/etc/sysctl.conf參數解釋

來自《深刻理解Nginx模塊開發與架構解析》 P9

#表示進程（例如一個worker進程）可能同時打開的最大句柄數，直接限制最大併發鏈接數
fs.file max = 999999

#1表明容許將狀態爲TIME-WAIT狀態的socket鏈接從新用於新的鏈接。對於服務器來講有意義，由於有大量的TIME-WAIT狀態的鏈接
net.ipv4.tcp_tw_reuse = 1

#當keepalive啓用時，TCP發送keepalive消息的頻率。默認是2個小時。將其調小一些，能夠更快的清除無用的鏈接
net.ipv4.tcp_keepalive_time = 600

#當服務器主動關閉連接時，socket保持FN-WAIT-2狀態的最大時間
net.ipv4.tcp_fin_timeout = 30

#容許TIME-WAIT套接字數量的最大值。超過些數字，TIME-WAIT套接字將馬上被清除同時打印警告信息。默認是180000，過多的TIME-WAIT套接字會使webserver變慢
net.ipv4.tcp_max_tw_buckets = 5000

#UDP和TCP鏈接中本地端口（不包括鏈接的遠端）的取值範圍
net.ipv4.ip_local_port_range = 1024　　61000

#TCP接收/發送緩存的最小值、默認值、最大值
net.ipv4.tcp_rmem = 4096　　32768　　262142
net.ipv4.tcp_wmem = 4096　　32768　　262142

#當網卡接收的數據包的速度大於內核處理的速度時，會有一個隊列保存這些數據包。這個參數就是這個隊列的最大值。
net.core.netdev_max_backlog = 8096

#內核套接字接收/發送緩存區的默認值
net.core.rmem_default = 262144
net.core.wmem_default = 262144

#內核套接字接收/發送緩存區的最大值
net.core.rmem_max = 2097152
net.core.wmem_max = 2097152

#解決TCP的SYN攻擊。與性能無關
net.ipv4.tcp_syncookies = 1

#三次握手創建階段SYN請求隊列的最大長度，默認是1024。設置大一些能夠在繁忙時未來不及處理的請求放入隊列，而不至於丟失客戶端的請求net.ipv4.tcp_max_syn_backlog = 1024