linux内核参数都有哪些参数需要调优

最新推荐文章于 2022-12-16 15:13:07 发布

weixin_33918357

最新推荐文章于 2022-12-16 15:13:07 发布

阅读量260

点赞数

文章标签：操作系统运维网络

原文链接：https://my.oschina.net/wangzongtao/blog/790639

版权

2019独角兽企业重金招聘Python工程师标准>>>

网络
linux作为客户端时，默认有最大连接数的限制，可以参考这里,修改的方法是在/etc/sysctl.conf下，增加一下设置

net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1

其具体含义，参考这里,还有timestamps要不要开启，参考这里

打开文件数
linux系统默认单个进程能够打开最大的文件句柄数量为1024个，通过命令ulimit -n可以查看，修改方法，当时用

ulimit -HSn 102400

需要在root环境下，sudo不起作用
永久生效

 *     soft nofile 1024000
 *     hard nofile 1024000
root soft nofile 1024000
root hard nofile 1024000

只有重启机器有才生效

页是物理内存或虚拟内存中一组连续的线性地址，Linux内核以页为单位处理内存，页的大小通常是4KB。当一个进程请求一定量的页时，如果有可以使用的页，也就是还有空余的物理或虚拟内存时，内核会直接把这些页分配给这个进程，否则，内核会从其它进程或者缓存中拿来一部分给这个进程，这些调用的过程以及分配，内存的位置等都是由内核来完成，有个一专门管理的叫虚拟内存管理器。linux内核使用名为伙伴系统(Buddy System)的机制维护空闲页，可以通过/proc/buddyinfo查看
Netfilter模块是被直接写进内核的模块，其在外的表现形式即为iptables。
Netfilter把每一个包分为下面四类，NEW：尝试建立新连接的包，ESTABLISHED：已建立连接的包，RELATED：与前面相关的包， INVALID：因为异常或者非法的不知状态的包。
Netfilter对匹配到的规则的处理，ACCEPT：接受包，放行，DROP：丢掉包，REJECT：丢掉包并回复一个消息，LOG：记录匹配到的包，MASQUEREAD，SNAT，DNAT，REDIRECT：地址翻译（NAT）
TCP/IP滑动窗口
Offload 如果网卡支持硬件Offload功能，内核可以卸载适配器的一部分任务，这样就可以减轻CPU的压力
校验值卸载(Checksum offload) TCP/IP在协议的头部会有校验值字段，这个值由数据包中计算得到，通过比较校验值可以得到是否有数据丢失。
TCP分片卸载(TCP segmentation offload,TSO) 即MTU(最大传输单元，maximum transmission unit)，如果数据比网卡支持的MTU更大，那么，数据就要分割成等于或者小于MTU大小的包，这个选项由内核指定。
绑定模式利用bonding驱动，Linux内核提供网卡聚合的功能。
调整进程优先级进程优先级由两部分组成，分别是priority和nice，在通过ps -l查看时

[root@localhost ~]# ps -l
F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
4 S     0  2976  2974  0  80   0 -  2861 wait   pts/1    00:00:00 bash
4 R     0  2996  2976  0  80   0 -  2818 -      pts/1    00:00:00 ps

其中PRI就是priority，NI就是nice，所以，进程优先级的值在priority（0 - 99）和nice（20 - -19）之和的一个区间里，即0 - 140，这个值越低就表示该进程优先级越高，而这个值(0 -140)又关系到这个进程是实时进程还是非实时进程的问题，所有优先级值在0 -99的都是实时进程，其他的则为非实时进程。priority的值可以通过chrt修改，nice值可以通过nice和renice来设置，具体其原理请参考这里