Linux 内核高性能优化
—内核优化开始——–
\# 内核 panic 时，1 秒后主动重启
kernel.panic = 1\# 容许更多的 PIDs (缩小滚动翻转问题); may break some programs 32768
kernel.pid_max = 32768\# 内核所容许的最大共享内存段的大小（bytes）
kernel.shmmax = 4294967296\# 在任何给定时刻，零碎上能够应用的共享内存的总量（pages）
kernel.shmall = 1073741824\# 设定程序 core 时生成的文件名格局
kernel.core_pattern = core_%e\# 当产生 oom 时，主动转换为 panic
vm.panic_on_oom = 1\# 示意强制 Linux VM 最低保留多少闲暇内存（Kbytes）
vm.min_free_kbytes = 1048576\# 该值高于 100，则将导致内核偏向于回收 directory 和 inode cache
vm.vfs_cache_pressure = 250\# 示意零碎进行替换行为的水平，数值（0-100）越高，越可能产生磁盘替换
vm.swappiness = 20\# 仅用 10% 做为零碎 cache
vm.dirty_ratio = 10\# 减少系统文件描述符限度 2^20-1
fs.file-max = 1048575\# 网络层优化
\# listen()的默认参数, 挂起申请的最大数量，默认 128
net.core.somaxconn = 1024\# 减少 Linux 主动调整 TCP 缓冲区限度
net.core.wmem\_default = 8388608
net.core.rmem\_default = 8388608
net.core.rmem\_max = 16777216
net.core.wmem\_max = 16777216\# 进入包的最大设施队列. 默认是 300
net.core.netdev_max_backlog = 2000\# 开启 SYN 洪水攻打爱护
net.ipv4.tcp_syncookies = 1\# 开启并记录坑骗，源路由和重定向包
net.ipv4.conf.all.log\_martians = 1
net.ipv4.conf.default.log\_martians = 1\# 解决无源路由的包
net.ipv4.conf.all.accept\_source\_route = 0
net.ipv4.conf.default.accept\_source\_route = 0\# 开启反向门路过滤
net.ipv4.conf.all.rp\_filter = 1
net.ipv4.conf.default.rp\_filter = 1\# 确保无人能批改路由表
net.ipv4.conf.all.accept\_redirects = 0
net.ipv4.conf.default.accept\_redirects = 0
net.ipv4.conf.all.secure\_redirects = 0
net.ipv4.conf.default.secure\_redirects = 0\# 减少零碎 IP 端口限度
net.ipv4.ip_local_port_range = 9000 65533\# TTL
net.ipv4.ip_default_ttl = 64\# 减少 TCP 最大缓冲区大小
net.ipv4.tcp\_rmem = 4096 87380 8388608
net.ipv4.tcp\_wmem = 4096 32768 8388608\# Tcp 主动窗口
net.ipv4.tcp_window_scaling = 1\# 进入 SYN 包的最大申请队列. 默认 1024
net.ipv4.tcp_max_syn_backlog = 8192\# 关上 TIME-WAIT 套接字重用性能，对于存在大量连贯的 Web 服务器十分无效。
net.ipv4.tcp\_tw\_recycle = 1
net.ipv4.tcp\_tw\_reuse = 0 \# 示意是否启用以一种比超时重发更准确的办法（请参阅 RFC 1323）来启用对 RTT 的计算；为了实现更好的性能应该启用这个选项
net.ipv4.tcp_timestamps = 0\# 示意本机向外发动 TCP SYN 连贯超时重传的次数
net.ipv4.tcp\_syn\_retries = 2
net.ipv4.tcp\_synack\_retries = 2\# 缩小处于 FIN-WAIT- 2 连贯状态的工夫，使零碎能够解决更多的连贯。
net.ipv4.tcp_fin_timeout = 10 \# 缩小 TCP KeepAlive 连贯侦测的工夫，使零碎能够解决更多的连贯。
\# 如果某个 TCP 连贯在 idle 300 秒后, 内核才发动 probe. 如果 probe 2 次 (每次 2 秒) 不胜利, 内核才彻底放弃, 认为该连贯已生效.
net.ipv4.tcp\_keepalive\_time = 300
net.ipv4.tcp\_keepalive\_probes = 2
net.ipv4.tcp\_keepalive\_intvl = 2\# 零碎所能解决不属于任何过程的 TCP sockets 最大数量
net.ipv4.tcp_max_orphans = 262144\# 零碎同时放弃 TIME\_WAIT 套接字的最大数量，如果超过这个数字，TIME\_WAIT 套接字将立即被革除并打印正告信息。
net.ipv4.tcp_max_tw_buckets = 20000 \# arp\_table 的缓存限度优化
net.ipv4.neigh.default.gc\_thresh1 = 128
net.ipv4.neigh.default.gc\_thresh2 = 512
net.ipv4.neigh.default.gc\_thresh3 = 4096——内核优化完结——–
更多 linux 内核参数解释阐明，请看：
http://yangrong.blog.51cto.co…