Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

tid=66248&

" M3 |% R0 |* B: {% S, nLinux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
# Q. f" V) @% u! z: [6 @
#vi /etc/sysctl.conf
* l) K5 X+ ?4 s+ k### 改進系統記憶體管理 ###
' H9 r1 H* _6 n% H4 M7 g) L7 ~

# 加大檔案處理及inode快取
fs.file-max = 2097152
: @' g  a$ ^- r, a9 T

# 較少的交換
: }3 f- z& }7 f6 H- K$ x; {vm.swappiness = 10
+ J# p# N9 m: s% b2 Vvm.dirty_ratio = 60
vm.dirty_background_ratio = 2


### 一般的網路安全選項 ###
+ f& F% ?9 F0 |! F

# 被動(passive)TCP連接的SYNACKs次數
6 x3 m; x7 p) B1 n. u. }net.ipv4.tcp_synack_retries = 2


#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535
, ]" N5 n% r  P! _9 O
6 E  f. v) @3 f+ H! g- S' i& J& V) n  Q
# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1

8 }/ Y/ m  p7 ~0 W1 Z$ I
# 降低對 tcp_fin_timeout connection 時間的預設值
: m0 _& s/ g. Cnet.ipv4.tcp_fin_timeout = 15

, r' h/ u' k4 N, D1 v
# 降低連線存活時間的預設值
( ?; |+ W  ^( e- n# |4 f# {, [net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
1 ^6 y5 i( Q3 n2 ]  L( `- u0 Q( U6 e

: V9 o' C. t, A& O1 q) q### 調整網路效能 ###
$ X) T' T# P) a; [

# 預設的Socket接收緩存
net.core.rmem_default = 31457280
0 R; c7 _: f) P0 e% N* W
( u: v% {  D: r  n
# 最大的Socket接收緩存
net.core.rmem_max = 12582912
3 i- {3 c  s: J( S

# 預設的Socket傳送緩存
9 ~( S* w, e% s( B: `, f' g) Onet.core.wmem_default = 31457280
; Y7 [, V* w/ N
4 s" g! j* i8 o" ]
1 c& o- ^% t+ F  C. h# 最大的Socket傳送緩存
0 M" V0 g0 S8 `: ]. [1 R  k( Inet.core.wmem_max = 12582912
9 i1 H0 ~3 u; C! Y/ P

0 n' v8 C6 K4 k5 [: |4 D3 S" T) E# 加大網路連入數
& l6 ~8 I4 ~3 j% ?7 z: dnet.core.somaxconn = 4096


# 加大網路連入的backlog
) c, o5 @% t% R8 [1 J& _net.core.netdev_max_backlog = 65536
# Z3 R) w% O, s. \( X8 a6 ]
1 j3 `2 X; D, \5 n) T
# 加大記憶體緩存的最大量
net.core.optmem_max = 25165824

5 r5 t# p" F2 o# _
# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
- \5 Y9 m/ U, C% ?- L0 s3 |# This is measured in units of pages (4096 bytes)
! m. D0 `5 a2 [3 Z' J* q7 Inet.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144
2 o& o" W$ Z; }% F" C

# 加大讀取緩存可定址空間
) g# J! ]/ Q# Q( y2 U- \0 ]net.ipv4.tcp_rmem = 8192 87380 16777216
0 q, W: w5 |7 b+ D7 Y4 Q0 b* k5 a% e5 Ynet.ipv4.udp_rmem_min = 16384


# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384

4 {5 G( r) F4 e* U( b, Z' L! e
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
) a, e, j1 G1 n8 l# mnet.ipv4.tcp_max_tw_buckets = 1440000
) ]8 F  F- M; R# Mnet.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1

9 |- p" ?) P6 e, V  l6 `
存檔以生效
#sysctl -p 載入已變更
  d8 }- [" d! `& ?5 M

# S7 f4 `6 \0 Z1 n參考來源:

; W% s$ e2 d: T) `" w; f
https://easyengine.io/tutorials/linux/sysctl-conf/

- w+ A: G/ [  H$ L6 g( A, @
! @" ^# o: q2 c
/ V" f+ U9 s7 B. G
* C% A' c  e$ ^( ]2 j/ |