8 _% F8 E# 較少的交換
vm.swappiness = 10
vm.dirty_ratio = 60
' b' C' a8 z1 N. yvm.dirty_background_ratio = 2


' N: p; f8 o9 Y, B$ G" p( _# @# x### 一般的網路安全選項 ###
- a$ s/ G8 U; S% ]

# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2


/ \7 ?) l: o9 E/ r#  允許本機網路連接阜範圍
( G* G. r+ U7 A  f& Unet.ipv4.ip_local_port_range = 2000 65535


# 反制TCP Time-Wait的保護
1 C/ Q6 r+ H& b4 C* \& e$ Knet.ipv4.tcp_rfc1337 = 1
+ A; n' E) X& w0 j( i. o+ S

# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15
. [( A6 M, d) K, g. G8 Q
: F+ ?; u! |; m4 ?( B- `
; @& `- X' M* X7 n3 H1 _# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
9 V; q" F" s# k; R# u6 O, Tnet.ipv4.tcp_keepalive_probes = 5
3 k8 G8 n5 X" y, S2 _0 Bnet.ipv4.tcp_keepalive_intvl = 15
7 Q! `! _# E6 Z3 f7 X6 P

' f4 O0 x9 g7 Y! ]7 i5 P- ~9 P### 調整網路效能 ###

6 e* i$ k0 U* F, f" j6 i0 w
( s; J9 E6 Y1 S# 預設的Socket接收緩存
9 c3 x# V3 r6 u. \3 k/ G2 lnet.core.rmem_default = 31457280

4 T, v7 n* h+ N6 ]4 d
# 最大的Socket接收緩存
net.core.rmem_max = 12582912


# 預設的Socket傳送緩存
( T0 j, `3 M! D9 ]( f/ Mnet.core.wmem_default = 31457280

. L2 @- e& d& [
' k, V* D& {6 ]' l/ P# 最大的Socket傳送緩存
4 |" W8 u0 V. I; G7 B% p3 jnet.core.wmem_max = 12582912
7 ]1 }9 O6 p, e1 ]2 @  l' Y3 e, H
0 U9 w8 D5 Y1 L5 O: E, X
! H* L& @: a8 c* H2 a0 o# 加大網路連入數
9 y/ S3 s4 L& |* J6 ^1 L- W/ h( F( f  _net.core.somaxconn = 4096


) }! m+ ]3 I) z# 加大網路連入的backlog
" o. k+ B  N7 l( n# ?. V$ h& Y+ S5 Z& Qnet.core.netdev_max_backlog = 65536


# 加大記憶體緩存的最大量
- ~3 j5 z+ X0 Q" a# T" @1 ^/ pnet.core.optmem_max = 25165824


# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
( j/ y$ Y) {5 h+ B$ ?7 f2 q( U# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144


# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
8 E( C/ O3 G4 j- t: R; V# gnet.ipv4.udp_rmem_min = 16384


# 加大寫入緩存可定址空間
- m) `7 r% a. v# |% }+ M. tnet.ipv4.tcp_wmem = 8192 65536 16777216
0 v: Q; P" s" c0 y! Mnet.ipv4.udp_wmem_min = 16384

: ?7 [, q4 h! t) j8 E5 s, M6 A0 G. q
- T; S( t  c' \. @8 `# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
* s0 B! P) s# v# C9 `net.ipv4.tcp_tw_reuse = 1


存檔以生效
. E% b! Z% c3 X0 }5 N#sysctl -p 載入已變更


  ~; j! j. q  _6 O參考來源:
/ z( L+ s: I' p
7 C5 z/ a- g6 C& |* x
. B4 A# Q8 N6 y4 Z: |https://easyengine.io/tutorials/linux/sysctl-conf/



+ ^, t8 b8 m* R- ^' r% G
% G! w5 _, i( f# W( b