linux内核参数优化建议

linux内核参数优化

net.ipv4.tcp_synack_retries = 2    #当服务器接收到客户端发送的SYNC连接请求报文后，回应SYNC+ACK报文，并等待客户端的ACK确认，如果超时会进行重传，重传次数由下列参数设置，默认为5

net.ipv4.tcp_syn_retries = 2     #客户端发起SYNC连接，如果超时会进行重传，重传次数会由下列参数进行设置，默认为5

net.ipv4.tcp_tw_reuse = 1    #表示开启重用。允许将处于TIME-WAIT 的socket重新用于新的TCP连接，默认为0，表示关闭，根据TCP/IP协议，连接断开之后，端口不会立刻被释放，而是处于TIME_WAIT状态，等待两分钟半后，才会被释放掉，才能被新连接使用，大量并发的情况下，如果已被占用的端口号未被释放，部分新建连接因为无法分配到端口号而失败

net.ipv4.ip_local_port_range = 1024 65000    #表示用于向外连接的端口范围。参考值：1024 65000

net.ipv4.tcp_fin_timeout = 30    #默认值60，这个参数决定了它保持在FIN-WAIT-2状态的时间，参考值 30(一般来说FIN-WAIT-2的连接也极少)

#net.ipv4.tcp_max_tw_buckets = 819200     #默认为 131072，参考值5000，表示系统同时保持TIME_WAIT socket的最大数量，如果超过这个数字，TIME_WAIT socket将立刻被清除并打印警告信息。事实上做NAT的时候最好可以适当地增加该值)

net.ipv4.tcp_tw_recycle = 1    #表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭

net.ipv4.tcp_timestamps = 1    #本质是记录数据包的发送时间

net.ipv4.tcp_keepalive_intvl = 30    #TCP保活机制，探测失败后，间隔若干秒后重新探测

net.ipv4.tcp_keepalive_probes = 3    #TCP保活机制，探测失败后，最多尝试探测几次

net.ipv4.tcp_keepalive_time = 1200    #TCP保活机制，间隔多久发送1次keepalive探测包

net.ipv4.tcp_retries2 = 5    #TCP失败重传次数,默认值15,意味着重传15次才彻底放弃.可减少到5,尽早释放内核资源

net.ipv4.tcp_max_syn_backlog = 819200    # 默认1024，对重负载服务器,可调整到2048，以以容纳更多等待连接的网络连接

net.ipv4.tcp_ecn = 0    #把TCP的直接拥塞通告(tcp_ecn)关掉

net.ipv4.tcp_max_orphans = 262144    # 系统所能处理不属于任何进程的TCP sockets最大数量

net.ipv4.tcp_dsack = 1    #允许TCP发送”两个完全相同”的SACK

net.ipv4.icmp_echo_ignore_broadcasts = 1    # 避免放大攻击

net.ipv4.icmp_ignore_bogus_error_responses = 1    # 开启恶意icmp错误消息保护
net.ipv4.tcp_orphan_retries = 3 ##主要是针对孤立的socket(也就是已经从进程上下文中删除了，可是还有一些清理工作没有完成).对于这种socket，我们重试的最大的次数就是它

net.ipv4.tcp_sack = 1    # 默认开启，启用有选择的应答（1表示启用），通过有选择地应答乱序接收到的报文来提高性能，让发送者只发送丢失的报文段，（对于广域网通信来说）这个选项应该启用，但是会增加对CPU的占用

net.ipv4.tcp_mem = 7621140 10161530 15242280     #确定TCP栈应该如何反映内存使用，每个值的单位都是内存页（通常是4KB）.第一个值是内存使用的下限，低于此值,TCP没有内存压力；第二个值是内存压力模式开始对缓冲区使用应用压力的上限，在此值下,进入内存压力阶段； 第三个值是内存使用的上限. 高于此值,TCP拒绝分配socket，将报文丢弃，从而减少对内存的使用.对于较大的商业数据平台可以增大这些值（注意，其单位是内存页而不是字节）

net.ipv4.tcp_rmem = 4096 87380 8388608    ##为自动调优定义socket使用的内存.第一个值是为socket接收缓冲区分配的最少字节数；第二个值是默认值（该值会被rmem_default覆盖）， 缓冲区在系统负载不重的情况下可以增长到这个值；第三个值是接收缓冲区空间的最大字节数（该值会被rmem_max覆盖）

net.ipv4.tcp_wmem = 4096 16384 8388608    #为自动调优定义socket使用的内存.第一个值是为socket发送缓冲区分配的最少字节数；第二个值是默认值（该值会被wmem_default覆盖），缓冲区在系统负载不重的情况下可以增长到这个值；第三个值是发送缓冲区空间的最大字节数（该值会被wmem_max覆盖）

net.ipv4.conf.default.rp_filter = 1    ### 开启反向路径过滤

net.ipv4.conf.default.promote_secondaries = 1

net.ipv4.ip_forward = 1    #该文件内容为0，表示禁止数据包转发，1表示允许，将其修改为1

net.ipv4.conf.default.rp_filter = 2    #启用源路由核查功能

net.ipv4.conf.all.rp_filter = 2

net.ipv4.tcp_fack = 1    ##打开FACK(Forward ACK)拥塞避免和快速重传功能。(注意，当tcp_sack设置为0的时候，这个值即使设置为1也无效)

net.ipv4.conf.default.accept_source_route = 0    # 处理无源路由的包

kernel.sysrq = 0    #使用sysrq组合键是了解系统目前运行情况，为安全起见设为0关闭

net.ipv4.tcp_syncookies = 1    #开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies来处理

kernel.msgmnb = 65536    #每个消息队列的大小（单位：字节）限制

kernel.msgmax = 65536    #整个系统最大消息队列数量限制

kernel.core_uses_pid = 1    #控制core文件的文件名是否添加pid作为扩展

net.core.rmem_default = 873200    #默认的接收窗口大小（以字节为单位）

net.core.wmem_default = 873200    #默认的发送窗口大小（以字节为单位）

net.core.somaxconn = 65535    #已经成功建立连接等待被应用程序接受(accept调用)的(ESTABLISHED)队列长度(等待被接受的连接个数)

net.core.netdev_max_backlog = 262144    #修改16384，每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目，对重负载服务器而言，该值需要调高一点

net.core.optmem_max = 20480    #socket buffer的最大初始化值，默认20k

net.core.wmem_max = 8388608    #发送套接字缓冲区大小的最大值(以字节为单位)

net.core.rmem_max = 8388608    #接收套接字缓冲区大小的最大值(以字节为单位)

vm.swappiness = 1    # 表示系统进行交换行为的程度，数值（0-100）越高，越可能发生磁盘交换

vm.max_map_count = 262144    #单进程可以使用的最大map内存区域数量

fs.file-max=804894    #文件描述符的最大值

fs.nr_open = 65535    ### 单个进程所允许的文件句柄的最大数目

kernel.pid_max = 65536   #linux默认的线程数

net.ipv4.tcp_window_scaling = 1    # Tcp自动窗口