Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

#vi /etc/sysctl.conf
( D: ]: U: T$ b- N- D" ]### 改進系統記憶體管理 ###
2 h* D6 u6 ]/ U; c- q& ]1 ]
5 A( [8 s% @" I; |
8 ]) a5 @( o) Q4 L5 l% M& L# 加大檔案處理及inode快取
2 F: T$ S; j+ ~fs.file-max = 2097152

: |7 N( D9 C& q
; j+ x' Y9 c9 j$ M' a) f# 較少的交換
' I: H  D+ f: k/ x: X  o. Qvm.swappiness = 10
vm.dirty_ratio = 60
. n  q$ o+ J9 h" r5 V! svm.dirty_background_ratio = 2


### 一般的網路安全選項 ###
, `9 F$ ]- r. n6 M+ e4 ]; }

# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2

& f4 B' K7 a7 _2 z$ l. ?
( H. {, s  \! |# M) i#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535

: l+ R: e& W/ g, A7 X/ h0 d
# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1
' c. \5 z% ~8 e

# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15


# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
  V; {3 ^( e7 Y, y3 n" Vnet.ipv4.tcp_keepalive_intvl = 15
: Y9 s! a8 f4 C9 b5 g1 }

### 調整網路效能 ###
7 c; N' N/ U0 C! ^/ l# \) }
3 ]. b: Q: N6 j# h. F
. L5 G- d' }4 F4 Q& V. ?# 預設的Socket接收緩存
net.core.rmem_default = 31457280


# 最大的Socket接收緩存
net.core.rmem_max = 12582912
! M* i5 R6 W5 u5 V

8 v( V! K0 u( F6 A4 m# p; _# 預設的Socket傳送緩存
net.core.wmem_default = 31457280

7 p! l0 a* u- y
# 最大的Socket傳送緩存
net.core.wmem_max = 12582912
) d% y; J( K' q  d
6 d+ M  I; c  j! I+ j
, |) h8 ]% d0 m+ g# q+ X" F6 k. Z# c, ]7 s# 加大網路連入數
net.core.somaxconn = 4096


# 加大網路連入的backlog
0 [/ f2 j- `% _7 w2 c, q; C7 }net.core.netdev_max_backlog = 65536

  l2 s9 h0 ~3 R, I
# 加大記憶體緩存的最大量
( S0 j/ p9 c2 N1 V$ w+ Nnet.core.optmem_max = 25165824


# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144
: n! v0 K/ o+ T- _( j0 h# U- b$ j

) U% o, a: X1 C* x# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384
1 t/ T9 }* R! A3 w9 M6 X* v
5 @6 a+ E! b( p- x8 P- K' }/ r3 f
- u* L6 P' h0 _3 n# 加大寫入緩存可定址空間
9 _8 |7 L- P3 f' Lnet.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384

( h+ A% ^, ?$ f) {) w
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
2 F* c% S+ X: I& b: M0 a$ ]( cnet.ipv4.tcp_max_tw_buckets = 1440000
/ K# c) C) q7 \9 w! X3 K4 ynet.ipv4.tcp_tw_recycle = 1
: e; x! u; F; M$ v0 W# a1 o/ rnet.ipv4.tcp_tw_reuse = 1


存檔以生效
#sysctl -p 載入已變更
6 m% ?. ~! g/ \% R8 U
參考來源:

. ]6 C" A3 b; Y8 thttps://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

% A9 ^6 s! S% {2 M- C  A
1 J! a: N& O# _& t1 o- F
" [! i0 u# B8 F% h, q