Web 環境設置

1. 修改最大打開文件數量

ulimit -n 100000

1. 修改建立文件的最大值

#/etc/security/limits.conf
* soft nofile 262140
* hard nofile 262140

1. 修改tcp相關設置

#/etc/sysctl.conf
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 5120    65000
net.ipv4.tcp_max_syn_backlog = 8192  
net.ipv4.tcp_max_tw_buckets = 5000
fs.file-max = 65536
vm.overcommit_memory = 1

減小首次創建鏈接時，斷開鏈接的攻擊：

tcp_syncookies
tcp_synack_retries 能夠用他來減小重試次數；
tcp_max_syn_backlog，能夠增大SYN鏈接數；
tcp_abort_on_overflow 處理不過來乾脆就直接拒絕鏈接

TCP連接關閉的時候，須要等兩個TIME_WAIT的時間，才能正式關閉TCP.（TCP連接關閉從發fin）

tcp_tw_reuse
tcp_timestamps=1  默認開啓

查看端口範圍：

sysctl -a | grep port

查看TCP請求的各狀態量

netstat -nt | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"t",state[key]}'
tcp_tw_recycle 在NAT網絡中不建議開啓