Linux 内核优化

1、禁用swap

修改sysctl.conf ，设置vm.swappiness=0

or 使用swapoff swapon 命令打开关闭交换分区

 

2、增大系统可以打开的文件描述符  refer: http://blog.csdn.net/superchanon/article/details/13303705

单个进程可以打开的文件句柄数默认为1024，修改需重新编译linux

nginx采用epoll没有此限制

查看： cat /proc/sys/fs/file-max

修改：

 临时性
# echo 1000000 > /proc/sys/fs/file-max
永久性：在/etc/sysctl.conf中设置
fs.file-max = 100000

 

3、进程最大打开文件描述符数

查看：ulimit -n  or ulimit -Sn 查看的是soft limit,ulimit -Hn 查看hard limit

设置：ulimit -n 132320 同时设置soft and hard limt，单独设置soft limit ： ulimit -Sn 2323 不能超过hard limit

软限制可以在程序的进程中自行改变(突破限制)，而硬限制则不行(除非程序进程有root权限

 

4、查看当前系统使用的打开文件描述符数
[root@localhost bin]# cat /proc/sys/fs/file-nr
5664        0        186405
其中第一个数表示当前系统已分配使用的打开文件描述符数，第二个数为分配后已释放的（目前已不再使用），第三个数等于file-max。

 

5、tcp 参数优化

net.ipv4.tcp_syn_retries = 1  默认5，180s左右
net.ipv4.tcp_synack_retries = 1 默认5
net.ipv4.tcp_keepalive_time = 600 默认7200s， TCP发送keepalive探测消息的间隔时间（秒），用于确认TCP连接是否有效。设置小点可以更快清除无效连接
net.ipv4.tcp_keepalive_probes = 3  默认9，如果对方不应答，探测包的发送次数
net.ipv4.tcp_keepalive_intvl =15    默认75s,如果对方不应答，探测包的发送消息的间隔时间（秒）。默认值为75秒。

net.ipv4.tcp_retries2 = 5
net.ipv4.tcp_fin_timeout = 2 默认60 ，本端断开的socket连接，TCP保持在FIN-WAIT-2状态的时间。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。
net.ipv4.tcp_max_tw_buckets = 36000， 系统在同时所处理的最大 timewait sockets 数目。如果超过此数的话﹐time-wait socket 会被立即砍除并且显示警告信息。之所以要设定这个限制﹐纯粹为了抵御那些简单的 DoS 攻击﹐不过﹐如果网络条件需要比默认值更多﹐则可以提高它(或许还要增加内存)。
net.ipv4.tcp_tw_recycle = 1  打开快速 TIME-WAIT sockets 回收
net.ipv4.tcp_tw_reuse = 1    表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接

TIMEWARIT 的超时时间无法配置，必须重新编译内核
net.ipv4.tcp_max_orphans = 32768
net.ipv4.tcp_syncookies = 1 在服务器资源（并非单指端口资源，拒绝服务有很多种资源不足的情况）不足的情况下，尽量不要拒绝TCP的syn（连接）请求，尽量把syn请求缓存起来，留着过会儿有能力的时候处理这些TCP的连接请求
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_wmem = 8192 131072 16777216
net.ipv4.tcp_rmem = 32768 131072 16777216
net.ipv4.tcp_mem = 786432 1048576 1572864
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.ip_conntrack_max = 65536
net.ipv4.netfilter.ip_conntrack_max=65536
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384