linux中内核的一个不错的参数somaxconn

最新推荐文章于 2023-08-07 17:01:24 发布
最新推荐文章于 2023-08-07 17:01:24 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： linux
原文链接：https://blog.csdn.net/taolinke/article/details/6800979
版权

最近发现很多内核优化参数都记不住了,写下文章来备记,方便以后查看.

编辑 /etc/sysctl.conf 文件，在里面加入如下内容：(有注释)  

#设置系统对最大跟踪的TCP连接数的限制(CentOS 5.6无此参数)
net.ipv4.ip_conntrack_max = 25000000 

#最大的待发送TCP数据缓冲区空间  
net.inet.tcp.sendspace=65536  
 
#最大的接受TCP缓冲区空间  
net.inet.tcp.recvspace=65536  
 
#最大的接受UDP缓冲区大小  
net.inet.udp.sendspace=65535  
 
#最大的发送UDP数据缓冲区大小  
net.inet.udp.maxdgram=65535  
 
#本地套接字连接的数据发送空间  
net.local.stream.sendspace=65535  
 
#加快网络性能的协议  
net.inet.tcp.rfc1323=1  
net.inet.tcp.rfc1644=1  
net.inet.tcp.rfc3042=1  
net.inet.tcp.rfc3390=1  
 
#最大的套接字缓冲区  
kern.ipc.maxsockbuf=2097152  
 
#系统中允许的最多文件数量  
kern.maxfiles=65536  
 
#每个进程能够同时打开的最大文件数量  
kern.maxfilesperproc=32768  
 
#当一台计算机发起TCP连接请求时，系统会回应ACK应答数据包。该选项设置是否延迟ACK应答数据包，把它和包含数据的数据包一起发送

，在高速网络和低负载的情况下会略微提高性能，但在网络连接较差的时候，对方计算机得不到应答会持续发起连接请求，反而会降低性

能。  
net.inet.tcp.delayed_ack=0  
 
#屏蔽ICMP重定向功能  
net.inet.icmp.drop_redirect=1  
net.inet.icmp.log_redirect=1  
net.inet.ip.redirect=0  
net.inet6.ip6.redirect=0  
 
#防止ICMP广播风暴  
net.inet.icmp.bmcastecho=0  
net.inet.icmp.maskrepl=0  
 
#限制系统发送ICMP速率  
net.inet.icmp.icmplim=100  
 
#安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用  
net.inet.icmp.icmplim_output=0  
net.inet.tcp.drop_synfin=1  
 
#设置为1会帮助系统清除没有正常断开的TCP连接，这增加了一些网络带宽的使用，但是一些死掉的连接最终能被识别并清除。死的TCP连

接是被拨号用户存取的系统的一个特别的问题，因为用户经常断开modem而不正确的关闭活动的连接 
net.inet.tcp.always_keepalive=1  
 
#若看到net.inet.ip.intr_queue_drops这个在增加，就要调大net.inet.ip.intr_queue_maxlen，为0最好  
net.inet.ip.intr_queue_maxlen=1000  
 
#防止DOS攻击，默认为30000  
net.inet.tcp.msl=7500  
 
#接收到一个已经关闭的端口发来的所有包，直接drop，如果设置为1则是只针对TCP包  
net.inet.tcp.blackhole=2  
 
#接收到一个已经关闭的端口发来的所有UDP包直接drop  
net.inet.udp.blackhole=1  
 
#为网络数据连接时提供缓冲  
net.inet.tcp.inflight.enable=1  
 
#如果打开的话每个目标地址一次转发成功以后它的数据都将被记录进路由表和arp数据表，节约路由的计算时间,但会需要大量的内核内存

空间来保存路由表  
net.inet.ip.fastforwarding=0  
 
#kernel编译打开options POLLING功能，高负载情况下使用低负载不推荐SMP不能和polling一起用  
#kern.polling.enable=1  
 
#并发连接数，默认为128，推荐在1024-4096之间，数字越大占用内存也越大  
kern.ipc.somaxconn=32768  
 
#禁止用户查看其他用户的进程  
security.bsd.see_other_uids=0  
 
#设置kernel安全级别  
kern.securelevel=0  
 
#记录下任何TCP连接  
net.inet.tcp.log_in_vain=1  
 
#记录下任何UDP连接  
net.inet.udp.log_in_vain=1  
 
#防止不正确的udp包的攻击  
net.inet.udp.checksum=1  
 
#防止DOS攻击  
net.inet.tcp.syncookies=1  
 
#仅为线程提供物理内存支持，需要256兆以上内存  
kern.ipc.shm_use_phys=1  
 
# 线程可使用的最大共享内存  
kern.ipc.shmmax=67108864  
 
# 最大线程数量  
kern.ipc.shmall=32768  
 
# 程序崩溃时不记录  
kern.coredump=0  
 
# lo本地数据流接收和发送空间  
net.local.stream.recvspace=65536  
net.local.dgram.maxdgram=16384  
net.local.dgram.recvspace=65536  
 
# 数据包数据段大小，ADSL为1452。  
net.inet.tcp.mssdflt=1460  
 
# 为网络数据连接时提供缓冲  
net.inet.tcp.inflight_enable=1  
 
# 数据包数据段最小值，ADSL为1452  
net.inet.tcp.minmss=1460  
 
# 本地数据最大数量  
net.inet.raw.maxdgram=65536  
 
# 本地数据流接收空间  
net.inet.raw.recvspace=65536  
 
#ipfw防火墙动态规则数量，默认为4096，增大该值可以防止某些病毒发送大量TCP连接，导致不能建立正常连接  
net.inet.ip.fw.dyn_max=65535  
 
#设置ipf防火墙TCP连接空闲保留时间，默认8640000（120小时）  
net.inet.ipf.fr_tcpidletimeout=864000


$ /proc/sys/net/core/wmem_max
最大socket写buffer,可参考的优化值:873200
$ /proc/sys/net/core/rmem_max
最大socket读buffer,可参考的优化值:873200
$ /proc/sys/net/ipv4/tcp_wmem
TCP写buffer,可参考的优化值: 8192 436600 873200
$ /proc/sys/net/ipv4/tcp_rmem
TCP读buffer,可参考的优化值: 32768 436600 873200
$ /proc/sys/net/ipv4/tcp_mem
同样有3个值,意思是:
net.ipv4.tcp_mem[0]:低于此值,TCP没有内存压力.
net.ipv4.tcp_mem[1]:在此值下,进入内存压力阶段.
net.ipv4.tcp_mem[2]:高于此值,TCP拒绝分配socket.
上述内存单位是页,而不是字节.可参考的优化值是:786432 1048576 1572864
$ /proc/sys/net/core/netdev_max_backlog
进入包的最大设备队列.默认是300,对重负载服务器而言,该值太低,可调整到1000.
$ /proc/sys/net/core/somaxconn
listen()的默认参数,挂起请求的最大数量.默认是128.对繁忙的服务器,增加该值有助于网络性能.可调整到256.
$ /proc/sys/net/core/optmem_max
socket buffer的最大初始化值,默认10K.
$ /proc/sys/net/ipv4/tcp_max_syn_backlog
进入SYN包的最大请求队列.默认1024.对重负载服务器,增加该值显然有好处.可调整到2048.
$ /proc/sys/net/ipv4/tcp_retries2
TCP失败重传次数,默认值15,意味着重传15次才彻底放弃.可减少到5,以尽早释放内核资源.
$ /proc/sys/net/ipv4/tcp_keepalive_time
$ /proc/sys/net/ipv4/tcp_keepalive_intvl
$ /proc/sys/net/ipv4/tcp_keepalive_probes
这3个参数与TCP KeepAlive有关.默认值是:
tcp_keepalive_time = 7200 seconds (2 hours)
tcp_keepalive_probes = 9
tcp_keepalive_intvl = 75 seconds
意思是如果某个TCP连接在idle 2个小时后,内核才发起probe.如果probe 9次(每次75秒)不成功,内核才彻底放弃,认为该连接已失效.对服务器而言,显然上述值太大. 可调整到:
/proc/sys/net/ipv4/tcp_keepalive_time 1800
/proc/sys/net/ipv4/tcp_keepalive_intvl 30
/proc/sys/net/ipv4/tcp_keepalive_probes 3
$ proc/sys/net/ipv4/ip_local_port_range
指定端口范围的一个配置,默认是32768 61000,已够大.
 
net.ipv4.tcp_syncookies = 1
表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；

net.ipv4.tcp_tw_reuse = 1
表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；

net.ipv4.tcp_tw_recycle = 1
表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

net.ipv4.tcp_fin_timeout = 30
表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。

net.ipv4.tcp_keepalive_time = 1200
表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。

net.ipv4.ip_local_port_range = 1024 65000
表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。

net.ipv4.tcp_max_syn_backlog = 8192
表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。

net.ipv4.tcp_max_tw_buckets = 5000

表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。默认为180000，改为 5000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，但是对于Squid，效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。

迷途大灰狼
关注
专栏目录
Linux内核参数调优
悦分享
07-21 3853
为了应付这种攻击，现代Unix系统中普遍采用多连接队列处理的方式来缓冲(而不是解决)这种攻击，是用一个基本队列处理正常的完全连接应用(Connect()和Accept())，是用另一个队列单独存放半打开连接。在/proc/sys目录下存放着大多数的内核参数，并且设计成可以在系统运行的同时进行更改,可以通过更改/proc/sys中内核参数对应的文件达到修改内核参数的目的(修改过后，保存配置文件就马上自动生效)，不过重新启动机器后之前修改的参数值会失效，所以只能是一种临时参数变更方案。...
一文了解Linux上TCP的几个内核参数调优
m0_74282605的博客
11-26 1260
在tcp_tw_recycle=1同时tcp_timestamps(默认开启的情况下),对同一个IP的连接会做这样的限制，也即之前后建立的连接的时间戳必须要大于之前建立连接的最后时间戳，但是经过NAT的一个IP后面是不同的机器，时间戳相差极大，就会导致内核直接丢弃时间戳较低的连接的现象。但是，有些代码可能会有忘了设置timeout的情况，例如某个版本的Kafka就是，所以它在我们一些混沌测试的情况下，容灾恢复的时间会达到一分多钟，主要时间就是卡在connect上面-_-!内核TCP连接缓冲队列的设置。
linux net.core.somaxconn,linux中内核的一个不错的参数somaxconn
weixin_34297395的博客
05-25 1303
导读:在linux中，/proc/sys/net/core/somaxconn这个参数，linux中内核的一个不错的参数somaxconn看下其解析：对于一个TCP连接，Server与Client需要通过三次握手来建立网络连接.当三次握手成功后,我们可以看到端口的状态由LISTEN转变为ESTABLISHED,接着这条链路上就可以开始传送数据了.每一个处于监听(Listen)状态的端口,都有自己的...
linux中tcp连接内核参数调优somaxconn
gb4215287的博客
02-02 270
永久生效： vim /etc/sysctl.conf net.core.somaxconn=32768 sysctl -p 立即生效： sysctl -w net.core.somaxconn=32768 sysctl -a显示所有内核参数 看其解析： 　　对于一个TCP连接，Server与Client需要通过三次握手来建立网络连接.当三次握手成功后, 　　我们可以看到端口的状态由LISTEN转变为ESTABLISHED,接着这条链路上就可以开始传送数据了. 　　每一个处于监听(Listen)状态的端口,都
Linux backlog/somaxconn
weixin_39366864的博客
03-15 274
TCP SYN_REVD, ESTABELLISHED 状态对应的队列 TCP 建立连接时要经过 3 次握手，在客户端向服务器发起连接时，对于服务器而言，一个完整的连接建立过程，服务器会经历 2 种 TCP 状态：SYN_REVD, ESTABELLISHED。 对应也会维护两个队列： 一个存放 SYN 的队列（半连接队列） 一个存放已经完成连接的队列（全连接队列） 如果一个服务器要处理大量网络...
linux参数 somaxconn
j_ychen的博客
04-27 484
关于somaxconn解析： 　　 对于一个TCP连接，Server与Client需要通过三次握手来建立网络连接.当三次握手成功后, 　　我们可以看到端口的状态由LISTEN转变为ESTABLISHED,接着这条链路上就可以开始传送数据了. 　　每一个处于监听(Listen)状态的端口,都有自己的监听队列.监听队列的长度,与如下两方面有关: 　　 - somaxconn参数. 　　 - 使用...
Linux优化-修改内核参数.rar
最新发布
10-07
首先，我们要理解Linux内核参数的重要性。内核是操作系统的核心，它管理硬件资源，提供服务给用户空间的应用程序。内核参数是控制这些服务行为的关键，正确的设置可以提高系统的响应速度，减少资源浪费，甚至解决...
LINUX内核参数调优
m0_74282605的博客
03-16 469
为了应付这种攻击，现代Unix系统中普遍采用多连接队列处理的方式来缓冲(而不是解决)这种攻击，是用一个基本队列处理正常的完全连接应用(Connect()和Accept() )，是用另一个队列单独存放半打开连接。为了实现更好的性能应该启用这个选项。系统支持的最大ipv4连接数，默认65536（事实上这也是理论最大值），同时这个值和你的内存大小有关，如果内存128M，这个值最大8192，1G以上内存这个值都是默认65536,这个值受/proc/sys/net/ipv4/ip_conntrack_max限制。
linux系统参数 somaxconn
SAN_YUN的专栏
08-05 412
系统最大连接 vi /etc/sysctl.conf net.core.somaxconn = 30000 系统最大打开文件数 vi /etc/security/limits.conf admin soft nofile 65535 admin hard nofile 65535 参考：http://stackoverflow.com/questions/75...
linux中内核参数somaxconn
newbei5862的博客
08-09 346
在Linux中，/proc/sys/net/core/somaxconn这个参数，linux中内核的一个不错的参数somaxconn。 对于一个TCP连接，Server与Client需要通过三次握手来建立网络连接.当三次握手成功后, 我们可以看到端口的状态由LISTEN转变为ESTABLISHED,接着这条链路上就可以开始传送数据了. 每一个处于监听(Listen)状态的端口,都有自己的监听队列.监听队列的长度,与如下两方面有关: - somaxconn参数. - 使用该端口的程序中listen(
Linux net.core.somaxconn 参数详解
DBA大董的博客
07-07 4018
Linux 操作系统全局参数，每个 TCP 监听端口的队列长度。在 CentOS/RHEL 7.9 中，默认值为128，对于高并发场景都建议调大该值。The Linux Kernel somaxconn - INTEGER Limit of socket listen() backlog, known in userspace as SOMAXCONN. Defaults to 4096. (Was 128 before linux-5.4) See also tcp_max_syn_backlog for
观察 Linux 中 tcp_max_syn_backlog 和 somaxconn 参数
a369889186的博客
08-16 2140
在学习TCP时，结合平时情况，想着是什么影响着系统的最大连接数，而linux中tcp_max_syn_backlog和somaxconn参数是每个进程独立设置还是共享一个总参数? 开始准备 tcp_max_syn_backlog参数是控制半连接队列大小，由于暂时不知道怎么样让客户端三次握手的最后一步失败，测试不了半连接队列，暂时测试全连接队列 1.设置全连接队列系统参数 echo1>/proc/sys/net/core/somaxconn sysctl-p c...
Nginx 性能优化之net.core.somaxconn
chouqiexian8925的博客
08-08 692
Ref:http://wiki.51osos.com/wiki/Nginx_%E6%80%A7%E8%83%BD%E4%BC%98%E5%8C%96%E4%B9%8Bnet.core.somaxconn web应用中listen函数的backlog默认会给我们内核参数的net.core...
linux net.core.somaxconn作用是？
Emerson的博客
08-07 2248
参数的值可以提高系统的连接处理能力，特别是在高并发的网络环境下。当一个TCP连接请求到达服务器时，内核会将其放入一个等待处理的队列中，等待应用程序接受连接。参数之前，建议先进行性能测试和监控，以确保系统的网络配置和资源能够支持所需的连接负载。如果系统中的连接请求超过这个值，那些超出的连接请求可能会被拒绝或丢失。参数定义了这个队列的最大长度，即允许的处于SYN_RECV状态的连接的最大数量。例如，如果您预计系统将面临较高的连接请求，并且希望增加连接队列的容量，您可以将。的值增加到更大的数值。
理解 Linux backlog/somaxconn 内核参数
weixin_43010385的博客
05-14 2653
引言 之前负载均衡超时问题这篇博文中提到一个可能原因是： 后端服务器 Socket accept 队列满，系统的 somaxconn 内核参数默认太小。 下面我们我深入学习理解下 somaxconn 内核参数相关内容。 TCP SYN_REVD, ESTABELLISHED 状态对应的队列 TCP 建立连接时要经过 3 次握手，在客户端向服务器发起连接时， 对于服务器而言，一个完整的连接建立过程，服务器会经历 2 种 TCP 状态：SYN_REVD, ESTABELLISHED。 对应也会维护两个队列：
Linux系统内核参数优化之TCP监听队列--net.core.somaxconn
AMimiDou_212
04-26 4827
Linux系统内核参数优化之TCP监听队列--somaxconn一、简述内核参数 `somaxconn`二、内核参数修改 `sysctl` 命令1.1 sysctl 命令简述1.1.1 查看前10条内核参数1.1.2 修改`dev.cdrom.autoclose` 变量（键）的值为`0`，重启失效1.1.3 修改内核参数，永久生效三、修改 `somaxconn` 内核参数1.1 直接修改内存中的`...
mysql somaxconn_MySQL配置优化
weixin_29887801的博客
01-27 278
CentOS系统参数优化内核相关参数 /etc/sysctl.confnet.core.somaxconn=65535 # TCP监听队列，可调为2048以上net.core.netdev_max_backlog=65535 # 每个网络接口接收数据包的速率比内核快时允许发送到队列中的数目net.ipv4.tcp_max_syn_backlog=65535 # 还未获得连接的请求可保存在...
Linux内核参数优化配置指南
在Linux内核优化中，配置合适的系统参数是关键步骤之一。例如，`vm.swappiness=10` 参数降低了系统倾向于将内存中的数据交换到磁盘的倾向，这有助于减少不必要的I/O操作，提升系统响应速度。`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值