Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

* q. {: r9 a4 K6 P  y/ M4 S#vi /etc/sysctl.conf
) {% l9 _/ {2 C; w  W/ s### 改進系統記憶體管理 ###


  F% `2 q+ i2 e3 m) ~9 k# 加大檔案處理及inode快取
fs.file-max = 2097152
1 a& v; P' _2 I1 w1 a
$ W8 d1 k3 @# U; x9 L2 ^+ N
# 較少的交換
vm.swappiness = 10
vm.dirty_ratio = 60
+ L$ f! o1 y- Y8 Z( [2 C" ~8 Svm.dirty_background_ratio = 2


### 一般的網路安全選項 ###

$ |7 i( p2 Y* F9 Z/ C% P
# 被動(passive)TCP連接的SYNACKs次數
3 Y: T$ M! {: H4 enet.ipv4.tcp_synack_retries = 2
& X) k3 u# @! V* A8 ^
6 x0 p; X" d8 d  L0 ~7 j
#  允許本機網路連接阜範圍
net.ipv4.ip_local_port_range = 2000 65535

# a# ?, I! ]/ q3 W7 w* t5 ^0 G! q
# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1

, c9 i4 n! B* [3 g) j) v
# 降低對 tcp_fin_timeout connection 時間的預設值
net.ipv4.tcp_fin_timeout = 15
, x: w) z- n* F
: O4 X6 |9 e3 u2 F, G9 x
# 降低連線存活時間的預設值
& k- d' `9 p& {net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
( w  ~$ ~( s0 _

' j, W: |- J$ u$ p* e4 y) S$ \### 調整網路效能 ###
% I8 n# [2 f6 f
4 r5 H- v) T) J% ?8 c
# 預設的Socket接收緩存
. h0 W4 Q" F; Mnet.core.rmem_default = 31457280


# 最大的Socket接收緩存
( }, X. L2 ^0 T) n4 N9 M* z, snet.core.rmem_max = 12582912


# 預設的Socket傳送緩存
net.core.wmem_default = 31457280

1 ]/ b7 u. v  q' A
2 E7 S& u1 a3 o7 G5 d% o# 最大的Socket傳送緩存
, J8 J5 J7 g: ~/ w. H9 x- A. R+ wnet.core.wmem_max = 12582912

5 a" Q7 k4 y! J: l
# 加大網路連入數
2 A9 [. c2 {6 N2 Ynet.core.somaxconn = 4096
5 N. E  N* Y' y+ b
" x+ @  B& `  B4 B7 L5 U8 }
0 Y# M1 |" o3 n; n  q# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536
' y) b0 L( s" h5 j

# 加大記憶體緩存的最大量
net.core.optmem_max = 25165824

/ ]5 o7 T' c# `* x
# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
- I: x4 W$ _  c! e$ d# This is measured in units of pages (4096 bytes)
net.ipv4.tcp_mem = 65536 131072 262144
' e: M! K- F, ]* q/ Gnet.ipv4.udp_mem = 65536 131072 262144
: [, ^, ?# X; ~  W1 \

2 I( Q* \( `/ h) f# 加大讀取緩存可定址空間
+ h5 e/ e8 I7 O4 C  o$ e. p+ Pnet.ipv4.tcp_rmem = 8192 87380 16777216
5 t2 v6 Y6 t) {8 L- b; Pnet.ipv4.udp_rmem_min = 16384
5 d- x( A) Z& M4 _# X
# s7 p: x) L9 _6 M2 i( [: U2 K7 {
# 加大寫入緩存可定址空間
net.ipv4.tcp_wmem = 8192 65536 16777216
5 I) n  F! u1 ?  v0 Z! t: L+ `net.ipv4.udp_wmem_min = 16384

+ x2 A- W  h5 V( T9 j0 ~) f
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
$ n: i1 J. Z* g. p5 a/ f' Ynet.ipv4.tcp_tw_reuse = 1


2 e( h% g  c- w; B2 I& F- T/ f存檔以生效
6 M: n* x4 N9 ]- Y$ R" [" a" g#sysctl -p 載入已變更

參考來源:

https://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

- k0 z3 C  e1 r9 k! h) m. K
$ ^4 \6 M' p6 s2 b" \/ K: o6 @# T
# U; J  F' T6 F! U, i5 A6 w. h