Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

' X, h, Y: K* D! E#vi /etc/sysctl.conf
+ P+ X* `( g9 o* k& Z### 改進系統記憶體管理 ###
# H- y5 f$ G- r2 t% l) z
, s! O/ {$ ]6 I' ^
# 加大檔案處理及inode快取
  y3 {: I/ Q$ {fs.file-max = 2097152


: H' N1 ~3 t# s% i' K/ C# 較少的交換
vm.swappiness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2
; r) ?! X  a% Y( J% x
8 D) a( d, D- P
! E, f# V2 Z/ T2 K; Z' U4 C9 T### 一般的網路安全選項 ###
0 H) N# z( R* O5 h

! t7 @) P' `- g" p# S# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2

2 J3 h) t- R1 f
; ]- A8 y* u  c+ ~' z. J( t! s#  允許本機網路連接阜範圍
2 m6 H' G$ g/ nnet.ipv4.ip_local_port_range = 2000 65535
4 B5 I9 e6 `5 o/ P7 T

# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1


1 l( m2 k: Q: T+ v1 b# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15
# {& Q+ w1 V2 e8 V+ e" |
0 D' |- ?; N" Z3 k& X2 R$ \% ]; {+ ~
/ P9 C; ]1 E% U( M/ X* }# 降低連線存活時間的預設值
7 d" ^& ?# p/ c3 v% Y: q! n. vnet.ipv4.tcp_keepalive_time = 300
: T/ k  H, a. \net.ipv4.tcp_keepalive_probes = 5
* C2 z) ^' O, h( {, rnet.ipv4.tcp_keepalive_intvl = 15
3 A: E0 G# ?9 r, d

### 調整網路效能 ###
* N+ T1 r3 J) i! ?' [6 {
% ~" a7 P& _( n  }( X2 U
1 n9 K. A$ Q6 N! B8 C# 預設的Socket接收緩存
$ b6 y) T( b$ `8 K* ynet.core.rmem_default = 31457280
) u+ ?# F( {1 k2 x2 x0 C
5 I0 _) x* f0 o3 w8 y- [
& }- ^) L, S1 ?+ H/ U# 最大的Socket接收緩存
net.core.rmem_max = 12582912
) J4 G- X) p2 k8 Z) U
+ t2 X5 m9 `+ R
) {8 r) i3 K2 X: s2 I' [4 F7 P# 預設的Socket傳送緩存
net.core.wmem_default = 31457280


# 最大的Socket傳送緩存
net.core.wmem_max = 12582912

' U9 _/ V' y2 J5 g$ z; z( b
  S+ u$ ^% U, U# 加大網路連入數
0 z0 }1 \5 Y7 |" z* B6 x; ~1 Cnet.core.somaxconn = 4096


# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536
) k& M7 R+ e: n, y# m- t9 |
* a! u0 l3 D. A: J' X
# 加大記憶體緩存的最大量
8 M2 M* [' ?+ V5 E$ }net.core.optmem_max = 25165824
& z7 P' x' ^$ s

# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
( B* c+ d7 L5 ^, x; _) O# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
9 b7 y# K( o; p& J! }3 |$ e: ^net.ipv4.udp_mem = 65536 131072 262144
& H  g0 V, \# ~7 n( V3 }7 O
) w; j, ^! v4 b7 Y  E1 [, H
# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384


. ^$ R8 |4 K) {9 R: B. W2 [# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
! h8 F+ U) Y( C. L9 r$ `& ~net.ipv4.udp_wmem_min = 16384


& o$ ?: ~6 ~; n2 N. s  ^$ }, k# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
" p+ G' t' D. i4 y2 V0 Wnet.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1

5 P% `9 w* ?6 c, A6 ]
存檔以生效
#sysctl -p 載入已變更

$ i; t1 W: m( R# J: n6 L- W參考來源:

3 Z7 ?/ v5 X2 Ohttps://easyengine.io/tutorials/linux/sysctl-conf/
. f7 E+ A: v+ w% ?5 M

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

/ l& v2 p6 j# T

( Y) F; x# m; j; ?. ~. i