Linux 硬體最佳化的調整 ---- 微調sysctl.conf

IT_man

Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:

9 B8 N8 C: n+ s$ C1 T; t( m. D#vi /etc/sysctl.conf
### 改進系統記憶體管理 ###


3 d, o% O/ S9 x: V3 f/ V# 加大檔案處理及inode快取
* G* ]( H% n: f* e& d% f7 @6 Ifs.file-max = 2097152
( ~3 D5 H- m9 |# Q  ?. F/ ?0 A0 V  f

- a% J6 p( C' D3 q9 B# 較少的交換
vm.swappiness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2


, P3 ?1 x/ A1 j" k! I% N2 \### 一般的網路安全選項 ###
/ [) [9 I2 A- E1 D9 q
2 P- y: H. C& e4 L
# 被動(passive)TCP連接的SYNACKs次數
net.ipv4.tcp_synack_retries = 2

' \. a5 L3 O3 X/ s- l  Z* _: n2 f( i
#  允許本機網路連接阜範圍
0 F8 b9 d- ^/ ?; xnet.ipv4.ip_local_port_range = 2000 65535
. i" Y/ Z: J% |& \) m

) @' F  X4 e) B: ^# 反制TCP Time-Wait的保護
net.ipv4.tcp_rfc1337 = 1


) S! h/ q2 {- J: y  t. H# 降低對 tcp_fin_timeout connection 時間的預設值
" p- F( x# P( C* J7 Tnet.ipv4.tcp_fin_timeout = 15

# q+ G% `% n( @5 y# \$ c
; B: j% Z7 `) |# 降低連線存活時間的預設值
, A1 Y8 ]) \1 \& v6 anet.ipv4.tcp_keepalive_time = 300
$ ^) V. T$ {6 ~) l; A% Gnet.ipv4.tcp_keepalive_probes = 5
( B( c1 T# c6 E5 B, G, c0 Enet.ipv4.tcp_keepalive_intvl = 15
+ o' B7 K4 Y2 x; Q1 @3 B8 k! \% S5 E

### 調整網路效能 ###
! N. V; j+ B+ `. ^/ `
' R! z5 f" V% p' o! Z! L) O
# 預設的Socket接收緩存
  U9 `, ^7 m2 j' @( unet.core.rmem_default = 31457280
' A( D( Q* d) j5 V

; k9 w* O" t  |# d* E& N! q  Z6 @  O' B# 最大的Socket接收緩存
0 f) G  Y2 }( D0 _( k$ \net.core.rmem_max = 12582912

/ S& W2 W' r, V* s4 a1 `
# 預設的Socket傳送緩存
net.core.wmem_default = 31457280


# 最大的Socket傳送緩存
net.core.wmem_max = 12582912
+ }* {& F: o( I
. q7 B, n7 |/ n. C+ b# f, F; @8 I/ i
# 加大網路連入數
0 q6 N" O; C+ I; i3 Q* ^net.core.somaxconn = 4096
7 M/ ~+ ^; G$ {9 Y$ w& U

# 加大網路連入的backlog
net.core.netdev_max_backlog = 65536

  S. e. t9 K" |2 ]7 I
# 加大記憶體緩存的最大量
net.core.optmem_max = 25165824
) l5 M5 @7 q8 K' |2 i! S) |

# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
# This is measured in units of pages (4096 bytes)
5 _4 Q7 E- h7 R* R1 X, `net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144
0 n  X8 M9 b4 D% E. i& v1 S/ o) ]
# E; b+ ?& j! S  d: n9 |4 A  R* w
# 加大讀取緩存可定址空間
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384
. j  z  u# `  @0 x
1 h0 r! Q; }6 i* n' J; ]5 M
# 加大寫入緩存可定址空間
' P: {7 c0 B! ]net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384
: E5 r; R% L8 S/ e& S9 `( h: b
  B" m% J) S8 W
8 b- s0 U  d4 c" t$ }! q# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊
net.ipv4.tcp_max_tw_buckets = 1440000
1 q# M6 T5 p& R, h0 gnet.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1


$ P9 _5 z! u; o' z, ?, y+ g+ W# r: i存檔以生效
#sysctl -p 載入已變更
+ t$ h3 j8 u0 y% b6 f" q" v
參考來源:

https://easyengine.io/tutorials/linux/sysctl-conf/

遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0

/ x" A9 Q# ]% o+ H* e/ [