Linux內核調優部分參數說明

#接收套接字緩衝區大小的默認值(以字節爲單位)。

net.core.rmem_default = 262144

#接收套接字緩衝區大小的最大值(以字節爲單位)。

net.core.rmem_max = 16777216

#發送套接字緩衝區大小的默認值(以字節爲單位)。

net.core.wmem_default = 262144

#發送套接字緩衝區大小的最大值(以字節爲單位)。

net.core.wmem_max = 16777216

#用來限制監聽(LISTEN)隊列最大數據包的數量，超過這個數量就會致使連接超時或者觸發重傳機制。

net.core.somaxconn = 262144

#當網卡接收數據包的速度大於內核處理的速度時，會有一個隊列保存這些數據包。這個參數表示該隊列的最大值。

net.core.netdev_max_backlog = 262144

#表示系統中最多有多少TCP套接字不被關聯到任何一個用戶文件句柄上。若是超過這裏設置的數字，鏈接就會復位並輸出警告信息。這個限制僅僅是爲了防止簡單的DoS***。此值不能過小。

net.ipv4.tcp_max_orphans = 262144

#表示那些還沒有收到客戶端確認信息的鏈接（SYN消息）隊列的長度，默認爲1024，加大隊列長度爲262144，能夠容納更多等待鏈接的網絡鏈接數。

net.ipv4.tcp_max_syn_backlog = 262144

#表示系統同時保持TIME_WAIT套接字的最大數量。若是超過此數，TIME_WAIT套接字會被馬上清除而且打印警告信息。之因此要設定這個限制，純粹爲了抵禦那些簡單的DoS***，不過，過多的TIME_WAIT套接字也會消耗服務器資源，甚至死機。

net.ipv4.tcp_max_tw_buckets = 10000

#表示容許系統打開的端口範圍。

net.ipv4.ip_local_port_range = 1024 65500

#如下兩參數可解決生產場景中大量鏈接的服務器中TIME_WAIT過多問題。

#表示開啓TCP鏈接中TIME_WAIT套接字的快速回收，默認爲0，表示關閉。

net.ipv4.tcp_tw_recycle = 1

#表示容許重用TIME_WAIT狀態的套接字用於新的TCP鏈接,默認爲0，表示關閉。

net.ipv4.tcp_tw_reuse = 1

#當出現SYN等待隊列溢出時，啓用cookies來處理，可防範少許SYN***，默認爲0，表示關閉。

net.ipv4.tcp_syncookies = 1

#表示系統容許SYN鏈接的重試次數。爲了打開對端的鏈接，內核須要發送一個SYN並附帶一個迴應前面一個SYN的ACK包。也就是所謂三次握手中的第二次握手。這個設置決定了內核放棄鏈接以前發送SYN+ACK包的數量。

net.ipv4.tcp_synack_retries = 1

#表示在內核放棄創建鏈接以前發送SYN包的數量。

net.ipv4.tcp_syn_retries = 1

#減小處於FIN-WAIT-2鏈接狀態的時間，使系統能夠處理更多的鏈接。

net.ipv4.tcp_fin_timeout = 30

#這個參數表示當keepalive啓用時，TCP發送keepalive消息的頻度。默認是2小時，若將其設置得小一些，能夠更快地清理無效的鏈接。

net.ipv4.tcp_keepalive_time = 600

#探測消息未得到響應時，重發該消息的間隔時間（秒）。系統默認75秒。

net.ipv4.tcp_keepalive_intvl = 30

#在認定鏈接失效以前，發送多少個TCP的keepalive探測包。系統默認值是9。這個值乘以tcp_keepalive_intvl以後決定了，一個鏈接發送了keepalive探測包以後能夠有多少時間沒有迴應。

net.ipv4.tcp_keepalive_probes = 3

#肯定TCP棧應該如何反映內存使用，每一個值的單位都是內存頁（一般是4KB）。第一個值是內存使用的下限；第二個值是內存壓力模式開始對緩衝區使用應用壓力的上限；第三個值是內存使用的上限。在這個層次上能夠將報文丟棄，從而減小對內存的使用。示例中第一個值爲786432*4/1024/1024=3G，第二個值爲1048576*4/1024/1024=4G，第三個值爲1572864*4/1024/1024=6G。

net.ipv4.tcp_mem = 786432 1048576 1572864

#此參數限制併發未完成的異步請求數目，應該設置避免I/O子系統故障。

fs.aio-max-nr = 1048576

#該參數決定了系統中所容許的文件句柄最大數目，文件句柄設置表明linux系統中能夠打開的文件的數量。

fs.file-max = 6815744

#第一列，表示每一個信號集中的最大信號量數目。

#第二列，表示系統範圍內的最大信號量總數目。

#第三列，表示每一個信號發生時的最大系統操做數目。

#第四列，表示系統範圍內的最大信號集總數目。

#（第一列）*（第四列）=（第二列）

kernel.sem = 250 32000 100 128

#表示儘可能使用內存，減小使用磁盤swap交換分區，內存速度明顯高於磁盤一個數量級。

vm.swappiness = 0