通過調(diào)試系統(tǒng)內(nèi)核參數(shù)使系統(tǒng)性能最大化
如：最大并發(fā)數(shù)（ab –n 10000 –c 100 http://localhost:8080/index.html)
sysctl -a 查看所有系統(tǒng)變量
-n：打印值時不打印關(guān)鍵字；
-e：忽略未知關(guān)鍵字錯誤；
-N：僅打印名稱；
-w：當(dāng)改變sysctl設(shè)置時使用此項；
-p：從配置文件“/etc/sysctl.conf”加載內(nèi)核參數(shù)設(shè)置；
-a：打印當(dāng)前所有可用的內(nèi)核參數(shù)變量和值；
-A：以表格方式打印當(dāng)前所有可用的內(nèi)核參數(shù)變量和值。
/proc/sys下內(nèi)核文件與配置文件sysctl.conf中變量存在著對應(yīng)關(guān)系 配置說明:
#最大的待發(fā)送TCP數(shù)據(jù)緩沖區(qū)空間
net.inet.tcp.sendspace=65536
#最大的接受TCP緩沖區(qū)空間
net.inet.tcp.recvspace=65536
#最大的接受UDP緩沖區(qū)大小
net.inet.udp.sendspace=65535
#最大的發(fā)送UDP數(shù)據(jù)緩沖區(qū)大小
net.inet.udp.maxdgram=65535
#本地套接字連接的數(shù)據(jù)發(fā)送空間
net.local.stream.sendspace=65535
#加快網(wǎng)絡(luò)性能的協(xié)議
net.inet.tcp.rfc1323=1
net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1
#最大的套接字緩沖區(qū)
kern.ipc.maxsockbuf=2097152
#系統(tǒng)中允許的最多文件數(shù)量
kern.maxfiles=65536
#每個進(jìn)程能夠同時打開的最大文件數(shù)量
kern.maxfilesperproc=32768
#當(dāng)一臺計算機(jī)發(fā)起TCP連接請求時，系統(tǒng)會回應(yīng)ACK應(yīng)答數(shù)據(jù)包。該選項設(shè)置是否延遲ACK應(yīng)答數(shù)據(jù)包，把它和包含數(shù)據(jù)的數(shù)據(jù)包一起發(fā)送，在高速網(wǎng)絡(luò)和低負(fù)載的情況下會略微提高性能，但在網(wǎng)絡(luò)連接較差的時候，對方計算機(jī)得不到應(yīng)答會持續(xù)發(fā)起連接請求，反而會降低性
能。
net.inet.tcp.delayed_ack=0
#屏蔽ICMP重定向功能
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
#防止ICMP廣播風(fēng)暴
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0
#限制系統(tǒng)發(fā)送ICMP速率
net.inet.icmp.icmplim=100
#安全參數(shù)，編譯內(nèi)核的時候加了options TCP_DROP_SYNFIN才可以用
net.inet.icmp.icmplim_output=0
net.inet.tcp.drop_synfin=1
#設(shè)置為1會幫助系統(tǒng)清除沒有正常斷開的TCP連接，這增加了一些網(wǎng)絡(luò)帶寬的使用，但是一些死掉的連接最終能被識別并清除。死的TCP連接是被撥號用戶存取的系統(tǒng)的一個特別的問題，因為用戶經(jīng)常斷開modem而不正確的關(guān)閉活動的連接
net.inet.tcp.always_keepalive=1
#若看到net.inet.ip.intr_queue_drops這個在增加，就要調(diào)大net.inet.ip.intr_queue_maxlen，為0最好
net.inet.ip.intr_queue_maxlen=1000
#防止DOS攻擊，默認(rèn)為30000
net.inet.tcp.msl=7500
#接收到一個已經(jīng)關(guān)閉的端口發(fā)來的所有包，直接drop，如果設(shè)置為1則是只針對TCP包
net.inet.tcp.blackhole=2
#接收到一個已經(jīng)關(guān)閉的端口發(fā)來的所有UDP包直接drop
net.inet.udp.blackhole=1
#為網(wǎng)絡(luò)數(shù)據(jù)連接時提供緩沖
net.inet.tcp.inflight.enable=1
#如果打開的話每個目標(biāo)地址一次轉(zhuǎn)發(fā)成功以后它的數(shù)據(jù)都將被記錄進(jìn)路由表和arp數(shù)據(jù)表，節(jié)約路由的計算時間,但會需要大量的內(nèi)核內(nèi)存空間來保存路由表
net.inet.ip.fastforwarding=0
#kernel編譯打開options POLLING功能，高負(fù)載情況下使用低負(fù)載不推薦SMP不能和polling一起用
#kern.polling.enable=1
#并發(fā)連接數(shù)，默認(rèn)為128，推薦在1024-4096之間，數(shù)字越大占用內(nèi)存也越大
kern.ipc.somaxconn=32768
#禁止用戶查看其他用戶的進(jìn)程
security.bsd.see_other_uids=0
#設(shè)置kernel安全級別
kern.securelevel=0
#記錄下任何TCP連接
net.inet.tcp.log_in_vain=1
#記錄下任何UDP連接
net.inet.udp.log_in_vain=1
#防止不正確的udp包的攻擊
net.inet.udp.checksum=1
#防止DOS攻擊
net.inet.tcp.syncookies=1
#僅為線程提供物理內(nèi)存支持，需要256兆以上內(nèi)存
kern.ipc.shm_use_phys=1
# 線程可使用的最大共享內(nèi)存
kern.ipc.shmmax=67108864
# 最大線程數(shù)量
kern.ipc.shmall=32768
# 程序崩潰時不記錄
kern.coredump=0
# lo本地數(shù)據(jù)流接收和發(fā)送空間
net.local.stream.recvspace=65536
net.local.dgram.maxdgram=16384
net.local.dgram.recvspace=65536
# 數(shù)據(jù)包數(shù)據(jù)段大小，ADSL為1452。
net.inet.tcp.mssdflt=1460
# 為網(wǎng)絡(luò)數(shù)據(jù)連接時提供緩沖
net.inet.tcp.inflight_enable=1
# 數(shù)據(jù)包數(shù)據(jù)段最小值，ADSL為1452
net.inet.tcp.minmss=1460
# 本地數(shù)據(jù)最大數(shù)量
net.inet.raw.maxdgram=65536
# 本地數(shù)據(jù)流接收空間
net.inet.raw.recvspace=65536
#ipfw防火墻動態(tài)規(guī)則數(shù)量，默認(rèn)為4096，增大該值可以防止某些病毒發(fā)送大量TCP連接，導(dǎo)致不能建立正常連接
net.inet.ip.fw.dyn_max=65535
#設(shè)置ipf防火墻TCP連接空閑保留時間，默認(rèn)8640000（120小時）
net.inet.ipf.fr_tcpidletimeout=864000
參考值(具體根據(jù)系統(tǒng)硬件配置對應(yīng)值)
$ /proc/sys/net/core/wmem_max
最大socket寫buffer,可參考的優(yōu)化值:873200
$ /proc/sys/net/core/rmem_max
最大socket讀buffer,可參考的優(yōu)化值:873200
$ /proc/sys/net/ipv4/tcp_wmem
TCP寫buffer,可參考的優(yōu)化值: 8192 436600 873200
$ /proc/sys/net/ipv4/tcp_rmem
TCP讀buffer,可參考的優(yōu)化值: 32768 436600 873200
$ /proc/sys/net/ipv4/tcp_mem
同樣有3個值,意思是:
net.ipv4.tcp_mem[0]:低于此值,TCP沒有內(nèi)存壓力.
net.ipv4.tcp_mem[1]:在此值下,進(jìn)入內(nèi)存壓力階段.
net.ipv4.tcp_mem[2]:高于此值,TCP拒絕分配socket.
上述內(nèi)存單位是頁,而不是字節(jié).可參考的優(yōu)化值是:786432 1048576 1572864
$ /proc/sys/net/core/netdev_max_backlog
進(jìn)入包的最大設(shè)備隊列.默認(rèn)是300,對重負(fù)載服務(wù)器而言,該值太低,可調(diào)整到1000.
$ /proc/sys/net/core/somaxconn
listen()的默認(rèn)參數(shù),掛起請求的最大數(shù)量.默認(rèn)是128.對繁忙的服務(wù)器,增加該值有助于網(wǎng)絡(luò)性能.可調(diào)整到256.
$ /proc/sys/net/core/optmem_max
socket buffer的最大初始化值,默認(rèn)10K.
$ /proc/sys/net/ipv4/tcp_max_syn_backlog
進(jìn)入SYN包的最大請求隊列.默認(rèn)1024.對重負(fù)載服務(wù)器,增加該值顯然有好處.可調(diào)整到2048.
$ /proc/sys/net/ipv4/tcp_retries2
TCP失敗重傳次數(shù),默認(rèn)值15,意味著重傳15次才徹底放棄.可減少到5,以盡早釋放內(nèi)核資源.
$ /proc/sys/net/ipv4/tcp_keepalive_time
$ /proc/sys/net/ipv4/tcp_keepalive_intvl
$ /proc/sys/net/ipv4/tcp_keepalive_probes
這3個參數(shù)與TCP KeepAlive有關(guān).默認(rèn)值是:
tcp_keepalive_time = 7200 seconds (2 hours)
tcp_keepalive_probes = 9
tcp_keepalive_intvl = 75 seconds
意思是如果某個TCP連接在idle 2個小時后,內(nèi)核才發(fā)起probe.如果probe 9次(每次75秒)不成功,內(nèi)核才徹底放棄,認(rèn)為該連接已失效.對服務(wù)器而言,顯然上述值太大. 可調(diào)整到:
/proc/sys/net/ipv4/tcp_keepalive_time 1800
/proc/sys/net/ipv4/tcp_keepalive_intvl 30
/proc/sys/net/ipv4/tcp_keepalive_probes 3
$ proc/sys/net/ipv4/ip_local_port_range
指定端口范圍的一個配置,默認(rèn)是32768 61000,已夠大.
net.ipv4.tcp_syncookies = 1
表示開啟SYN Cookies。當(dāng)出現(xiàn)SYN等待隊列溢出時，啟用cookies來處理，可防范少量SYN攻擊，默認(rèn)為0，表示關(guān)閉；
net.ipv4.tcp_tw_reuse = 1
表示開啟重用。允許將TIME-WAIT sockets重新用于新的TCP連接，默認(rèn)為0，表示關(guān)閉；
net.ipv4.tcp_tw_recycle = 1
表示開啟TCP連接中TIME-WAIT sockets的快速回收，默認(rèn)為0，表示關(guān)閉。
net.ipv4.tcp_fin_timeout = 30
表示如果套接字由本端要求關(guān)閉，這個參數(shù)決定了它保持在FIN-WAIT-2狀態(tài)的時間。
net.ipv4.tcp_keepalive_time = 1200
表示當(dāng)keepalive起用的時候，TCP發(fā)送keepalive消息的頻度。缺省是2小時，改為20分鐘。
net.ipv4.ip_local_port_range = 1024 65000
表示用于向外連接的端口范圍。缺省情況下很小：32768到61000，改為1024到65000。
net.ipv4.tcp_max_syn_backlog = 8192
表示SYN隊列的長度，默認(rèn)為1024，加大隊列長度為8192，可以容納更多等待連接的網(wǎng)絡(luò)連接數(shù)。
net.ipv4.tcp_max_tw_buckets = 5000
表示系統(tǒng)同時保持TIME_WAIT套接字的最大數(shù)量，如果超過這個數(shù)字，TIME_WAIT套接字將立刻被清除并打印警告信息。默認(rèn)為180000，改為 5000。對于Apache、Nginx等服務(wù)器，上幾行的參數(shù)可以很好地減少TIME_WAIT套接字?jǐn)?shù)量，但是對于Squid，效果卻不大。此項參數(shù)可以控制TIME_WAIT套接字的最大數(shù)量，避免Squid服務(wù)器被大量的TIME_WAIT套接字拖死。
