Linux內核優化配置

Linux內核優化配置

1. 文件限制

 

·         每創建一個TCP鏈接，都會生成一個文件句柄，當沒法建立文件時，每每會拋出emfile的錯誤。

·         可經過命令ulimit -n查看，linux下默認通常爲1024，mac下則爲256

·         修改文件限制（基於linux)

1.    打開文件/etc/security/limits.conf

2.    添加或修改nofile配置：
    *   soft   nofile  300000
    *   hard  nofile  300000

3.重啓生效

2. 打開進程限制

 

·         若是你對進程總數量沒有特殊要求，能夠不修改本選項，若是你是一個高性能多進程的server，須要不少進程來處理，那麼能夠修改本選項。ulimit -a 裏能夠看到 max user processes

·         配置文件：/etc/security/limits.d/20-nproc.conf （RHEL 7/CentOS 7，若是是 RHEL6.x/CentOS6.x 文件在/etc/security/limits.d/90-nproc.conf）

·         添加或修改：
      *   soft    nproc  4096
  ```

3. 端口號限制

 

·         Unix/Linux 端口爲16位正整數， 範圍165535；但1024如下端口需`root`，因此通常端口範圍取102465535。而TCP鏈接每每是IP:Port，當只有一個IP時，TCP鏈接最大數量大約在6W

4. 網絡配置

 

配置參考

# 避免放大***
net.ipv4.icmp_echo_ignore_broadcasts = 1

# 開啓惡意icmp錯誤消息保護
net.ipv4.icmp_ignore_bogus_error_responses = 1

# 開啓SYN洪水***保護
net.ipv4.tcp_syncookies = 1

# 開啓並記錄欺騙，源路由和重定向包
net.ipv4.conf.all.log_martians = 1
net.ipv4.conf.default.log_martians = 1

# 處理無源路由的包
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0

# 開啓反向路徑過濾
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1

# 確保無人能修改路由表
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.secure_redirects = 0

# 不充當路由器
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0

# 開啓execshild
kernel.exec-shield = 1
kernel.randomize_va_space = 1

# IPv6設置
net.ipv6.conf.default.router_solicitations = 0
net.ipv6.conf.default.accept_ra_rtr_pref = 0
net.ipv6.conf.default.accept_ra_pinfo = 0
net.ipv6.conf.default.accept_ra_defrtr = 0
net.ipv6.conf.default.autoconf = 0
net.ipv6.conf.default.dad_transmits = 0
net.ipv6.conf.default.max_addresses = 1

# 優化LB使用的端口

# 增長系統文件描述符限制
fs.file-max = 65535

# 容許更多的PIDs (減小滾動翻轉問題); may break some programs 32768
kernel.pid_max = 65536

# 增長系統IP端口限制
net.ipv4.ip_local_port_range = 2000 65000

# 增長TCP最大緩衝區大小
net.ipv4.tcp_rmem = 4096 87380 8388608
net.ipv4.tcp_wmem = 4096 87380 8388608

# 增長Linux自動調整TCP緩衝區限制
# 最小，默認和最大可以使用的字節數
# 最大值不低於4MB，若是你使用很是高的BDP路徑能夠設置得更高

# Tcp窗口等
net.core.rmem_max = 8388608
net.core.wmem_max = 8388608
net.core.netdev_max_backlog = 5000
net.ipv4.tcp_window_scaling = 1

·         配置好後，執行命令生效，或者重啓系統

/sbin/sysctl -p /etc/sysctl.conf
/sbin/sysctl -w net.ipv4.route.flush=1

·         經過sysctl -p 可查看配置信息， 若是錯誤會出現error信息

·         補充：

o    當主動斷開TCP鏈接時，服務端會存在過多處於TIME_WAIT狀態的socket，會影響服務器的處理能力。

o    優化配置：

# 開啓重用，將TIME_WAIT的socket從新用於鏈接
net.ipv4.tcp_tw_reuse = 1

# 開啓TCP鏈接中TIME_WAIT的socket快速回收
net.ipv4.tcp_tw_recycle = 1

# 修改系統默認的TIMEOUT時間 net.ipv4.tcp_fin_timeout = 30