Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
/ j! l+ U5 V' {0 i
9 H! f) p+ O$ M#vi /etc/sysctl.conf
4 l; `2 }2 y! I# \2 b### 改進系統記憶體管理 ###

' b: @# f# o1 i
# 加大檔案處理及inode快取
fs.file-max = 2097152


# 較少的交換
' r7 ]5 T7 k+ m! C& G$ d+ qvm.swappiness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2
4 S' ^% l+ |4 n3 B9 z
0 P% G  u2 N- }& r$ c" _
1 W, e2 ?; Q9 c+ }! q### 一般的網路安全選項 ###
0 N% i' B* m- U) T1 }) z
" ]* V/ ]. G$ C2 V" ]
# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2


. G8 ~1 ]8 h/ c7 h( t& i; W#  允許本機網路連接阜範圍
' m) m) l, o' f2 K  m8 z& {net.ipv4.ip_local_port_range = 2000 65535
4 |: b5 b7 Y' q% u& U
" l. p( l, s# A; m& K
# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1


# 降低對 tcp_fin_timeout connection 時間的預設值
/ x; Z3 _4 o! \! V; y0 C' Lnet.ipv4.tcp_fin_timeout = 15


# 降低連線存活時間的預設值
0 t  K$ o+ ~; f% t4 ~) mnet.ipv4.tcp_keepalive_time = 300
. B- @' J1 f7 Y  h, T& K7 hnet.ipv4.tcp_keepalive_probes = 5
" z1 `& {2 z& ~3 {$ R; wnet.ipv4.tcp_keepalive_intvl = 15


### 調整網路效能 ###
8 z* E, D# K- m0 G# F

* F; ~$ f8 J' Z+ s# 預設的Socket接收緩存
net.core.rmem_default = 31457280

& P9 P7 x, ~3 n; k
# 最大的Socket接收緩存
) t' V. {& r+ z( snet.core.rmem_max = 12582912

3 w. l0 v9 f! E- D  O( T2 D$ o
) Z7 ~2 X( y1 C- O. z# 預設的Socket傳送緩存
( i. }; k0 `$ z* Vnet.core.wmem_default = 31457280
* E4 h. a. w; a9 y9 q

' M* q5 g6 P6 y  f) _' |# 最大的Socket傳送緩存
net.core.wmem_max = 12582912
8 b2 ]8 z# }6 @9 s
/ ?) z, c+ d2 }# ~
# 加大網路連入數
; I8 S4 R, T+ d. ]net.core.somaxconn = 4096
  m0 u$ w; @% K  H/ r9 ?/ H

# 加大網路連入的backlog
; t7 }5 y7 F3 f% S  Unet.core.netdev_max_backlog = 65536


# 加大記憶體緩存的最大量
( y2 w6 r& T4 j: E/ Fnet.core.optmem_max = 25165824

: k- {4 N6 z4 Q4 z6 }8 [$ ?9 ~
# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
' W5 |1 d! O' M7 R. |net.ipv4.udp_mem = 65536 131072 262144


: |. x! L. ]1 P+ N# 加大讀取緩存可定址空間
9 D* p/ k( g' `- F& m; F# Lnet.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384

$ l, W0 Z7 U" P! }
# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384
6 P4 c( b: {, Y- R" ^3 l" X" F# F

# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
2 \# w- X) z. \$ y7 v0 W# xnet.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1


存檔以生效
0 v& r+ a2 b5 C0 D5 }6 E; F#sysctl -p 載入已變更
) q: T7 B. X& x" w1 p2 W
參考來源:

https://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

# f' {1 O6 E( M$ X
7 Y0 [: `4 H$ e! m3 W
0 A! I6 W3 I7 z2 u! k) }; R. ?1 t" h