Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

tid=66248&

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
! ?* T1 o9 q+ P; w7 u$ R7 v& [
% d8 K- k" v0 n2 c#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###

9 q6 N& H  s( G+ B# M! F$ }
; q; ^; H8 M4 R4 j9 t1 e# 加大檔案處理及inode快取
% ?5 D, Q3 Q  K$ r/ I5 Zfs.file-max = 2097152
! f) u$ O6 ~& c; T9 |6 y, r

# 較少的交換
vm.swappiness = 10
/ ^0 I/ A1 U5 u0 ~. `, L2 pvm.dirty_ratio = 60
vm.dirty_background_ratio = 2


### 一般的網路安全選項 ###

0 ^9 |4 w) x. M$ T$ x
# 被動(passive)TCP連接的SYNACKs次數
9 Y( @% z( k& Y& H  j' F: Onet.ipv4.tcp_synack_retries = 2


- B. y4 n: ~1 [#  允許本機網路連接阜範圍
" j8 @6 V# [+ F2 W+ c( h7 gnet.ipv4.ip_local_port_range = 2000 65535

: a6 t5 a8 H) d) j. }0 Y
# 反制TCP Time-Wait的保護
* b* A  p+ D+ u9 x! jnet.ipv4.tcp_rfc1337 = 1


# 降低對 tcp_fin_timeout connection 時間的預設值
  x% ?  S! I% \# a! Dnet.ipv4.tcp_fin_timeout = 15

+ }; |) r1 ~7 D1 L7 p+ d
8 a( x9 D: C6 Q# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15


& i/ r1 M- ^& ?" t### 調整網路效能 ###

8 Y/ {+ J: z+ o+ `8 c1 B- Y$ [% {% z
) N, X# J4 E6 b0 E: z# 預設的Socket接收緩存
1 ~; }/ O& ]. r* X6 m( Mnet.core.rmem_default = 31457280
; S3 K- m' `" Q9 `* A; {
5 s+ b$ \2 `" I, m5 L
' [! \& x) h; J  w# 最大的Socket接收緩存
net.core.rmem_max = 12582912
; h+ k) D/ n  }& c
1 K' A9 k* T& J' d* j
# 預設的Socket傳送緩存
net.core.wmem_default = 31457280
3 T% f& A. s' l4 T1 r% m
9 g$ w3 s7 C* h  F
# 最大的Socket傳送緩存
net.core.wmem_max = 12582912

2 u( {  \6 P$ K+ V7 P3 |
8 [3 }0 \& t2 d, I  n+ Y" v# 加大網路連入數
net.core.somaxconn = 4096
) A( B/ H; d. G/ ]8 [
6 k0 ^) a- j. @! N$ C2 l0 Z. n
# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536

, m* H  b6 w, `7 Z" f% G- I; _6 l
1 z9 W- j) S& p" |# 加大記憶體緩存的最大量
- |0 `' B4 M9 y/ S  e6 Lnet.core.optmem_max = 25165824


# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
6 ~8 B2 L0 ?0 ?7 T0 j# This is measured in units of pages (4096 bytes)
' ]8 I" U' g* o. inet.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144

8 @- }# x  c- a
9 q; P, E3 @0 J$ T5 O0 V3 X# 加大讀取緩存可定址空間
5 m, L7 s4 A) A, Ynet.ipv4.tcp_rmem = 8192 87380 16777216
! s3 S6 I) ~7 s+ G0 a) a5 D& ?  Tnet.ipv4.udp_rmem_min = 16384
8 D, J- D4 |& @9 M( X& K

- Z' c. M( M. ^1 P# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384
& V- o: V# ~, Q/ Z  `
$ K& j; W2 u( J: q5 W
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
) U# G4 }+ L" O7 _/ X) B. Anet.ipv4.tcp_tw_recycle = 1
( t* ~& L7 u' l/ w( cnet.ipv4.tcp_tw_reuse = 1


存檔以生效
#sysctl -p 載入已變更


參考來源:

, k" R! X$ M) ]8 c+ _
) Z4 o) }: v  ]! G+ Bhttps://easyengine.io/tutorials/linux/sysctl-conf/

- `$ O1 x  f/ q' H+ \. |+ J
0 k4 j) C. X' A: a3 H& w& ?
; U9 k( \* |9 Z7 k
* F+ I% G! ?0 j& G