Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

tid=66248&
% C8 r  U9 c% v* r! p1 i1 T
5 @2 Q" d3 c  d6 A' L! p$ ILinux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
, m- I3 I. t9 |8 G) |0 X5 {! [1 W
0 d8 z  Z: `0 h8 {8 t#vi /etc/sysctl.conf
$ [3 [6 h2 f  _# Q7 J### 改進系統記憶體管理 ###


# {9 O* L+ p3 h  ~8 G# 加大檔案處理及inode快取
; L( l, A" k. B3 m$ C4 ~fs.file-max = 2097152


# 較少的交換
vm.swappiness = 10
5 ~( S$ o5 \0 n7 Ivm.dirty_ratio = 60
vm.dirty_background_ratio = 2
, R4 [8 X- F: I: s8 w
# I' @. W8 A) o5 T
' D/ t6 J8 S+ J; L' O### 一般的網路安全選項 ###
" Y+ T6 Z- n+ G, k; N: \( R

# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2


' ^* \2 O. M. w! h) _, G3 D#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535
: g- r& |: x- O) e, G& I
6 V; T. D9 o- x2 H8 _; H
# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1

; Z+ g6 N$ ^6 B' R* ]
( l7 V. d4 H; @" e% R. v* _: v, z# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15
* @9 M3 V+ U8 N9 z4 @+ C
5 m3 u. G* [9 c0 q. r1 J) T1 }& u
1 v; H) R: h2 K& Q7 Q; Y( J% F1 z! b# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
* R- O1 F8 u+ R# ~2 _* y8 onet.ipv4.tcp_keepalive_probes = 5
6 I& U1 `# n! b$ l) I6 Z! G& l0 enet.ipv4.tcp_keepalive_intvl = 15
0 S8 B" I7 j, l1 ]  g- a
5 H0 \6 E5 t+ B6 l& }- Q. |/ |
### 調整網路效能 ###

6 ^+ X, A2 O( h' K3 n+ j0 P4 f
  a' d) l% r) Q& X7 @# 預設的Socket接收緩存
4 B) c) \# @9 bnet.core.rmem_default = 31457280


# 最大的Socket接收緩存
net.core.rmem_max = 12582912


# 預設的Socket傳送緩存
' z0 E' B/ x) F* i. i/ d; u0 P% e* L4 b6 ~net.core.wmem_default = 31457280


9 y$ J4 D. n- N  Y+ d# 最大的Socket傳送緩存
4 b% f6 S0 l; C8 S$ D2 knet.core.wmem_max = 12582912

/ j6 r. ?. R5 l  O, T
# 加大網路連入數
: ?$ T4 u. I& U9 D4 y5 u3 Ynet.core.somaxconn = 4096


# 加大網路連入的backlog
4 E2 v/ V. k) T& \7 M1 O* C" ynet.core.netdev_max_backlog = 65536

+ i# f1 F  l8 Q* C- C8 ?8 g3 y
# 加大記憶體緩存的最大量
+ G! ?2 ]- p' G! A4 e# S# Hnet.core.optmem_max = 25165824

" G; b6 f- Y1 r' N# c. T% ]" B
# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
1 F- x- y7 r# E8 X4 u3 m& P# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
# S* n2 a( \4 Fnet.ipv4.udp_mem = 65536 131072 262144
7 Z6 e* S" W3 e; J. s% [
6 S" W3 Y4 Y4 F4 c$ I; u
# 加大讀取緩存可定址空間
7 i$ @$ H, g3 j/ v  w0 M' r( Gnet.ipv4.tcp_rmem = 8192 87380 16777216
+ M$ y4 v: K/ Dnet.ipv4.udp_rmem_min = 16384
" R% t1 @; \2 y
& K( T& g! g+ T9 r6 o: s/ e
# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384
# U( @# r* J, ~+ S! p, a6 ?3 x

# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
2 b7 W; N: z% ?" v* [net.ipv4.tcp_max_tw_buckets = 1440000
/ Z. A! e; Q! Y8 K% I0 M2 lnet.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1

7 U. i# l# n3 X- I
9 `8 J: @! }1 s, H存檔以生效
#sysctl -p 載入已變更

: S! @5 p" W( I/ t, b6 h7 X
) J( }8 R8 Z2 l' V. L2 W參考來源:


https://easyengine.io/tutorials/linux/sysctl-conf/

1 }' x2 G7 U8 D) {5 s( Z" m
$ y0 ~8 t/ O7 u9 R# [