Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

) A0 x6 v2 s- B& }+ i$ y#vi /etc/sysctl.conf
1 z! b) e. Y6 o* ]9 e% \### 改進系統記憶體管理 ###

" d7 X0 P( p/ T1 g4 v, a
. a" [& |0 J% O' b7 M) o# 加大檔案處理及inode快取
fs.file-max = 2097152

* m8 q" c& g, q; U$ |8 n
# 較少的交換
vm.swappiness = 10
1 N2 S/ ^) H% H' x1 |vm.dirty_ratio = 60
vm.dirty_background_ratio = 2


. [9 F9 P! G4 z+ M+ x4 I9 o1 _: T, k0 P% B### 一般的網路安全選項 ###
5 \7 W# |" ^/ Q( {5 a/ t; r$ g. I

# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2
2 y. O5 A7 @  G+ M1 g; m, p

#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535


# 反制TCP Time-Wait的保護
" I9 P( a2 \* ]# X3 m+ y5 X  inet.ipv4.tcp_rfc1337 = 1
! p) o* H& e! k: D( @, p' ?
% B8 Q0 m8 ?$ m
" M) k, ~, \$ B; ^# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15


# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
& Q1 A: {9 r8 ?! G# i. m1 Y, u7 K
" k7 m$ }% V8 k0 [
### 調整網路效能 ###
, c; c, Z( |5 Y7 [& ^/ ^) ?+ L9 r2 o
$ R" z+ P2 B& z$ w: }
# 預設的Socket接收緩存
net.core.rmem_default = 31457280
, `0 e# @# Z1 l5 Z# r! g. A

  J% S' m7 Z; L" C) {4 V" s5 w# 最大的Socket接收緩存
net.core.rmem_max = 12582912
! a/ O) S7 C+ t4 n

# 預設的Socket傳送緩存
& W7 J% ~, C; R2 N9 p3 a; Ynet.core.wmem_default = 31457280


# 最大的Socket傳送緩存
5 ~, E; r  m/ k6 g7 y/ i) [net.core.wmem_max = 12582912

* Q/ T4 C# v& K0 ]7 j/ M. G! D
* q5 f7 A! u: C' e2 S! M- n5 o# 加大網路連入數
- `3 g% n/ v; ?2 nnet.core.somaxconn = 4096

9 b4 [- P; T$ D+ E$ R& T* A
# J- A( d9 X0 U  E6 r+ X- h# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536
9 _5 e7 [0 V  k
* {, {, {% _! W. k
# 加大記憶體緩存的最大量
6 U* W. n7 P: q  U1 t9 q, @4 Cnet.core.optmem_max = 25165824

: h# v2 d% t2 o9 @" F) w# r# l
0 I6 Y- t2 T+ [- Y# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
. U& r$ k9 l! Q# This is measured in units of pages (4096 bytes)
$ s8 W9 d% S* y8 E! T, I9 Gnet.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144


# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384


5 ]2 K0 W' S. \5 G& \# 加大寫入緩存可定址空間
& r( O# j7 v& jnet.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384
) |4 r$ |7 H+ h* m. w

  h: b2 ^; S3 f1 U8 r/ |0 \# o# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
" c* E  J8 o/ z' \net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
* r4 l/ F- F8 H' B1 N8 h6 Nnet.ipv4.tcp_tw_reuse = 1


存檔以生效
#sysctl -p 載入已變更
: ]# a+ _  v1 c( H. F
參考來源:

; i) H4 f, \5 \* P& |https://easyengine.io/tutorials/linux/sysctl-conf/
( \' L8 o# g) K) f! n/ E9 m' P

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

- ^$ B$ l8 o* ]0 S; c- E0 G9 M3 h
9 i* c( m1 o7 s  y" g: j
6 M8 C) o- q8 r