liunx内核配置说明/etc/sysctl.conf

配置信息：
[root@icdb ~]# cat /etc/sysctl.conf
kernel.sysrq = 0 ------------------是否启用kernel.sysrq（在大多数服务已无法
响应的情况下，还能通过按键组合来完成一系列
预先定义的系统操作,1启用，0禁用;
kernel.core_uses_pid = 1 ------------------可以控制core文件的文件名中是否添加pid作为扩
展(文件内容为1，表示添加pid作为扩展名，生成
的core文件格式为core.xxxx；为0则表示生成的
core文件同一命名为core);
kernel.msgmnb = 65536 ------------------限制一个队列的最大长度;
kernel.msgmax = 65536 ------------------限制一条消息的最大长度;
kernel.shmmax = 68719476736 ------------------最大共享内存段大小;
kernel.shmall = 4294967296 ------------------可以使用的共享内存的总量;
kernel.shmmni = 4096 ------------------整个系统共享内存段的最大数目;
kernel.sem = 250 32000 100 128 --------------每个信号对象集的最大信号对象数；
系统范围内最大信号对象数；
每个信号对象支持的最大操数；
系统范围内最大信号对象集数;
kernel.msgmni = 256 ------------------决定了系统中同时运行的最大的消息队列的个数;
fs.file-max = 65536 ------------------系统级打开最大文件句柄的数量;

net.ipv4.ip_forward = 0 ------------------(0代表禁止进行IP转发；1代表可以进行IP转发);
net.ipv4.conf.default.rp_filter = 1 ------------控制系统是否开启对数据包源地址的校验;
net.ipv4.conf.default.accept_source_route = 0 --禁用icmp源路由选项;
net.ipv4.tcp_syncookies = 1 ------------------表示开启SYN Cookies。当出现SYN等待队列溢出
时，启用cookies来处理，可防范少量SYN攻击，
默认为0，表示关闭;
net.ipv4.conf.all.forwarding = 0 ---------------0代表不转发源路由帧，若做NAT建议开启;
net.ipv4.ip_local_port_range = 9000 65000 ------系统中的程序会选择这个范围内的端口来连接到目
的端口（目的端口当然是用户指定的;
net.ipv4.tcp_fin_timeout = 30 ------------------表示如果套接字由本端要求关闭，这个参数决定了
它保持在FIN-WAIT-2状态的时间,默认是60，降
低这个值以提高系统性能;
net.ipv4.tcp_max_syn_backlog = 8192 ------------定义backlog队列容纳的最大半连接数，如果配置
高可以设置的更高;
net.core.rmem_default = 262144 ------------套接字接收缓冲区大小的缺省值;
net.core.rmem_max = 4194304 ------------套接字接收缓冲区大小的最大值;
net.core.wmem_default = 262144 ------------套接字发送缓冲区大小的缺省值;
net.core.wmem_max = 262144 ------------套接字发送缓冲区大小的最大值;
修改后配置文件使之生效的办法：
sysctl -p
111111111111111111111111111111111111111111111111111111111111111111111111111111111111

fs.file max = 999999
#表示进程（例如一个worker进程）可能同时打开的最大句柄数，直接限制最大并发连接数

net.ipv4.tcp_tw_reuse = 1
#1代表允许将状态为TIME-WAIT状态的socket连接重新用于新的连接。对于服务器来说有意义，因为有大量的TIME-WAIT状态的连接

net.ipv4.tcp_keepalive_time = 600
#当keepalive启用时，TCP发送keepalive消息的频率。默认是2个小时。将其调小一些，可以更快的清除无用的连接

net.ipv4.tcp_fin_timeout = 30
#当服务器主动关闭链接时，socket保持FN-WAIT-2状态的最大时间

net.ipv4.tcp_max_tw_buckets = 5000
#允许TIME-WAIT套接字数量的最大值。超过些数字，TIME-WAIT套接字将立刻被清除同时打印警告信息。默认是180000，过多的TIME-WAIT套接字会使webserver变慢

net.ipv4.ip_local_port_range = 1024　　61000
#UDP和TCP连接中本地端口（不包括连接的远端）的取值范围

net.ipv4.tcp_rmem = 4096　　32768　　262142
net.ipv4.tcp_wmem = 4096　　32768　　262142
#TCP接收/发送缓存的最小值、默认值、最大值

net.core.netdev_max_backlog = 8096
#当网卡接收的数据包的速度大于内核处理的速度时，会有一个队列保存这些数据包。这个参数就是这个队列的最大值。

net.core.rmem_default = 262144
net.core.wmem_default = 262144
#内核套接字接收/发送缓存区的默认值

net.core.rmem_max = 2097152
net.core.wmem_max = 2097152
#内核套接字接收/发送缓存区的最大值

net.ipv4.tcp_syncookies = 1
#解决TCP的SYN攻击。与性能无关

net.ipv4.tcp_max_syn_backlog = 1024
#三次握手建立阶段SYN请求队列的最大长度，默认是1024。设置大一些可以在繁忙时将来不及处理的请求放入队列，而不至于丢失客户端的请求
net.ipv4.tcp_timestamps=1
net.ipv4.tcp_tw_recycle=1
net.ipv4.ip_local_port_range = 10000 65000