Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
7 _3 h- h8 [) b: X3 n& u7 h, L
#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###
5 p+ s0 x7 K6 A, v& [* B1 }
: z+ Y) b5 b- u' y
# 加大檔案處理及inode快取
fs.file-max = 2097152
% |/ U6 v- @/ y" N7 C% c
  V; R: Y5 m3 U- O- h) n3 y: t
# 較少的交換
vm.swappiness = 10
vm.dirty_ratio = 60
& b' K2 x  i! ?# g. K- Zvm.dirty_background_ratio = 2


3 d* b! I$ O+ ?1 U### 一般的網路安全選項 ###
1 h6 Q  |9 o' Y2 l, {0 Y
# a5 P9 B- W3 u7 p  X/ }  ~/ l
+ z0 G; K) l+ r# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2
; ?1 Y  v' {5 _; O" M, J& b
: ]' F+ x: D' y! Z  `4 t
#  允許本機網路連接阜範圍
2 w; }  F6 ?$ i( D4 Z% @' h% ynet.ipv4.ip_local_port_range = 2000 65535

9 R3 w. q* `& R8 h* D& t
# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1

& W+ r0 M) k" h" P6 |' D
# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15
( j# b/ ~) @. b8 G

# 降低連線存活時間的預設值
, _" z& Q: \7 d- Pnet.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

" \8 {+ c; g: f$ m) U" z
### 調整網路效能 ###
$ j, c' \: R5 n) Z2 g

# 預設的Socket接收緩存
- {6 T& Z) z; k6 @0 ^8 Znet.core.rmem_default = 31457280
9 F0 k- g- o1 u

# 最大的Socket接收緩存
net.core.rmem_max = 12582912


# 預設的Socket傳送緩存
* F- F0 ~! H9 |" \- unet.core.wmem_default = 31457280
4 S7 p; p+ S( v% B  x4 O
8 U+ G% B: m: u8 {) X* V
# 最大的Socket傳送緩存
net.core.wmem_max = 12582912

9 u. j; Z6 Q; a0 w/ w
# 加大網路連入數
  C: i* ]- ^* j* {7 Bnet.core.somaxconn = 4096


# 加大網路連入的backlog
0 R# ?, s# K* X9 Pnet.core.netdev_max_backlog = 65536


# 加大記憶體緩存的最大量
6 C6 G/ J" @5 D- P& {9 Gnet.core.optmem_max = 25165824
$ }9 r6 w2 Y" N* |6 b
* p! m6 R% z0 s( R& ~
1 Z3 P4 O) d1 G5 S# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
" L' G! t8 ?, `" C# This is measured in units of pages (4096 bytes)
# \1 p# b; B4 w& v' v& Unet.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144


. w2 M$ W& Y6 a& b5 I# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
+ |- m+ @) f: e4 ]2 P* Unet.ipv4.udp_rmem_min = 16384
  n- f: q" I: E6 R8 Q

7 X7 m+ f) b) H+ L, f# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
& s& E/ w' O6 ynet.ipv4.udp_wmem_min = 16384
  \  h; M5 U. N8 l% [
2 ?* A5 S" V' [! N2 O' ]: I8 e
, u/ U/ y! O9 k2 b6 d- s! `# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
" L- i$ I' s2 e! k- Hnet.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1


+ N  w+ \& k" _3 S, m+ ?存檔以生效
/ X$ e7 |9 l- X3 u7 z* V$ z#sysctl -p 載入已變更

參考來源:

: `. O- q/ Y5 i! e6 I/ qhttps://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

8 R, z5 G! l$ c9 U
! o0 H0 R+ V( z# Y8 A