Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

( A. d5 j5 j" S+ m5 U#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###


: a; N7 ?/ J2 U8 ?) h0 ^# 加大檔案處理及inode快取
fs.file-max = 2097152


# 較少的交換
2 a/ q* m8 E  K+ H! yvm.swappiness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2
% n3 ^( ]& J) E1 e+ k. A
3 C/ T& G" R2 m% D$ N
$ ?! g( J! X0 v### 一般的網路安全選項 ###
8 r. M1 o+ a* G

0 J: w; k. m# h7 J6 {' ?, m# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2
1 `3 H+ u: I% z+ ~6 T8 C
) ^- g" I! E. }  q4 e; f
#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535

7 m+ a  A- F. \& k! Q9 ]% `4 C! g
8 ~- g+ K2 l9 P& y0 K5 B; m# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1
% h: T9 I, g0 F
  Z4 w! k  L, v6 {
# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15
5 G! w' ]7 _: L/ j5 G

# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

' C' ~  S# q- M" ~, V
### 調整網路效能 ###
2 F' U9 ~: q+ z) L' c- |% B( c$ x
% A2 _6 X# ?! {0 @
# 預設的Socket接收緩存
net.core.rmem_default = 31457280
4 k- S2 e. p* C
/ T$ z1 d* x9 s* t% H3 u& P
# 最大的Socket接收緩存
: W2 ?* L# g7 s% x/ ~* v% hnet.core.rmem_max = 12582912
3 F& B- g; _% U* L

# 預設的Socket傳送緩存
net.core.wmem_default = 31457280


. L+ O+ \9 P7 v& y+ W+ z# 最大的Socket傳送緩存
net.core.wmem_max = 12582912

0 K0 t7 X  o8 D- i8 \
# 加大網路連入數
net.core.somaxconn = 4096
+ C- b. W( s- h% Q  Q5 y( p; E
0 h) M, K* j1 O5 p6 m( E: O
1 ^% I/ g7 O+ P0 f3 z9 d5 \# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536

  C' i  V. g$ s( U
3 |8 p7 A) I' f2 d# I# 加大記憶體緩存的最大量
) Q: V- i5 S- u# p; t; Xnet.core.optmem_max = 25165824
/ k7 n8 C5 ]* b* D* U  h/ {+ r

& P9 Z0 K( _( U6 L" y# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144

5 H! W: W1 P+ e' |, w$ T- e; {
& U$ f  l8 ]# _9 C9 d# 加大讀取緩存可定址空間
' b  r4 C! I* y7 D( Hnet.ipv4.tcp_rmem = 8192 87380 16777216
6 Z/ t! r5 f& m! a; U$ \. n: @+ qnet.ipv4.udp_rmem_min = 16384

' u- V- q/ z2 p( z6 f" f
# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384
5 B- a* L/ a, D! C" }/ x
& o9 m: C6 B/ L# J
6 T2 q8 P0 A; r- u# B# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
+ t; @8 i! w* [" X+ I3 znet.ipv4.tcp_tw_reuse = 1

( U& T( Q5 [; z- L
存檔以生效
3 h+ }7 W; O2 T#sysctl -p 載入已變更

! S1 V9 t# d( R1 d+ n% a7 q& K參考來源:

% R. Q& \5 J4 \https://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

8 ?4 A2 F1 ~% Z* t

. @  i6 Y* y/ h! G  E' ~4 T
6 l" L9 ^" P) r. E