linux核心調優生產環境執行個體及詳解（伺服器核心最佳化）

標籤：linux   核心   

cat > /etc/sysctl.conf << EOFnet.ipv4.ip_forward = 0        net.ipv4.conf.all.rp_filter = 1net.ipv4.conf.default.rp_filter = 1net.ipv4.conf.default.accept_source_route = 0kernel.sysrq = 0kernel.core_uses_pid = 1net.bridge.bridge-nf-call-ip6tables = 0net.bridge.bridge-nf-call-iptables = 0net.bridge.bridge-nf-call-arptables = 0kernel.msgmnb = 65536kernel.msgmax = 65536kernel.shmmax = 68719476736kernel.shmall = 4294967296net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1net.ipv4.neigh.default.gc_stale_time = 120net.ipv4.conf.default.arp_announce = 2net.ipv4.conf.all.arp_announce = 2net.ipv4.conf.lo.arp_announce = 2###記憶體資源使用相關設定net.core.wmem_default = 8388608 net.core.rmem_default = 8388608 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.tcp_rmem = 4096 65536 16777216net.ipv4.tcp_wmem = 4096 65536 16777216     net.ipv4.tcp_mem = 8388608 8388608 8388608##應對DDOS攻擊,TCP串連建立設定net.ipv4.tcp_syncookies = 1net.ipv4.tcp_synack_retries = 1 net.ipv4.tcp_syn_retries = 1 net.ipv4.tcp_max_syn_backlog = 262144##應對timewait過高,TCP串連斷開設定net.ipv4.tcp_max_tw_buckets = 10000 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_timestamps = 0 net.ipv4.tcp_fin_timeout = 5net.ipv4.ip_local_port_range = 4000 65000###TCP keepalived 串連保鮮設定net.ipv4.tcp_keepalive_time = 1200net.ipv4.tcp_keepalive_intvl = 15net.ipv4.tcp_keepalive_probes = 5###其他TCP相關調節net.core.somaxconn = 262144net.core.netdev_max_backlog = 262144  net.ipv4.tcp_max_orphans = 3276800net.ipv4.tcp_sack = 1net.ipv4.tcp_window_scaling = 1EOF

net.ipv4.ip_forward = 0                                         表示開啟路由功能，0是關閉，1是開啟

net.ipv4.conf.all.rp_filter=1                                    則是"告訴"kernel加強入站過濾（ingress filtering）和出站過濾（egress filtering）

net.ipv4.conf.default.rp_filter = 1                            開啟反向路徑過濾

net.ipv4.conf.default.accept_source_route = 0      處理無源路由的包

kernel.sysrq = 0                                                      控制系統調試核心的功能要求

kernel.core_uses_pid = 1                                       用於調試多線程應用程式

kernel.msgmnb = 65536                                        所有在訊息佇列中的訊息總和的最大值(msgmnb=64k)

kernel.msgmax = 65536                                        指定核心中訊息佇列中訊息的最大值(msgmax=64k)

kernel.shmmax = 68719476736                            是核心參數中最重要的參數之一，用於定義單個共用記憶體段的最大值，64位linux系統：可取的最大值為實體記憶體值-1byte，建議值為多於實體記憶體的一半，一般取值大於SGA_MAX_SIZE即可，可以取實體記憶體-1byte。例如，如果為64GB實體記憶體，可取64*1024*1024*1024-1=68719476735

kernel.shmall = 4294967296                                   該參數控制可以使用的共用記憶體的總頁數。Linux共用記憶體頁大小為4KB,共用記憶體段的大小都是共用記憶體頁大小的整數倍。一個共用記憶體段的最大大小是 16G，那麼需要共用記憶體頁數是16GB/4KB=16777216KB /4KB=4194304（頁），也就是64Bit系統下16GB實體記憶體，設定kernel.shmall = 4194304才符合要求(幾乎是原來設定2097152的兩倍)

net.ipv4.conf.default.arp_announce

定義不同程式的限制，宣布本地IP地址和IP資料包中的ARP協議要求發出的介面：
0-（預設）使用任何本地地址，上配置任何介面。
1- 盡量避免本地地址不屬於目標的子網路遮罩這個介面的，這種模式是有用的當地到達目標主機需要通過這個介面的源IP地址的ARP協議要求的一部分，其邏輯網路上配置接受介面，當我們出現需求，我們將檢查所有的子網，包括我們的目標將維持原地址，如果沒有這樣的子網，我們根據地址規則選擇2.
2-始終使用當地最好的解決這一目標。在這種模式下，我們忽視了源地址的IP資料包，並嘗試選擇本地地址的，我們希望會談的目標主機。這些地方是選中的地址尋找小學的所有IP地址的子網的介面，其中包括即將離任的目標IP地址。如果沒有合適的本地地址是發現我們選擇第一個本地地址，我們對即將離任的介面或其他所有的介面，希望我們將得到回覆我們的要求

net.core.wmem_default = 8388608      為TCP socket預留用於發送緩衝的記憶體預設值（單位：位元組）一般要低於net.core.wmem_default的值。預設值為16384(16K)。

net.core.rmem_default = 8388608        為TCP socket預留用於接收緩衝的記憶體預設值（單位：位元組）net.core.rmem_max = 16777216           為TCP socket預留用於接收緩衝的記憶體最大值（單位：位元組）net.core.wmem_max = 16777216          TCP socket預留用於發送緩衝的記憶體最大值（單位：位元組）net.ipv4.tcp_rmem = 4096 65536 16777216                   接收視窗的最大大小

net.ipv4.tcp_wmem = 4096 65536 16777216                  預設的接收視窗大小，預設值為4096(4K) 
net.ipv4.tcp_mem = 94500000 915000000 927000000   net.ipv4.tcp_mem[0]:低於此值，TCP 沒有記憶體壓力。net.ipv4.tcp_mem[1]:在此值下，進入記憶體壓力階段。net.ipv4.tcp_mem[2]:高於此值，TCP 拒絕分配socket。上述記憶體單位是頁，而不是位元組

net.ipv4.tcp_syncookies = 1                    只有在核心編譯時間選擇了CONFIG_SYNCOOKIES時才會發生作用。當出現syn等候隊列出現溢出時象對方發送syncookies。目的是為了防止syn flood攻擊。

net.ipv4.tcp_synack_retries = 1                為了開啟對端的串連，核心需要發送一個SYN 並附帶一個回應前面一個SYN 的ACK。也就是所謂三向交握中的第二次握手。這個設定決定了核心放棄串連之前發送SYN+ACK 包的數量。減少系統SYN串連重試次數，為了開啟對端的串連，核心需要發送一個SYN並附帶一個回應前面一個SYN的ACK。

net.ipv4.tcp_syn_retries = 1                      在核心放棄建立串連之前發送SYN 包的數量net.ipv4.tcp_max_syn_backlog = 262144  表示SYN隊列的長度，預設為1024，加大隊列長度為262144，可以容納更多等待串連的網路連接數。

net.ipv4.tcp_max_tw_buckets = 10000     timewait 的數量，預設是180000。表示系統同時保持TIME_WAIT的最大數量，如果超過這個數字，TIME_WAIT將立刻被清除並列印警告資訊。

net.ipv4.tcp_tw_recycle = 1                       表示開啟TCP串連中TIME-WAIT sockets的快速收回功能，預設為 0 ，表示關閉。

net.ipv4.tcp_tw_reuse = 1                          表示開啟重用。允許將TIME-WAIT sockets重新用於新的 TCP 串連，預設為 0 表示關閉

net.ipv4.tcp_timestamps = 0                      時間戳記可以避免序號的卷繞

net.ipv4.tcp_fin_timeout = 5                      表示如果通訊端由本端要求關閉，這個參數決定了它保持在FIN-WAIT-2狀態的時間。對端可以出錯並永遠不關閉串連，甚至意外當機。預設值是60  秒。2.2 核心的通常值是180 秒，3你可以按這個設定，但要記住的是，即使你的機器是一個輕載的WEB  伺服器，也有因為大量的死通訊端而記憶體溢出的風險，FIN- WAIT-2 的危險性比FIN-WAIT-1 要小，因為它最多隻能吃掉1.5K  記憶體，但是它們的生存期長些。

net.ipv4.ip_local_port_range = 4000 65000      表示用於向外串連的連接埠範圍

net.ipv4.tcp_keepalive_time = 1200       表示當keepalive起用的時候，TCP發送keepalive訊息的頻度。預設是2小時，改為20分鐘

net.ipv4.tcp_keepalive_intvl = 15           當探測沒有確認時，重新發送探測的頻度。預設是75秒。net.ipv4.tcp_keepalive_probes = 5         在認定串連失效之前，發送多少個TCP的keepalive探測包。預設值是9。這個值乘以tcp_keepalive_intvl之後決定了，一個串連發送了keepalive之後可以有多少時間沒有回應

net.core.somaxconn = 262144                listen(函數)的預設參數,掛起請求的最大數量限制。web 應用中listen 函數的backlog 預設會給我們核心參數的net.core.somaxconn 限制到128，而nginx 定義的NGX_LISTEN_BACKLOG 預設為511，所以有必要調整這個值

net.core.netdev_max_backlog = 262144  每個網路介面接收資料包的速率比核心處理這些包的速率快時，允許送到隊列的資料包的最大數目net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_sack = 1                                 有選擇的應答，1表示yes ，0表示nonet.ipv4.tcp_window_scaling = 1           支援更大的TCP視窗。 如果TCP視窗最大超過65535（64K）， 必須設定該數值為1

本文出自 “我的營運之路” 部落格，請務必保留此出處http://linuxpython.blog.51cto.com/10015972/1630568

linux核心調優生產環境執行個體及詳解（伺服器核心最佳化）