Linux内核高性能优化
—内核优化开始——–
\# 内核panic时，1秒后主动重启
kernel.panic = 1\# 容许更多的PIDs (缩小滚动翻转问题); may break some programs 32768
kernel.pid_max = 32768\# 内核所容许的最大共享内存段的大小（bytes）
kernel.shmmax = 4294967296\# 在任何给定时刻，零碎上能够应用的共享内存的总量（pages）
kernel.shmall = 1073741824\# 设定程序core时生成的文件名格局
kernel.core_pattern = core_%e\# 当产生oom时，主动转换为panic
vm.panic_on_oom = 1\# 示意强制Linux VM最低保留多少闲暇内存（Kbytes）
vm.min_free_kbytes = 1048576\# 该值高于100，则将导致内核偏向于回收directory和inode cache
vm.vfs_cache_pressure = 250\# 示意零碎进行替换行为的水平，数值（0-100）越高，越可能产生磁盘替换
vm.swappiness = 20\# 仅用10%做为零碎cache
vm.dirty_ratio = 10\# 减少系统文件描述符限度 2^20-1
fs.file-max = 1048575\# 网络层优化
\# listen()的默认参数,挂起申请的最大数量，默认128
net.core.somaxconn = 1024\# 减少Linux主动调整TCP缓冲区限度
net.core.wmem\_default = 8388608net.core.rmem\_default = 8388608net.core.rmem\_max = 16777216net.core.wmem\_max = 16777216\# 进入包的最大设施队列.默认是300
net.core.netdev_max_backlog = 2000\# 开启SYN洪水攻打爱护
net.ipv4.tcp_syncookies = 1\# 开启并记录坑骗，源路由和重定向包
net.ipv4.conf.all.log\_martians = 1net.ipv4.conf.default.log\_martians = 1\# 解决无源路由的包
net.ipv4.conf.all.accept\_source\_route = 0net.ipv4.conf.default.accept\_source\_route = 0\# 开启反向门路过滤
net.ipv4.conf.all.rp\_filter = 1net.ipv4.conf.default.rp\_filter = 1\# 确保无人能批改路由表
net.ipv4.conf.all.accept\_redirects = 0net.ipv4.conf.default.accept\_redirects = 0net.ipv4.conf.all.secure\_redirects = 0net.ipv4.conf.default.secure\_redirects = 0\# 减少零碎IP端口限度
net.ipv4.ip_local_port_range = 9000 65533\# TTL
net.ipv4.ip_default_ttl = 64\# 减少TCP最大缓冲区大小
net.ipv4.tcp\_rmem = 4096 87380 8388608net.ipv4.tcp\_wmem = 4096 32768 8388608\# Tcp主动窗口
net.ipv4.tcp_window_scaling = 1\# 进入SYN包的最大申请队列.默认1024
net.ipv4.tcp_max_syn_backlog = 8192\# 关上TIME-WAIT套接字重用性能，对于存在大量连贯的Web服务器十分无效。
net.ipv4.tcp\_tw\_recycle = 1 net.ipv4.tcp\_tw\_reuse = 0 \# 示意是否启用以一种比超时重发更准确的办法（请参阅 RFC 1323）来启用对 RTT 的计算；为了实现更好的性能应该启用这个选项
net.ipv4.tcp_timestamps = 0\# 示意本机向外发动TCP SYN连贯超时重传的次数
net.ipv4.tcp\_syn\_retries = 2net.ipv4.tcp\_synack\_retries = 2\# 缩小处于FIN-WAIT-2连贯状态的工夫，使零碎能够解决更多的连贯。
net.ipv4.tcp_fin_timeout = 10 \# 缩小TCP KeepAlive连贯侦测的工夫，使零碎能够解决更多的连贯。
\# 如果某个TCP连贯在idle 300秒后,内核才发动probe.如果probe 2次(每次2秒)不胜利,内核才彻底放弃,认为该连贯已生效.
net.ipv4.tcp\_keepalive\_time = 300 net.ipv4.tcp\_keepalive\_probes = 2net.ipv4.tcp\_keepalive\_intvl = 2\# 零碎所能解决不属于任何过程的TCP sockets最大数量
net.ipv4.tcp_max_orphans = 262144\# 零碎同时放弃TIME\_WAIT套接字的最大数量，如果超过这个数字，TIME\_WAIT套接字将立即被革除并打印正告信息。
net.ipv4.tcp_max_tw_buckets = 20000 \# arp\_table的缓存限度优化
net.ipv4.neigh.default.gc\_thresh1 = 128net.ipv4.neigh.default.gc\_thresh2 = 512net.ipv4.neigh.default.gc\_thresh3 = 4096——内核优化完结——–
更多linux内核参数解释阐明，请看：
http://yangrong.blog.51cto.co...