linux系统参数优化及解释

45yt

服务器优化策略：

net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_syncookies = 1
net.core.somaxconn = 262144
net.core.netdev_max_backlog = 262144
net.ipv4.tcp_max_orphans  = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_fin_timeout = 1
net.ipv4.tcp_keepalive_time = 30

net.ipv4.tcp_max_tw_buckets:用来设置timewait的数量，默认为180000
net.ipv4.ip_local_port_range ：用来设置允许系统打开的端口范围
net.ipv4.tcp_tw_recycle：用来设置启用timewait快速回收
net.ipv4.tcp_tw_reuse：用于设置开启重用，允许见TIME-WAIT sockets 重新用于新的tcp连接
net.ipv4.tcp_syncookies ：设置开启SYN cookies ，当出现SYN等待队列溢出时，启用cookies进程处理
net.core.somaxconn ：默认值为128，这个参数用于调节系统同时发起的TCP连接数，在高并发的请求中，默认的值可能会导致连接超时或者重传，因此，需要结合并发请求数调节此值
net.core.netdev_max_backlog：表示当每个网络接口接收数据库包的速率比内核处理这些包的速率快时，允许发送到队列的数据包的最大数目
net.ipv4.tcp_max_orphans ：用于设置系统中最多有多少个tcp套接字不被关联到任何有一个用户文件句柄上，若果超过这个数字，孤立链接将立即被复位并输出警告信息，这个限制只是为了防止简单的DOS攻击，不能过分依靠这个限制甚至认为减小这个值，更多的情况是增加这个值

net.ipv4.tcp_max_syn_backlog：用于记录那些尚未收到的客户端确认信息的链接请求的最大值，对于有128M内存的系统而言，此参数默认是1024，对小内存的系统则是128
net.ipv4.tcp_synack_retries：决定了内核放弃链接之前发送SYN+ACK包的数量
net.ipv4.tcp_syn_retries ：内核放弃建立连接之前发送的SYN包的数量

net.ipv4.tcp_fin_timeout：决定了套接字保持在FIN-WAIT-2状态的时间，默认值为60秒，正确设置这个值非常重要，有时候即使一台负载很小的web服务器，也会出现因为大量的死套接字而产生内存溢出的风险
net.ipv4.tcp_keepalive_time：表示当keepalive启用的时候，tcp发送keepalive消息的频度。默认值是2（单位为小时）