内核优化模板

编辑文件

vim  /etc/sysctl.conf

vm.swappiness = 0  #最大限度使用物理内存
fs.file-max = 655360 #系统打开最大文件句柄的数量。
vm.max_map_count = 262144 #最大内存映射区域数。
net.ipv6.conf.all.disable_ipv6 = 1 #关闭ipv6
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.tcp_max_orphans = 409600 #系统中允许存在多少tcp套接字不被关联到任何一个用户文件
句柄上，可防止Dos。
net.core.netdev_max_backlog = 40960 #接口接收数据包速率大于内核处理包速率时，允许发送到队
列的数据包的最大数目。
net.ipv4.tcp_timestamps = 0 #时间戳，可以避免序列号的卷绕, 0表示关闭。
net.ipv4.tcp_tw_recycle = 0 #表示开启TCP连接快速回收, 0表示关闭。
net.ipv4.tcp_tw_reuse = 1 #表示开启重用。
net.ipv4.ip_local_port_range = 1000 65000 #tcp/udp可用的本地端口的范围。
net.ipv4.tcp_fin_timeout = 15 #保持在FIN-WAIT-2状态的时间。
net.ipv4.tcp_keepalive_time = 1200 #TCP发送keepalive消息的频率 .秒。
net.ipv4.tcp_keepalive_probes = 3 #确定该连接已经断开的次数。
net.ipv4.tcp_keepalive_intvl = 30 #内核向远程主机发送探测指针的时间间隔。
net.ipv4.tcp_synack_retries = 2 #对于远端的连接请求SYN，内核会发送SYN+ACK数据包，以确认
收到上一个SYN连接请求包。
net.ipv4.tcp_retries1 = 3
net.ipv4.tcp_retries2 = 5
net.ipv4.tcp_syn_retries = 2 #对于本机应用程序主动发起的连接超时后内核发送SYN包的重试次
数。
net.ipv4.tcp_syncookies = 1 #开启SYN Cookies，可防范少量SYN攻击。
net.core.somaxconn = 40960 #服务端所能处理数据的最大客户端数量，即完成连接上限。
net.ipv4.tcp_max_syn_backlog = 8192 #SYN同步包的最大客户端数量，即半连接上限。
net.ipv4.tcp_max_tw_buckets = 8192 #当TIME_WAIT状态的连接超出参数值的部分TCP连接导致会
服务不可用。
net.netfilter.nf_conntrack_max = 655350 #最大跟踪连接个数。
net.netfilter.nf_conntrack_tcp_timeout_established = 1200 #连接状态保留时间。
net.core.rmem_max = 8388608 #最大接收缓冲大小。
net.core.rmem_default = 65536 #默认接收缓冲大小。
net.core.wmem_max = 8388608 #最大发送缓冲大小。
net.core.wmem_default = 65536 #默认发送缓冲大小。
net.ipv4.tcp_mem = 8388608 8388608 8388608 #定义tcp协议使用的内存空间。
net.ipv4.tcp_rmem = 4096 87380 8388608 #定义tcp协议用于接收缓冲的内存空间。
net.ipv4.tcp_wmem = 4096 65536 8388608 #定义tcp协议用于发送缓冲的内存空间。

生效

sysctl -p #生效