Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

9 O$ ~+ W7 y+ ~9 j0 l( F5 o8 w#vi /etc/sysctl.conf
2 u# b) ?6 z/ w# _### 改進系統記憶體管理 ###


4 R# ?5 d( t, w, J8 f3 E# 加大檔案處理及inode快取
fs.file-max = 2097152
2 O9 J! z6 G  h" @8 H
9 [: }: p3 L' ?5 f. _/ {* f
# 較少的交換
vm.swappiness = 10
& x& e4 {& @) [2 b" j  x' Y2 Jvm.dirty_ratio = 60
vm.dirty_background_ratio = 2
( \- ~( y4 u+ N4 [$ c/ f  `

! F" G! t9 E$ w9 Q5 i0 s### 一般的網路安全選項 ###
6 `$ I/ n5 l  e% y

) T. o* @6 Q' S: b# 被動(passive)TCP連接的SYNACKs次數
( j/ M  \8 p; O- W6 [' D' ~net.ipv4.tcp_synack_retries = 2


: [7 g9 @9 s  \#  允許本機網路連接阜範圍
- J4 h% s0 y0 D9 d* R, B- L6 ]net.ipv4.ip_local_port_range = 2000 65535


# 反制TCP Time-Wait的保護
) t3 m" o9 [" [4 ^( D( g0 ]net.ipv4.tcp_rfc1337 = 1

/ o0 o4 \; {, d$ K
# 降低對 tcp_fin_timeout connection 時間的預設值
& C; `. [" Y0 e* `net.ipv4.tcp_fin_timeout = 15
  ^! V; C& u6 K1 D! h/ X

& K% O" m0 O: t0 S  \6 V# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
4 f1 r; s1 u1 {+ R; x- I

/ a) L, A. E! g! F% ^### 調整網路效能 ###

% i2 g( b8 h1 X6 J9 \. [! e
" T0 `9 S/ U* {4 s# 預設的Socket接收緩存
net.core.rmem_default = 31457280


# 最大的Socket接收緩存
/ h: K+ {- d* l( _net.core.rmem_max = 12582912
! x% |1 G! w9 j/ k& l6 ~4 X
% t  k& ^+ R+ q! B& l/ u
# 預設的Socket傳送緩存
$ C. \+ A9 J* i$ pnet.core.wmem_default = 31457280
; D% Z$ H. i( F3 P# S/ B

# 最大的Socket傳送緩存
net.core.wmem_max = 12582912
  j5 A+ k( s' T: Y! f* b. j9 [
0 i% \, ^9 }/ G( j8 q- `
# 加大網路連入數
net.core.somaxconn = 4096

. g4 K4 Y8 j# M
# 加大網路連入的backlog
' R+ O. w2 G/ P* W( K( z$ Tnet.core.netdev_max_backlog = 65536
/ G; C' R6 W. }/ e

; y, _3 W. F! e. u0 J6 n# ~# 加大記憶體緩存的最大量
; P6 X. {4 _8 c, x2 ]net.core.optmem_max = 25165824


# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
9 F! |- c% i( T& \6 T& i! L# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
  d1 m6 E8 [2 L4 j8 m& ynet.ipv4.udp_mem = 65536 131072 262144
, X& Y0 x3 T6 |5 S& m3 V- [. N

7 L$ }) X3 k2 N: k4 x# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384
; {  \" |. @- x6 V( n# `# L! H2 L8 b
: z. b9 {, W2 }1 c2 v. m
# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384


; W. ~# e" G8 e; R# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
9 ^1 \2 [: Y6 a2 Y( |* x" Hnet.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
0 ?5 r/ G' H, _4 a! ynet.ipv4.tcp_tw_reuse = 1
% K0 T( F0 y$ _0 i9 l3 Q
2 _- l- X+ g: L$ |4 Q7 n% r
存檔以生效
: }* \9 J# d/ m, f$ f* m#sysctl -p 載入已變更
9 w7 r7 C" e5 h: M- h& s
1 n4 P& Q( C* Z' y, `參考來源:

https://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

2 H" E* n6 Q1 M3 J: I; @/ E2 @