Linux 預設是沒有下述的調整,因此我們必須進行最佳化的調整:
2 |7 ~6 B" T% y2 l$ w( l% |' D/ t/ f& C' [5 z
#vi /etc/sysctl.conf
2 u/ g: O& D) k4 o6 Z/ B) ^### 改進系統記憶體管理 ###, ~5 p9 i1 H q9 f
2 I( M: l' ~7 l; E$ |4 I! g# t3 \
. p1 \# j* o. R6 O0 c% `# 加大檔案處理及inode快取
" `2 o- E% r X G7 b6 P ~+ L$ Dfs.file-max = 2097152 `: H7 x3 A2 @8 z5 O$ Z( ?
; _( p+ k1 s: h: I* j7 m) p
8 ?# W% r( n7 S. i2 L# 較少的交換& K" W/ Z; H X9 G6 f! U
vm.swappiness = 10
$ }: U$ x0 _4 e6 avm.dirty_ratio = 60 N6 b! X; [" F0 a* F+ g0 b
vm.dirty_background_ratio = 2: l/ g* F) H8 g4 k2 f+ m
% r+ m' w' x2 I$ z1 u
4 A( @" H5 S. S
### 一般的網路安全選項 ###
% s7 b, Q6 A5 W6 I6 N$ N# |
( E8 N- e% Y' F! N! _+ e
- t* j- Q# W( |/ ^, o7 K" c0 p# 被動(passive)TCP連接的SYNACKs次數- }; a# `4 w; L* ~+ z6 w8 {6 N
net.ipv4.tcp_synack_retries = 2* o5 Q- |. y5 Y
' a. V7 i# C1 [) A9 E% z
0 `8 o' e# I1 @1 E7 `( H# g8 j# 允許本機網路連接阜範圍
2 r+ S; @7 r. W/ M5 anet.ipv4.ip_local_port_range = 2000 65535! h: z; H. J7 |' d
7 [$ |% o+ }% x0 D! y
1 [) Y! \; w- x, L% K% i H# 反制TCP Time-Wait的保護0 _+ d) l) w% P& y& T. j5 r# l F
net.ipv4.tcp_rfc1337 = 1
4 x3 o4 S7 L! U/ ?
( z% a6 {0 `6 _" Z; G
0 [; B7 Z6 s( |4 x% {8 X' m# 降低對 tcp_fin_timeout connection 時間的預設值
/ H# W+ P2 w0 e6 u8 _net.ipv4.tcp_fin_timeout = 15
. M: c" y5 x$ W: n+ W9 p5 e( _3 i
& C. b5 L% F" c- t% \0 ^4 G' s6 ^
" Q! f$ ?* u# X9 [9 G2 N# 降低連線存活時間的預設值
" R/ i4 g: n1 p2 wnet.ipv4.tcp_keepalive_time = 300
5 k6 A& R( I$ d7 Bnet.ipv4.tcp_keepalive_probes = 54 _8 Z' i( a" w
net.ipv4.tcp_keepalive_intvl = 15/ v5 k& z8 S) O) n# K; u
$ c7 B8 o, y; C5 b
# t/ K# Z% q" u. ?- p" N! y3 K
### 調整網路效能 ###( d' {8 s/ D. |7 G, v
9 ~) q( K9 w5 e1 G+ c: c; U6 a. F: G0 L3 D
# 預設的Socket接收緩存
; R) B1 y8 \$ ^9 ^% cnet.core.rmem_default = 31457280 C, L3 l: O" ~% }
/ w; O- V* J' N+ L6 G/ G8 a$ U7 [8 X1 O3 y3 |7 c+ ~/ B7 h
# 最大的Socket接收緩存, D# s& d2 D! Q5 ]8 F
net.core.rmem_max = 12582912
, n* O2 Q! @, i4 S: @
' X) g7 g# }- F7 N8 X
" D: q# z9 d) N5 X# 預設的Socket傳送緩存
3 l7 g& |+ V' {9 p& c6 w! N" mnet.core.wmem_default = 31457280
- @& K2 e0 T' f! T7 }% u+ @& v; d$ \8 G6 _" c; x8 [
9 @6 `% w) x3 S V( D7 L/ a
# 最大的Socket傳送緩存$ B& }: o+ K. n% D- p1 w. M
net.core.wmem_max = 12582912, g5 z- v& ~$ l
+ W& h2 S8 T# n4 ]. v; g
( I( n7 e/ C+ h0 z$ o# 加大網路連入數
5 o j1 L( ]4 s8 V0 Ynet.core.somaxconn = 4096
" t6 J- `/ F: u+ \1 _/ K" n8 O9 F" V0 Q6 `
5 a5 `; i# P3 ^, v2 A# 加大網路連入的backlog/ E8 D0 U4 L! |! Z& G
net.core.netdev_max_backlog = 65536
* W& i3 |$ \6 n2 S+ H+ n; x4 k8 @* J- d
+ [8 w1 @9 Q- T; u# 加大記憶體緩存的最大量+ d* H1 D. d* L! p. q" p/ X0 a
net.core.optmem_max = 25165824
: M) T' ^0 L. A) n+ M8 i3 m5 l# r, V1 h
- V& M/ u$ e. D4 ]% q- D$ X
# Increase the maximum total buffer-space allocatable加大可定址緩存空間的最大總量
& ~, m+ q& e2 G* B/ H# This is measured in units of pages (4096 bytes)3 |$ M- `3 t* l- T' l& v
net.ipv4.tcp_mem = 65536 131072 262144
6 _4 r1 W& D/ S+ r3 unet.ipv4.udp_mem = 65536 131072 262144& A& U5 |$ }7 E5 k) R/ F ^9 q. I
8 _# a0 t8 J/ q4 R, [* @- v
% V/ y8 T4 G! b
# 加大讀取緩存可定址空間
5 v ]' S1 \$ D+ gnet.ipv4.tcp_rmem = 8192 87380 167772169 ]& }" V9 I' C+ @
net.ipv4.udp_rmem_min = 16384
+ j8 y( a) Y( ^. P' j/ r* E9 {
0 A) w# y( [6 J/ V% e% B5 j' c* R
9 t3 ?9 _$ I: P/ |. S L, q# 加大寫入緩存可定址空間
. b |; P( O# Inet.ipv4.tcp_wmem = 8192 65536 16777216: L' J' c+ r+ [: b0 j5 m
net.ipv4.udp_wmem_min = 16384- y& F% M7 K, y% j% C, _
' ~1 S. N1 g6 {( L/ B, {/ K' [* z
1 O( x# R0 l. x; }% c
# 加大tcp-time-wait桶子池區數量以預防簡易的DOS攻擊 A2 ~$ q: e! H6 v& \$ r
net.ipv4.tcp_max_tw_buckets = 1440000
4 R: z6 d8 ~. p+ Z( Snet.ipv4.tcp_tw_recycle = 11 g% S, \; V- ~4 h2 E2 N- @
net.ipv4.tcp_tw_reuse = 1
# |" K, D4 n G' d5 i2 ~1 t- [
6 X3 S8 e: F" i& ~; [3 h- W# B) G; i! c/ d* \7 h7 h8 e7 E" \
存檔以生效& ^: B3 m5 N% T$ O7 l- R. s
#sysctl -p 載入已變更# T' f. O2 H s5 {0 u% T! K
% d' B9 o; C& a0 a, ~- g
參考來源: F* L' J4 V- Y
% J7 n7 j, E4 [8 H' m" d
https://easyengine.io/tutorials/linux/sysctl-conf/
( L+ C/ x7 V8 A1 t0 r7 U: i遊客，本帖隱藏的內容需要積分高於 888999999999 才可瀏覽，您當前積分為 0
# A2 v" I; j, p
$ \- L# i$ [8 b/ w; b( ~" j9 s7 e% I9 q V) K! D
" C. V/ u3 ~1 J9 m% h" o9 D& D |
|
發表於 2017-8-28 11:01:58
收藏
分享
讚
爛