Linux内核参数说明

网络相关（/proc/sys/net/*）

• tcp三次握手中相关参数

net.ipv4.tcp_syncookies = 1
# 用于设置开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies进行处理，解决syn flood攻击。

net.ipv4.tcp_syn_retries = 1
# 发送SYN的重试次数。

net.ipv4.tcp_synack_retries = 1
# 发送SYN和ACK的重试次数。

net.ipv4.tcp_max_syn_backlog = 65535
# 接受SYN请求 队列的最大长度。默认1024。

net.ipv4.tcp_timestamps = 0
# 关闭时间戳。默认开启，高并发时，会导致tcp三次握手失败。

• tcp四次挥手中相关参数

net.ipv4.tcp_fin_timeout = 5
# socket保持在FIN_WAIT_2状态的时间，利于快速释放连接。默认60s。

net.ipv4.tcp_tw_recycle = 1
# 将TIME_WAIT状态的socket快速回收。

net.ipv4.tcp_tw_reuse = 1
# 将TIME_WAIT状态的socket重新用于新的TCP连接。

net.ipv4.tcp_max_tw_buckets = 5000
# TIME_WAIT状态下socket的最大数目

• tcp连接相关参数

net.ipv4.tcp_keepalive_time = 600
# 允许TCP保持的空闲keepalive时长。默认2小时。

net.ipv4.tcp_max_orphans = 65535
# 不属于任何进程的socket数目，不宜过大，防止简单的Dos攻击。

net.ipv4.tcp_sack = 1
# 开启选择性确认，只重传丢失的部分

net.ipv4.tcp_mem = 786432 2097152 3145728
# tcp的内存大小, 单位page，分别为最小、压力、最大
net.ipv4.tcp_rmem = 4096 4096 16777216
# tcp接收缓存区大小，单位字节
net.ipv4.tcp_wmem = 4096 4096 16777216
# tcp发送缓存区大小，单位字节

net.ipv4.ip_local_port_range = 1024 65535
# 定义UDP和TCP连接本地可用端口的范围

net.core.somaxconn = 65535
# socket max connect已经建立连接的socket将要进入队列的长度（允许最大并发连接数）

net.core.netdev_max_backlog = 65535
# 网卡设备将请求放入队列的长度

net.core.rmem_default = 8388608
net.core.wmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
# socket接收、发送缓存区默认值、最大值

内存相关（/proc/sys/vm/*）

待更新.....

内核相关（/proc/sys/kernel/*）

待更新.....

文件系统（/proc/sys/fs/*）

待更新.....