Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
; h$ o) O$ R* {. o+ _. r8 F$ b4 P
#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###


# 加大檔案處理及inode快取
. ~+ e9 S, L/ `- {7 _8 qfs.file-max = 2097152
' Y* S% W" o/ d5 o6 [  |
. D; w; n) S- z  Q" z" c
# 較少的交換
$ y& P( B; d% Zvm.swappiness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2

( f( w" I! _8 {" I8 Z
### 一般的網路安全選項 ###

- q2 S3 C% {) S. ~5 k
# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2
0 O# d2 }( g3 D

4 {* q2 e! B. ^#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535
- s: ^- a( ]3 t) g

# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1

1 X4 T  c1 o% p, k! C$ ]. l& b  o
4 x1 Q: O8 f% S: k0 f0 m& ^) `1 X# 降低對 tcp_fin_timeout connection 時間的預設值
9 p. c9 z& j* fnet.ipv4.tcp_fin_timeout = 15

. r0 N* u4 F6 G8 W$ I/ B: P
# 降低連線存活時間的預設值
5 {5 b# p7 G# y* O# R- Qnet.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

0 S# I7 D' f# ~- G% y  W" b
- m1 z- X9 ?( E7 ^" Z### 調整網路效能 ###
( {2 B; A! }3 _
+ \3 W& E; K: W
# 預設的Socket接收緩存
# [  ?4 W+ Y. \+ [8 y- |net.core.rmem_default = 31457280

9 t2 u: \  t- A: h* T- u
6 @+ B* Z0 ?6 |9 D2 w: P# 最大的Socket接收緩存
net.core.rmem_max = 12582912
9 T0 S9 Z0 J8 G  S. T0 ^, \5 `
) S- s% b2 b- j- a- ^. u) J
7 @% _% m8 M- `; I0 R# 預設的Socket傳送緩存
3 s; S5 ^) T4 h; gnet.core.wmem_default = 31457280

9 A* I0 R6 \0 g
# 最大的Socket傳送緩存
  R# X  t5 S3 `. b) i! rnet.core.wmem_max = 12582912

. \& o* i, w: K$ L3 L& m
# 加大網路連入數
7 P( T' `1 W0 _9 Knet.core.somaxconn = 4096


  C0 r& ~2 F+ w0 B* d# 加大網路連入的backlog
  t* |7 A0 {. G9 Dnet.core.netdev_max_backlog = 65536

( i& a- W4 Y7 Q7 A6 |
1 A( L- I$ y  {) @7 z. B6 K+ [& j9 D# 加大記憶體緩存的最大量
net.core.optmem_max = 25165824

! }# a  M5 Y- l
# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
) K5 E$ D9 l1 v5 t# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
7 Y$ L2 v. t# U& j: u  o* Cnet.ipv4.udp_mem = 65536 131072 262144
- k/ V; U3 F% J# I7 Q9 B0 Y& s6 B
7 Q3 `" D$ U, S! _# ?
# 加大讀取緩存可定址空間
0 ?% w, C  \0 Nnet.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384

: [7 G  `- j* I
# 加大寫入緩存可定址空間
8 J4 Z! A; h4 unet.ipv4.tcp_wmem = 8192 65536 16777216
% A. y, w2 T" r' G, O; fnet.ipv4.udp_wmem_min = 16384


# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
: o3 M# o( o4 A4 Onet.ipv4.tcp_tw_reuse = 1

7 |, G7 A5 [9 e% h% ], K3 [
/ J" ~1 a# F& m6 r存檔以生效
#sysctl -p 載入已變更
! y3 Y: U! w! C" L' t) t: l& ]
5 V  k# x/ c; C: m( b/ d參考來源:
/ Y( V3 T! H! b  q3 d' I4 C
* s  h4 E: G! b) }" _3 Vhttps://easyengine.io/tutorials/linux/sysctl-conf/
) s3 E; h7 I2 Q- o) o

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

! p( y% R  E% ?- {3 Q, F7 D7 h
5 G5 n' H0 q$ o" u5 ?  S. R' }
5 l$ A& E' [% e+ l& i' E$ e- z