记录一次liunx 12核32G 之sysctl.conf 配置优化

net.ipv4.ip_forward = 0

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

kernel.msgmnb = 65536

kernel.msgmax = 65536

kernel.shmmax = 68719476736

kernel.shmall = 4294967296
fs.file-max=6815744

#net.ipv4.tcp_rmem=1024 
#每个tcp连接的读取缓冲区1k，一个连接1k，10m只需要10G
#net.ipv4.tcp_wmem=1024

vm.max_map_count=655360
net.ipv4.tcp_max_tw_buckets = 200000
net.core.somaxconn = 655350
#net.ipv4.tcp_max_syn_backlog = 262144
#表示那些尚未收到客户端确认信息的连接（SYN消息）队列的长度，默认为1024
net.core.netdev_max_backlog = 262144
#FIN_WAIT_2状态的超时时长
net.ipv4.ip_local_port_range=1024 65000
#可用端口范围
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 1
#TIME_WAIT状态的连接在回收前必须等待的最小时间 默认是60
#为1表示开启TCP时间戳，用来计算往返时间RTT（Round-Trip Time）和防止序列号回绕
net.ipv4.tcp_tw_recycle = 1
#当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭
net.ipv4.tcp_max_syn_backlog = 20480
net.ipv4.tcp_synack_retries = 1
# 为了打开对端的连接，内核需要发送一个SYN 并附带一个回应前面一个SYN 的ACK。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃连接之前发送SYN+ACK 包的数量
net.ipv4.tcp_syn_retries = 1
#在内核放弃建立连接之前发送SYN 包的数量
net.core.netdev_max_backlog = 1000
#网卡设备将请求放入队列的长度
vm.overcommit_memory = 1
net.netfilter.nf_conntrack_max = 2621440
net.nf_conntrack_max = 2621440
#net.ipv4.tcp_keepalive_time = 30
#net.core.rmem_max = 124928

#预留端口避免占用
net.ipv4.ip_local_reserved_ports = 8080,8938,8936,8943