Linux核心最佳化

標籤：伺服器   linux   清理   資源   

Linux系統下，TCP串連斷開後，會以TIME_WAIT狀態保留一定的時間，然後才會釋放連接埠。當並發請求過多的時候，就會產生大量的TIME_WAIT狀態的串連，無法及時斷開的話，會佔用大量的連接埠資源和伺服器資源。這個時候我們可以最佳化TCP的核心參數，來及時將TIME_WAIT狀態的連接埠清理掉。

本文介紹的方法只對擁有大量TIME_WAIT狀態的串連導致系統資源消耗有效，如果不是這種情況下，效果可能不明顯。可以使用netstat命令去查TIME_WAIT狀態的串連狀態，輸入下面的組合命令，查看當前TCP串連的狀態和對應的串連數量：

#netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’

這個命令會輸出類似下面的結果：

LAST_ACK 16SYN_RECV 348ESTABLISHED 70FIN_WAIT1 229FIN_WAIT2 30CLOSING 33TIME_WAIT 18098

我們只用關心TIME_WAIT的個數，在這裡可以看到，有18000多個TIME_WAIT，這樣就佔用了18000多個連接埠。要知道連接埠的數量只有65535個，佔用一個少一個，會嚴重的影響到後繼的新串連。這種情況下，我們就有必要調整下Linux的TCP核心參數，讓系統更快的釋放TIME_WAIT串連。

用vim開啟設定檔：

#vim /etc/sysctl.conf

在這個檔案中，加入下面的幾行內容：

net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_keepalive_time = 1200net.ipv4.ip_local_port_range = 10000 65000net.ipv4.tcp_max_syn_backlog = 8192net.ipv4.tcp_max_tw_buckets = 5000

簡單的說明上面的參數的含義：

net.ipv4.tcp_syncookies = 1

#表示開啟SYN Cookies。當出現SYN等待隊列溢出時，啟用cookies來處理，可防範少量SYN攻擊，預設為0，表示關閉；

net.ipv4.tcp_tw_reuse = 1

#表示開啟重用。允許將TIME-WAIT sockets重新用於新的TCP串連，預設為0，表示關閉；

net.ipv4.tcp_tw_recycle = 1

#表示開啟TCP串連中TIME-WAIT sockets的快速回收，預設為0，表示關閉；

net.ipv4.tcp_fin_timeout = 30 秒

#修改系統預設的 TIMEOUT 時間。

net.ipv4.tcp_keepalive_time = 1200

#表示當keepalive起用的時候，TCP發送keepalive訊息的頻度。預設是2小時，改為20分鐘。

net.ipv4.ip_local_port_range = 10000 65000

#表示用於向外串連的連接埠範圍。預設情況下很小：32768到61000，改為10000到65000。（注意：這裡不要將最低值設的太低，否則可能會佔用掉正常的連接埠！）

net.ipv4.tcp_max_syn_backlog = 8192

#表示SYN隊列的長度，預設為1024，加大隊列長度為8192，可以容納更多等待串連的網路連接數。

net.ipv4.tcp_max_tw_buckets = 5000

#表示系統同時保持TIME_WAIT的最大數量，如果超過這個數字，TIME_WAIT將立刻被清除並列印警告資訊。默 認為180000，改為6000。對於Apache、Nginx等伺服器，上幾行的參數可以很好地減少TIME_WAIT通訊端數量

輸入下面的命令，讓核心參數生效：

#sysctl -p

Linux核心最佳化