Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

, E* U( O1 B1 ~9 m# ~3 R3 F5 V6 h#vi /etc/sysctl.conf
8 K' s  H7 l7 V### 改進系統記憶體管理 ###

3 u) o& g8 y: ?8 w( V- N
, E; D6 w& ^! a: R: _# 加大檔案處理及inode快取
fs.file-max = 2097152
5 P4 X  ~& q8 \4 Q8 D2 J# ]: G& Y) [

$ k7 v$ g& g0 {+ T* b# 較少的交換
7 ?( R7 d  {$ Y0 S! Svm.swappiness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2

1 u, `+ `8 \4 L1 `
### 一般的網路安全選項 ###


# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2
' ?; B8 n! @3 e6 h3 @9 r
1 X, C0 o! s2 y+ H
# Y& D6 P7 a  S3 ^" t5 Y#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535


# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1
, A8 Y5 K* I* _
' |/ E+ E8 Y' Z' P1 u
+ m3 a# L+ z3 f, k3 d# j# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15


, o( @+ Y7 Q" o( i7 ^2 T# H0 C6 {# 降低連線存活時間的預設值
8 r) ]* ?( T& a* g  [net.ipv4.tcp_keepalive_time = 300
2 d4 n6 f8 N% Z$ D4 H; xnet.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
2 q3 I6 u" J. P2 E# k4 L2 E
: T. [% s% K& ^2 }/ ?! T& F0 r
9 Z/ i$ E4 O$ K' Z+ P4 a### 調整網路效能 ###
1 M0 M+ R. `3 u0 g- n7 }

# 預設的Socket接收緩存
net.core.rmem_default = 31457280

( b! i% ?3 Q; k  G3 t: I
) m' }7 z! }4 X  _9 A# Y4 ]  y9 X# 最大的Socket接收緩存
net.core.rmem_max = 12582912
# P" ]+ Q+ S  T" g. X; a, p% i' H1 ?
" `% R  ?/ c' V! E
# 預設的Socket傳送緩存
$ t5 I; o  w  h( ~! Onet.core.wmem_default = 31457280


# 最大的Socket傳送緩存
net.core.wmem_max = 12582912


# 加大網路連入數
net.core.somaxconn = 4096
6 }: A7 D7 _% k- O& \* F
' a, [) g5 C5 \0 |
# 加大網路連入的backlog
+ C6 F: N2 T' Q% J# Vnet.core.netdev_max_backlog = 65536
! S. r2 K+ w/ U( i. q
8 Y2 K2 }; J$ y6 _
2 w$ A) L' O, o/ |# 加大記憶體緩存的最大量
net.core.optmem_max = 25165824


  a) ]; F6 `/ I" x- v9 d# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
2 N" _3 o2 {' o- n( p. p# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144
4 c" `! @6 {1 f. \3 ~
# g. G) |) ]% F
: x0 w! y- p: O6 P+ P% V# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384

3 K" a: F8 s. h' h( N# g
+ ~" Y  r. t9 A# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
$ u& [) @3 I$ {7 X3 a1 _( ~net.ipv4.udp_wmem_min = 16384


" ~& B' K9 n% X/ M6 M2 G# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
* V  C! s* i$ j7 \) _! ?8 }net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
1 }& t+ ~( _1 f1 V! inet.ipv4.tcp_tw_reuse = 1
  E- n9 Y5 h' q3 L

. l% e4 Z' o0 f9 L2 f! N存檔以生效
! D/ @$ q2 i+ j: c#sysctl -p 載入已變更
0 z- E, A7 G, p5 }) m
參考來源:

% k+ v5 z/ F/ p4 nhttps://easyengine.io/tutorials/linux/sysctl-conf/
2 ]  O" w' \! d- q5 z3 n

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

* o# ^/ |: |8 s6 P3 w: x$ B8 H+ p