Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

( k; h( \4 c1 z6 v#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###


4 {; B% P' I! I; u# 加大檔案處理及inode快取
fs.file-max = 2097152

+ i! M/ \" N# l- ?* Z4 H& c
# 較少的交換
vm.swappiness = 10
) o6 Z+ z- {5 P; F0 @vm.dirty_ratio = 60
vm.dirty_background_ratio = 2
* l# k* `) ~8 d% q3 G

" l6 M$ x- Y8 }0 k0 L$ l; l### 一般的網路安全選項 ###
) }4 l: o) M" U) v% X+ I

! W. t" n9 p7 `) s; _9 n5 E* N# 被動(passive)TCP連接的SYNACKs次數
; d& H/ {$ Z9 x( \net.ipv4.tcp_synack_retries = 2


" [, E- f8 O# C#  允許本機網路連接阜範圍
3 l' u+ s$ m& `" {net.ipv4.ip_local_port_range = 2000 65535


# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1


) z/ O4 H3 |3 N# 降低對 tcp_fin_timeout connection 時間的預設值
( C- Z4 X$ c# K+ {3 e: hnet.ipv4.tcp_fin_timeout = 15
9 R3 ]4 a) y9 U9 X5 @% N  U

# 降低連線存活時間的預設值
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

6 u8 l- e, j/ P  o
### 調整網路效能 ###
4 r) w$ u* `5 Q( f$ L+ N
) [8 @& _% A. x7 _
# 預設的Socket接收緩存
net.core.rmem_default = 31457280
; ~/ H! T% I7 w5 J( _# i; ~: g) x3 M1 a

% f4 k) V1 ]7 Q$ W- _% Y4 U# 最大的Socket接收緩存
7 n2 H. o! ~7 b- N. x8 V" anet.core.rmem_max = 12582912
/ a: H* |% ]7 A: a4 b; y$ ~0 j

# 預設的Socket傳送緩存
net.core.wmem_default = 31457280


& q2 a# |: T1 R5 }( o3 \) C$ C# 最大的Socket傳送緩存
net.core.wmem_max = 12582912


# 加大網路連入數
/ i/ e: w' t# m, r1 Mnet.core.somaxconn = 4096
/ F& W5 i0 P, O

+ o. ?0 C1 O: U* L% S) E2 R% [; z8 }# 加大網路連入的backlog
0 u5 ]9 V( l& m- O1 s  n0 I$ Dnet.core.netdev_max_backlog = 65536
8 I4 Y) y& x8 q: E0 d
( ^% v4 L  Z' _0 z# k9 ~
# 加大記憶體緩存的最大量
; r6 Q  H7 f0 }5 W; Q( k' ?& Cnet.core.optmem_max = 25165824

* J/ ]! w5 m/ g: l% J# K: j
0 e9 ^( {* }, A+ N+ s6 Q# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144
0 m) x2 h" t& M6 P, R  X% l
8 q8 D9 J6 G! Y5 a, R4 F
+ @5 d' k% N: l  }+ W6 G. [, Q# 加大讀取緩存可定址空間
9 V- J' F2 m& b3 B8 y- ?net.ipv4.tcp_rmem = 8192 87380 16777216
5 P- \% W4 s5 r& Inet.ipv4.udp_rmem_min = 16384
! q$ o) r! x/ O6 h1 p8 E) B
8 s/ Z+ B  w: t( H
# 加大寫入緩存可定址空間
7 [+ H$ \# [3 @2 S' N! Z) onet.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384


' s0 n) O4 E  W/ ~# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
# ?  a7 [4 ^+ m6 v( M; \4 Pnet.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1


存檔以生效
#sysctl -p 載入已變更
: `& u( G. ?; A3 x
參考來源:

https://easyengine.io/tutorials/linux/sysctl-conf/
" e7 ^8 t3 z, ^5 ~& e/ \: y9 h1 D7 W$ {

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

9 |* O% Q2 f# C* j9 _+ b* {


) h& d! O0 I9 F2 k- u) F+ ~& M