Systctl配置调优参考

Sysctl配置调优参考

详情请参考 Sysctl中文参考指南

---

线上Web服务器配置参考（每天3亿PV量）

注明：如果你要应用该配置文件，请慎重！该配置文件未经核实有效性，仅供参考！

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.tcp_tw_reues = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 10

net.ipv4.tcp_max_syn_backlog = 20000
net.core.netdev_max_backlog = 32768
net.core.somaxconn = 32768

net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reues = 1

net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_max_orphans=3276800

net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_keepalive_time = 120
net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_max_tw_buckets = 80000
net.ipv4.tcp_keepalive_time = 120
net.ipv4.tcp_keepalive_intvl = 15
net.ipv4.tcp_keepalive_probes = 5

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

配置文件讲解

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.tcp_tw_reues = 1
net.ipv4.tcp_tw_recycle = 1  
#能够更快的回收TIME-WAIT;默认值为1。
net.ipv4.tcp_fin_timeout = 10  
#当套接字you本端要求关闭。它决定保持在FIN-WAIT-2状态的时间;默认值为60s。2.2内核的通常值是180s;这个数值如果设置太大会出现内存溢出的风险。

net.ipv4.tcp_max_syn_backlog = 20000  
#记录的那些尚未收到客户端确认信息的链接请求的最大值。 默认值为4096 如果设置这个值大于4096最好同时调整include/net/tcp.h中的TCP_SYNQ_HSIZE,保证TCP_SYNQ_HSIZE*16 <=tcp_max_syn_backlo然后重新编译内核。
net.core.netdev_max_backlog = 32768
#指定在接口接收数据包的速率比内核处理这些包的速率快时,允许送到队列的数据包的最大数。
net.core.somaxconn = 32768
#限制套接字侦听积压,已知在使用着的somaxconn。默认值为128。如果调整套接字请参阅tcp_max_syn_backlog。

net.core.wmem_default = 8388608
#默认的发送窗口大小
net.core.rmem_default = 8388608
#接收窗口的默认大小
net.core.rmem_max = 16777216
#接收窗口的最大大小
net.core.wmem_max = 16777216
#发送窗口的最大大小

net.ipv4.tcp_timestamps = 0
#时间戳可以避免序列号的卷绕。一个1Gbps的链路肯定会遇到以前用过的序列号,时间戳能够让内核接受这种“异常”的数据包。
net.ipv4.tcp_synack_retries = 2
#为了打开对端的链接,内核需要发送一个SYN并附带一个回应前面一个SYN的ACK。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃链接前发送SYN+ACK包的数量。
net.ipv4.tcp_syn_retries = 2
#在内核放弃建立连接前发送SYN包的数量。
net.ipv4.tcp_syncookies = 1
#默认值是0,只有在内核编译时选择了CONFIG_SYNCOOKIES时才会发生作用。当出现syn等候队列出现溢出时对方发送syncookies。目的是为了防止syn flood攻击。


net.ipv4.tcp_tw_recycle = 1
#能够更快的回收TIME-WAIT。默认值为1。
net.ipv4.tcp_tw_reues = 1

net.ipv4.tcp_mem = 94500000 915000000 927000000
#此选项里有三个变量:low,pressure,high。

#Low:当TCP使用了低于该值的内存页面数时,TCP不会考虑释放内存。(理想情况下,这个值应与指定给tcp_wmem的第2个值相匹配-这第2个值表明,最大页面大小乘以最大并发请求数除以页大小(131072*300/4096)。)

#Pressure:当TCP使用了超过该值的内存页面数量时,TCP试图稳定其内存使用,进入pressure模式,当内存消耗低于low值时则退出pressure状态。(理想情况下这个值应该是TCP可以使用的总缓冲区大小的最大值(204800*300/4096))

#High:允许所有tcp sockets用于排队缓冲数据报的页面量。(如果超过这个值,TCP链接将被拒绝,这就是为什么不要令其过于保守(512000*300/4096)的原因了,在这种情况下,提供的价值很大,它能处理很多连接,是所预期的2.5倍;或者使现有连接能够传输2.5倍的数据。)
net.ipv4.tcp_max_orphans = 3276800
#系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字,孤儿链接将即将被复位并打印出警告信息。这个限制仅仅是为了防止简单的DOS攻击。

net.ipv4.tcp_fin_timeout = 10
#当套接字由本端要求关闭,它决定保持在FIN-WAIT-2状态的时间。默认值为60秒。2.2内核的通常值是180秒。这个数值如果设置太大会出现内存溢出的风险。
net.ipv4.tcp_keepalive_time = 120
#当启用keepalive的时候,TCP发送keepalive消息的频度,默认为2小时。
net.ipv4.ip_local_port_range = 1024 65535
#用于向外连接的宽口范围。默认情况为1024到61000

net.ipv4.tcp_max_tw_buckets = 80000
#系统同时保持timewait套接字的最大数。默认值为180000。
net.ipv4.tcp_keepalive_time = 120
#当启用keepalive的时候,TCP发送keepalive消息的频度,默认为2小时。
net.ipv4.tcp_keepalive_intvl = 15
#当检测没有确认时,重新发送检测的频度,默认是75秒。
net.ipv4.tcp_keepalive_probes = 5
#在认定链接失效之前,发送多少个TCP的keepalive的检测包,默认值为9.这个值乘以tcp_keepalive_intvl之后决定了一个链接发送了keepalive之后可以有多少时间没有回应。
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl常用命令使用

加载系统参数 sysctl -p
显示所有系统参数 sysctl -a
临时改变某个指定参数的值 sysctl -w 例如：sysctl -w net.ipv4.ip_forward=1