如果nginx等web或者其它要面临高并发的服务器,就一定要调一下文件句柄等内核部分。文件句柄修改/etc/security/limits.conf,
添加 * - nofile 65535
然后新建个连接用 ulimit -n 查看一下。
下面我把内核参数和说明贴出来,这是我在网上找的,自己整理了一下。原始链接找不到了,等找的会加上。尊重别人的劳动成果。如果有理解错误的地方,请帮助我提高自己。
1. net.ipv4.ip_forward = 0
表示开启路由功能,0 是关闭,1 是开启
2. net.ipv4.conf.default.rp_filter = 1
开启反向路径过滤
3. net.ipv4.conf.default.accept_source_route = 0
处理无源路由的包
4. kernel.sysrq = 0
控制系统调试内核的功能要求
5. kernel.core_uses_pid = 1
用于调试多线程应用程序
6. kernel.msgmnb = 65536
所有在消息队列中的消息总和的最大值(msgmnb=64k)
7. kernel.msgmax = 65536
指定内核中消息队列中消息的最大值(msgmax=64k)
8. kernel.shmmax = 68719476735
是核心参数中最重要的参数之一,用于定义单个共享内存段的最大值,64 位 linux 系统:可取的最大值为物理内存值-1byte,建 议值为多于物理内存的一半,一般取值大于 SGA_MAX_SIZE 即可,可以取物理内存-1byte。例如,如果为 64GB 物理内存,可取 64*1024*1024*1024-1=68719476735
9. kernel.shmall = 4294967296
该参数控制可以使用的共享内存的总页数。Linux 共享内存页大小为 4KB,共享内存段的大小都是共享内存页大小的整数倍。一个共享内存段的最大大小是 16G,那么需要共享内存页数是 16GB/4KB=16777216KB /4KB=4194304(页) ,也就是 64Bit 系统下 16GB 物理内存,设置 kernel.shmall = 4194304 才符合要求(几乎是原来设置 2097152 的两倍)
10. net.ipv4.tcp_max_tw_buckets = 6000
表示系统同时保持 TIME_WAIT 的最大数量,如果超过这个数字,TIME_WAIT 将立刻被清除并打印警告信息
11. net.ipv4.tcp_sack = 1
有选择的应答,1 表示 yes ,0 表示 no
12. net.ipv4.tcp_window_scaling = 1
支持更大的 TCP 窗口。 如果 TCP 窗口最大超过 65535(64K) 必须设置该数值为 1 ,
13. net.ipv4.tcp_rmem = 4096 87380 4194304
接收窗口的最大大小
14. net.ipv4.tcp_wmem = 4096 16384 4194304
默认的接收窗口大小,默认值为 4096(4K)
16 net.core.wmem_default = 8388608
为 TCP socket 预留用于发送缓冲的内存默认值(单位:字节)一般要低于 net.core.wmem_default 的值。默认值为 16384(16K)。
17 net.core.rmem_default = 8388608
为 TCP socket 预留用于接收缓冲的内存默认值(单位:字节)
18. net.core.rmem_max = 16777216
为 TCP socket 预留用于接收缓冲的内存最大值(单位:字节)
19. net.core.wmem_max = 16777216
TCP socket 预留用于发送缓冲的内存最大值(单位:字节)
20. net.core.netdev_max_backlog = 262144
每个网络接口接收数据包的速率比内核处理这些包的速率快时,允许送到队列的数据包的最大数目
21. net.core.somaxconn = 262144 listen(函数)的默认参数,挂起请求的最大数量限制 22. net.ipv4.tcp_max_orphans = 3276800
系统所能处理不属于任何进程的 TCP sockets 最大数量
23. net.ipv4.tcp_syncookies = 1
只有在内核编译时选择了 CONFIG_SYNCOOKIES 时才会发生作用。 当出现 syn 等候队列出现溢出时象对方发送 syncookies。 目的是 为了防止 syn flood 攻击。
24. net.ipv4.tcp_max_syn_backlog = 262144
表示 SYN 队列的长度,默认为 1024,加大队列长度为 262144,可以容纳更多等待连接的网络连接数。
25. net.ipv4.tcp_timestamps = 0
时间戳可以避免序列号的卷绕
26. net.ipv4.tcp_synack_retries = 1
减少系统 SYN 连接重试次数,为了打开对端的连接,内核需要发送一个 SYN 并附带一个回应前面一个 SYN 的 ACK。
27. net.ipv4.tcp_syn_retries = 1
在内核放弃建立连接之前发送 SYN 包的数量。
28. net.ipv4.tcp_tw_recycle = 1
表示开启 TCP 连接中 TIME-WAIT sockets 的快速收回功能,默认为 0 ,表示关闭。
29. net.ipv4.tcp_tw_reuse = 1
表示开启重用。允许将 TIME-WAIT sockets 重新用于新的 TCP 连接,默认为 0 表示关闭。
30. net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_mem[0]:低于此值,TCP 没有内存压力。net.ipv4.tcp_mem[1]:在此值下,进入内存压力阶段。net.ipv4.tcp_mem[2]:高 于此值,TCP 拒绝分配 socket。上述内存单位是页,而不是字节
31. net.ipv4.tcp_fin_timeout = 1
表示如果套接字由本端要求关闭,这个参数决定了它保持在 FIN-WAIT-2 状态的时间
32. net.ipv4.tcp_keepalive_time = 1200
表示当 keepalive 起用的时候,TCP 发送 keepalive 消息的频度。缺省是 2 小时,改为 20 分钟
33. net.ipv4.ip_local_port_range = 1024 65535
表示用于向外连接的端口范围。
34. vm.swappiness = 0
降低系统对 swap 的使用,从而提高系统的性能,默认值为 60,值越大表示越倾向于使用 swap。可以设为 0
原文:http://my.oschina.net/u/2460176/blog/506784