linux 内核系统优化,linux内核参数优化

如果nginx等web或者其它要面临高并发的服务器，就一定要调一下文件句柄等内核部分。文件句柄修改/etc/security/limits.conf，

添加    *                -       nofile          65535

然后新建个连接用 ulimit -n 查看一下。

/etc/security/limits.d/90-nproc.conf

下面我把内核参数和说明贴出来，这是我在网上找的，自己整理了一下。原始链接找不到了，等找的会加上。尊重别人的劳动成果。如果有理解错误的地方，请帮助我提高自己。

1. net.ipv4.ip_forward = 0

表示开启路由功能，0 是关闭，1 是开启

2. net.ipv4.conf.default.rp_filter = 1

开启反向路径过滤

3. net.ipv4.conf.default.accept_source_route = 0

处理无源路由的包

4. kernel.sysrq = 0

控制系统调试内核的功能要求

5. kernel.core_uses_pid = 1

用于调试多线程应用程序

6. kernel.msgmnb = 65536

所有在消息队列中的消息总和的最大值(msgmnb=64k)

7. kernel.msgmax = 65536

指定内核中消息队列中消息的最大值(msgmax=64k)

8. kernel.shmmax = 68719476735

是核心参数中最重要的参数之一，用于定义单个共享内存段的最大值，64 位 linux 系统：可取的最大值为物理内存值-1byte，建 议值为多于物理内存的一半，一般取值大于 SGA_MAX_SIZE 即可，可以取物理内存-1byte。例如，如果为 64GB 物理内存，可取 64*1024*1024*1024-1=68719476735

9. kernel.shmall = 4294967296

该参数控制可以使用的共享内存的总页数。Linux 共享内存页大小为 4KB,共享内存段的大小都是共享内存页大小的整数倍。一个共享内存段的最大大小是 16G，那么需要共享内存页数是 16GB/4KB=16777216KB /4KB=4194304(页) ，也就是 64Bit 系统下 16GB 物理内存，设置 kernel.shmall = 4194304 才符合要求(几乎是原来设置 2097152 的两倍)

10. net.ipv4.tcp_max_tw_buckets = 6000

表示系统同时保持 TIME_WAIT 的最大数量，如果超过这个数字，TIME_WAIT 将立刻被清除并打印警告信息

11. net.ipv4.tcp_sack = 1

有选择的应答，1 表示 yes ，0 表示 no

12. net.ipv4.tcp_window_scaling = 1

支持更大的 TCP 窗口。 如果 TCP 窗口最大超过 65535(64K) 必须设置该数值为 1 ，

13. net.ipv4.tcp_rmem = 4096 87380 4194304

接收窗口的最大大小

14. net.ipv4.tcp_wmem = 4096 16384 4194304

默认的接收窗口大小，默认值为 4096(4K)

16 net.core.wmem_default = 8388608

为 TCP socket 预留用于发送缓冲的内存默认值(单位：字节)一般要低于 net.core.wmem_default 的值。默认值为 16384(16K)。

17 net.core.rmem_default = 8388608

为 TCP socket 预留用于接收缓冲的内存默认值(单位：字节)

18. net.core.rmem_max = 16777216

为 TCP socket 预留用于接收缓冲的内存最大值(单位：字节)

19. net.core.wmem_max = 16777216

TCP socket 预留用于发送缓冲的内存最大值(单位：字节)

20. net.core.netdev_max_backlog = 262144

每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目

21. net.core.somaxconn = 262144 listen(函数)的默认参数,挂起请求的最大数量限制 22. net.ipv4.tcp_max_orphans = 3276800

系统所能处理不属于任何进程的 TCP sockets 最大数量

23. net.ipv4.tcp_syncookies = 1

只有在内核编译时选择了 CONFIG_SYNCOOKIES 时才会发生作用。 当出现 syn 等候队列出现溢出时象对方发送 syncookies。 目的是 为了防止 syn flood 攻击。

24. net.ipv4.tcp_max_syn_backlog = 262144

表示 SYN 队列的长度，默认为 1024，加大队列长度为 262144，可以容纳更多等待连接的网络连接数。

25. net.ipv4.tcp_timestamps = 0

时间戳可以避免序列号的卷绕

26. net.ipv4.tcp_synack_retries = 1

减少系统 SYN 连接重试次数，为了打开对端的连接，内核需要发送一个 SYN 并附带一个回应前面一个 SYN 的 ACK。

27. net.ipv4.tcp_syn_retries = 1

在内核放弃建立连接之前发送 SYN 包的数量。

28. net.ipv4.tcp_tw_recycle = 1

表示开启 TCP 连接中 TIME-WAIT sockets 的快速收回功能，默认为 0 ，表示关闭。

29. net.ipv4.tcp_tw_reuse = 1

表示开启重用。允许将 TIME-WAIT sockets 重新用于新的 TCP 连接，默认为 0 表示关闭。

30. net.ipv4.tcp_mem = 94500000 915000000 927000000

net.ipv4.tcp_mem[0]:低于此值，TCP 没有内存压力。net.ipv4.tcp_mem[1]:在此值下，进入内存压力阶段。net.ipv4.tcp_mem[2]:高 于此值，TCP 拒绝分配 socket。上述内存单位是页，而不是字节

31． net.ipv4.tcp_fin_timeout = 1

表示如果套接字由本端要求关闭，这个参数决定了它保持在 FIN-WAIT-2 状态的时间

32. net.ipv4.tcp_keepalive_time = 1200

表示当 keepalive 起用的时候，TCP 发送 keepalive 消息的频度。缺省是 2 小时，改为 20 分钟

33. net.ipv4.ip_local_port_range = 1024 65535

表示用于向外连接的端口范围。

34. vm.swappiness = 0

降低系统对 swap 的使用，从而提高系统的性能，默认值为 60，值越大表示越倾向于使用 swap。可以设为 0