Linux内核优化

Linux端口、文件描述符、内核参数调优

1. 打开文件

vi /etc/sysctl.conf

2. 替换或者新增以下配置

fs.file-max = 1000000 # 可以打开的文件描述符大小
net.ipv4.tcp_syncookies = 1 # 关闭或者开启 TCP SYNCOOKIES 的使用，开启可以避免发生syn flood攻击。
net.ipv4.tcp_keepalive_time = 1200 # 该参数用于设置 TCP 连接保活时间。当 TCP 连接在指定的时间内没有任何数据传输时，系统将自动发送一个保活探测报文来确认连接是否仍然有效。
net.ipv4.tcp_keepalive_intvl = 30 # 该参数和上面的参数是一起的，该参数定义重新发送探测的时间间隔，默认75秒
net.ipv4.tcp_keepalive_probes = 3 # 改参数和上面两个参数一起使用，定义重新发送探测的次数，默认9次
net.ipv4.ip_local_port_range = 1024 65000 # 端口范围
net.ipv4.tcp_max_syn_backlog = 8192 # 定义系统能接受的最大半连接状态的tcp连接数。客户端向服务端发送了syn包，服务端收到后，会记录一下，该参数决定最多能记录几个这样的连接。在CentOS7，默认是256，当有syn flood攻击时，这个数值太小则很容易导致服务器瘫痪，实际上此时服务器并没有消耗太多资源（cpu、内存等），所以可以适当调大它，比如调整到30000。
net.ipv4.tcp_max_tw_buckets = 5000 # 用于限制系统中保持的 TIME-WAIT sockets 的最大数量，超过这个数量系统会删除最早的链接。不要设置太低，同样的客户端再次和服务端通信，可以不用再次建立新的连接了，用这个旧的通道
net.ipv4.tcp_tw_reuse = 1 # 开启重用，允许将 TIME-WAIT sockets 重新用于新的 tcp 连接
net.ipv4.tcp_tw_recycle = 1 # 开启 TCP 连接中 TIME-WAIT sockets 的快速收回功能
net.core.somaxconn = 8192 # 监听状态的连接请求队列的最大长度
net.ipv4.tcp_fin_timeout = 30 # 用于设置 TCP 连接从 FIN-WAIT-2 状态返回到 TIME-WAIT 状态的时间。默认值为 60 秒

3. 让配置立即生效

sysctl -p 

修改每个进程可以打开的文件描述符

1. 查看当前进程可以打开的文件描述符

ulimit -n

2. 打开配置文件

vi /etc/security/limits.conf

3. 修改配置，这里*代表所有进程的意思

* soft nofile 65535
* hard nofile 65535

4. 系统配置 需要重启才能生效

reboot