RedHat AS4性能优化(RT)

上都海奶茶馆

缺省设置：20　　6.5 Other Configuration
　　1) /proc/sys/net/ipv4/conf/*/accept_redirects
　　如果主机所在的网段中有两个路由器，你将其中一个设置成了缺省网关，但是该网关
　　在收到你的ip包时发现该ip包必须经过另外一个路由器，这时这个路由器就会给你
　　发一个所谓的“重定向”icmp包，告诉将ip包转发到另外一个路由器。参数值为布尔
　　值，1表示接收这类重定向icmp 信息，0表示忽略。在充当路由器的linux主机上缺
　　省值为0，在一般的linux主机上缺省值为1。建议将其改为0以消除安全性隐患。
　　2) /proc/sys/net/ipv4/*/accept_source_route
　　是否接受含有源路由信息的ip包。参数值为布尔值，1表示接受，0表示不接受。在
　　充当网关的linux主机上缺省值为1，在一般的linux主机上缺省值为0。从安全性角
　　度出发，建议关闭该功能。
　　3) /proc/sys/net/ipv4/*/secure_redirects
　　其实所谓的“安全重定向”就是只接受来自网关的“重定向”icmp包。该参数就是
　　用来设置“安全重定向”功能的。参数值为布尔值，1表示启用，0表示禁止，缺省值
　　为启用。
　　4) /proc/sys/net/ipv4/*/proxy_arp
　　设置是否对网络上的arp包进行中继。参数值为布尔值，1表示中继，0表示忽略，
　　缺省值为0。该参数通常只对充当路由器的linux主机有用。
　　七、性能优化策略
　　7.1 基本优化
　　1) 关闭后台守护进程
　　系统安装完后，系统会默认启动一些后台守护进程，有些进程并不是必需的；因此，关闭这些进程可以节省一部分物理内存消耗。以root身份登录系统，运行ntsysv，选中如下进程：
　　iptables
　　network
　　syslog
　　random
　　apmd
　　xinetd
　　vsftpd
　　crond
　　local
　　修改完后，重新启动系统。
　　如此，系统将仅仅启动选中的这些守护进程。
　　2) 减少终端连接数
　　系统默认启动6个终端，而实际上只需启动3个即可；以root身份登录系统，运行vi /etc/inittab，修改成如下：
　　# Run gettys in standard runlevels
　　1:2345:respawn:/sbin/mingetty tty1
　　2:2345:respawn:/sbin/mingetty tty2
　　3:2345:respawn:/sbin/mingetty tty3
　　#4:2345:respawn:/sbin/mingetty tty4
　　#5:2345:respawn:/sbin/mingetty tty5
　　#6:2345:respawn:/sbin/mingetty tty6
　　如上所述，注释掉4、5、6终端。
　　3) 待续。。。
　　7.2 网络优化
　　1) 优化系统套接字缓冲区
　　net.core.rmem_max=16777216
　　net.core.wmem_max=16777216
　　2) 优化TCP接收／发送缓冲区
　　net.ipv4.tcp_rmem=4096 87380 16777216
　　net.ipv4.tcp_wmem=4096 65536 16777216
　　3) 优化网络设备接收队列
　　net.core.netdev_max_backlog=3000
　　4) 关闭路由相关功能
　　net.ipv4.conf.lo.accept_source_route=0
　　net.ipv4.conf.all.accept_source_route=0
　　net.ipv4.conf.eth0.accept_source_route=0
　　net.ipv4.conf.default.accept_source_route=0