Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

#vi /etc/sysctl.conf
1 z$ L- }; P- |) Q### 改進系統記憶體管理 ###
# L- O( Z$ m! |7 W( Y0 c3 d

# 加大檔案處理及inode快取
fs.file-max = 2097152
; Z) S8 L$ L" U. J' O

9 b% j  ]  N  Y3 u) R# 較少的交換
+ ?  i" q7 d9 S& k% S* k& `vm.swappiness = 10
vm.dirty_ratio = 60
7 T2 R! O8 u! j6 X, U2 V1 G* Y* S- nvm.dirty_background_ratio = 2
% K, L: B7 ]: ]+ e
5 G+ Q9 d2 g/ G8 A* v
### 一般的網路安全選項 ###
/ \" o7 m. G, @/ U2 C3 G2 j
" w) t7 t6 w$ I/ |! {
# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2


7 }5 O2 D& q3 ]+ x#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535
- O+ N& G% B) w- l& K$ Z3 y
: {8 c" G  o: L! I
0 N& s, m+ Y: y# M0 U- v0 W# 反制TCP Time-Wait的保護
2 ], |( k- G2 l/ [( h# ]" o! unet.ipv4.tcp_rfc1337 = 1
% A+ Q: [" u# J

/ S2 N) f' y) G, Z5 X$ d# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15

1 q  ^0 T; h4 `% c# h+ G6 L
2 t3 P6 d: {( [% R# 降低連線存活時間的預設值
* e$ |4 X" V6 \  ?" |1 cnet.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
: C9 X' T. F: |  n' _3 T0 C
1 y% N" @$ j6 `9 M9 U: ~9 T
8 K  X6 J9 y! a8 g. o### 調整網路效能 ###
  g6 v; \- e2 B# d. I

# 預設的Socket接收緩存
net.core.rmem_default = 31457280

* I7 K. o. U$ ]  d
# 最大的Socket接收緩存
net.core.rmem_max = 12582912
, X: E/ ?9 \! {! d: C0 T
& S+ A1 J. W3 }$ I8 m. |
# 預設的Socket傳送緩存
net.core.wmem_default = 31457280

' z' V; P; j3 b$ P) e6 d
) p- a/ _  u% Y8 r7 U5 y# 最大的Socket傳送緩存
net.core.wmem_max = 12582912
2 X$ S9 T, O6 X3 m. a8 k& P: F
; N; }  ]8 e6 o; H4 x
; X+ }2 Y' A4 F1 }- K0 t% ~1 _# 加大網路連入數
net.core.somaxconn = 4096
: t5 N4 I: u! b+ |

# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536
9 z5 t* W6 I$ f( x- d5 r
, S$ w* t! r9 v/ ?  ~, I" |
# 加大記憶體緩存的最大量
( l& L# ]/ l) v0 K% c9 R* t7 C( Cnet.core.optmem_max = 25165824


# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
) a7 g/ {. o+ g- L' T# This is measured in units of pages (4096 bytes)
- O4 e# T8 Q; B7 c8 g' o( enet.ipv4.tcp_mem = 65536 131072 262144
6 u. M/ n5 i# Y# a* ^net.ipv4.udp_mem = 65536 131072 262144


. y9 l; y7 D3 V9 F: U' E; h! q0 N# 加大讀取緩存可定址空間
! x6 h. s+ }2 ?) unet.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384

8 w! p4 e8 P$ ~* d8 o$ R/ z
# 加大寫入緩存可定址空間
* s' \1 e8 F  Bnet.ipv4.tcp_wmem = 8192 65536 16777216
% {# b# V* b8 `net.ipv4.udp_wmem_min = 16384
( U- F( |$ \/ u+ ~
. ?& U6 U3 v1 [
. \& n, W9 S( B( x" i' j4 G9 S" M! m# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
! W/ J: Z  g+ h; ^2 m  T- Ynet.ipv4.tcp_max_tw_buckets = 1440000
; N& Y( \; s3 ~# V: L4 ]net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
( D+ W) M. C# m( }6 }

0 X1 L4 g/ x6 q! b; Z+ P( \& b7 `' h存檔以生效
#sysctl -p 載入已變更

參考來源:
4 b. r/ L+ \( M& t0 s
% b% C& c0 g$ X" o% s( ?1 chttps://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

( H% z! s$ s2 T$ ^! o& l' Y
5 H/ t% \) k4 _7 Y% N5 B' I
) C1 T$ l/ b' A) f8 c& n$ f