Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

1 O; r1 ]  c2 ^- i* @' P# F/ d  K#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###

8 s/ M7 _  T( s8 `# d
# 加大檔案處理及inode快取
4 E; |: u5 ~- F) sfs.file-max = 2097152
' E  B( i6 O$ m! D6 G$ w. W' w

# 較少的交換
vm.swappiness = 10
& p, h9 D% \- ?7 R1 ~, Kvm.dirty_ratio = 60
vm.dirty_background_ratio = 2
7 w! h8 q$ Y. Q1 r% {
) m0 |3 t# b) e- A
/ h8 m: \9 `! h) t: v% N### 一般的網路安全選項 ###
: H; n+ H$ v! v" ~
9 M% B- X' A& A+ m9 n0 @% n
# 被動(passive)TCP連接的SYNACKs次數
/ |+ ~$ ?! p4 A0 knet.ipv4.tcp_synack_retries = 2

. K. n3 _- d2 d( n4 }! f6 j! e
#  允許本機網路連接阜範圍
) Y: Y5 ~2 n% H1 ~- o7 a2 Lnet.ipv4.ip_local_port_range = 2000 65535
+ I+ U: ~" w4 x$ [4 R4 M
, z: t+ v( M$ e4 V! s
: b6 R/ w% M- `0 G1 `# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1


# 降低對 tcp_fin_timeout connection 時間的預設值
* O3 `9 U5 j5 tnet.ipv4.tcp_fin_timeout = 15

3 j- Y) g7 h5 a3 X/ B/ c, m
3 I0 r- U6 B2 _  P; H- l; [0 I# 降低連線存活時間的預設值
3 u/ K" b  J( c4 A+ s. Mnet.ipv4.tcp_keepalive_time = 300
) q5 T) H$ G/ E2 s: ~net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
& h+ R! k5 I2 N1 m
0 H/ ~1 }5 a  y& _& `3 I2 X. t
! t5 ^/ w' C9 T+ U### 調整網路效能 ###
* B3 t  p# S! }8 m5 s8 {
' Z& v! l  k4 _
# 預設的Socket接收緩存
net.core.rmem_default = 31457280
5 B! W0 ?' _2 v1 v7 d4 Y0 m/ ]

# 最大的Socket接收緩存
net.core.rmem_max = 12582912
2 @3 b5 F  q; ?; U7 |

+ }1 K" l6 E& y; U* A# 預設的Socket傳送緩存
" n4 ]& M7 `1 a5 l* k: ?4 qnet.core.wmem_default = 31457280
; F( N: G# g0 x- Q3 ]$ [. O9 b

# 最大的Socket傳送緩存
net.core.wmem_max = 12582912
5 U- y7 i: ?" f, t
, @' U; _+ b' I
# 加大網路連入數
* e1 ]( X' g/ \5 c6 F9 k$ D) v8 l9 [net.core.somaxconn = 4096


7 r4 \# J) H: n& x  o1 I# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536
% W  K' N$ l# ~& L8 d: M* a! U

1 ?% E# J4 o1 i9 q) H% }# 加大記憶體緩存的最大量
net.core.optmem_max = 25165824
6 T6 Q% L3 ]2 S9 i( l6 d5 j

# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
0 h% H: _. C/ {& K' ]2 Z# L+ m# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
' w# C, |# K! Y, @. Knet.ipv4.udp_mem = 65536 131072 262144
( C! a6 z  V5 I' N; t

# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384
7 U; W1 X; `* l

# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384

! T6 w0 c) L4 D9 U5 D& d5 v
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1


存檔以生效
* Y5 m! k0 j! v6 }6 n. s#sysctl -p 載入已變更
! B" }9 C1 A1 \% W, f
參考來源:
& U# ~9 u& K0 @5 E
5 `/ x# S$ o- mhttps://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

% Y7 q5 Z0 N# z
* A  P% f: t" C) R1 h# ^+ w) a