Linux内核与优化

kernel 内核核心 vmlinuz文件
proc 内核参数文件 不占用磁盘空间，存在于内存中，重启后失效
内核参数配置文件： /etc/sysctl.conf 实现永久生效
格式： net.ipv4.ip_forward = 1
net.ipv4.ip_forward = /proc/sys/net/ipv4/ip_forward

vm.swappiness #内存剩下多少时启用swap分区
net.ipv4.ip_forward #1实现转发数据报文功能
net.ipv4.tcp_max_syn_backlog #未完成连接队列大小，等待连接的网络 连接数，建议16384
net.core.somaxconn #已完成连接队列大小，同时发起的tcp 的最大连接数,建议16384
net.ipv4.tcp_retries1 #TCP最少执行的重传次数，默认值是3 否 net.ipv4.tcp_retries2 #TCP最多可以执行的重传次数，默认值 15
net.ipv4.tcp_fin_timeout #本端要求关闭，保持在FIN-WAIT-2状 态的时间，默认60，建议2
net.ipv4.tcp_tw_reuse #1实现允许将tcp连接关闭后 socket重 新用于新的TCP连接
net.ipv4.tcp_tw_recycle #1实现开启TCP连接中TIME-WAIT sockets的快速回收。
net.ipv4.tcp_keepalive_time #当keepalive启用时，TCP发送 keepalive的频度，建议600
net.ipv4.ip_local_port_range #允许打开的端口范围，建议2000 65000 net.ipv4.tcp_syncookies #1开启可防范少量SYN洪水攻击 net.ipv4.tcp_syn_retries #内核放弃建立连接之前发送SYN包的数 量，默认6，建议1
net.ipv4.tcp_synack_retries #内核放弃连接之前发送SYN+ACK包的数 量，默认5，建议1
cat >> /etc/sysctl.conf <<EOF
vm.swappiness = 20
net.ipv4.ip_forward = 1 1
net.ipv4.tcp_max_syn_backlog = 16384
net.core.somaxconn = 16384
net.ipv4.tcp_retries1 = 3
net.ipv4.tcp_retries2 = 15
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 2000 65000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.netdev_max_backlog = 16384 EOF
sysctl -p