Linux内核调优部分参数说明

#接收套接字缓冲区大小的默认值(以字节为单位)。

net.core.rmem_default = 262144

#接收套接字缓冲区大小的最大值(以字节为单位)。

net.core.rmem_max = 16777216

#发送套接字缓冲区大小的默认值(以字节为单位)。

net.core.wmem_default = 262144

#发送套接字缓冲区大小的最大值(以字节为单位)。

net.core.wmem_max = 16777216

#用来限制监听(LISTEN)队列最大数据包的数量，超过这个数量就会致使连接超时或者触发重传机制。

net.core.somaxconn = 262144

#当网卡接收数据包的速度大于内核处理的速度时，会有一个队列保存这些数据包。这个参数表示该队列的最大值。

net.core.netdev_max_backlog = 262144

#表示系统中最多有多少TCP套接字不被关联到任何一个用户文件句柄上。若是超过这里设置的数字，链接就会复位并输出警告信息。这个限制仅仅是为了防止简单的DoS***。此值不能过小。

net.ipv4.tcp_max_orphans = 262144

#表示那些还没有收到客户端确认信息的链接（SYN消息）队列的长度，默认为1024，加大队列长度为262144，能够容纳更多等待链接的网络链接数。

net.ipv4.tcp_max_syn_backlog = 262144

#表示系统同时保持TIME_WAIT套接字的最大数量。若是超过此数，TIME_WAIT套接字会被马上清除而且打印警告信息。之因此要设定这个限制，纯粹为了抵御那些简单的DoS***，不过，过多的TIME_WAIT套接字也会消耗服务器资源，甚至死机。

net.ipv4.tcp_max_tw_buckets = 10000

#表示容许系统打开的端口范围。

net.ipv4.ip_local_port_range = 1024 65500

#如下两参数可解决生产场景中大量链接的服务器中TIME_WAIT过多问题。

#表示开启TCP链接中TIME_WAIT套接字的快速回收，默认为0，表示关闭。

net.ipv4.tcp_tw_recycle = 1

#表示容许重用TIME_WAIT状态的套接字用于新的TCP链接,默认为0，表示关闭。

net.ipv4.tcp_tw_reuse = 1

#当出现SYN等待队列溢出时，启用cookies来处理，可防范少许SYN***，默认为0，表示关闭。

net.ipv4.tcp_syncookies = 1

#表示系统容许SYN链接的重试次数。为了打开对端的链接，内核须要发送一个SYN并附带一个回应前面一个SYN的ACK包。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃链接以前发送SYN+ACK包的数量。

net.ipv4.tcp_synack_retries = 1

#表示在内核放弃创建链接以前发送SYN包的数量。

net.ipv4.tcp_syn_retries = 1

#减小处于FIN-WAIT-2链接状态的时间，使系统能够处理更多的链接。

net.ipv4.tcp_fin_timeout = 30

#这个参数表示当keepalive启用时，TCP发送keepalive消息的频度。默认是2小时，若将其设置得小一些，能够更快地清理无效的链接。

net.ipv4.tcp_keepalive_time = 600

#探测消息未得到响应时，重发该消息的间隔时间（秒）。系统默认75秒。

net.ipv4.tcp_keepalive_intvl = 30

#在认定链接失效以前，发送多少个TCP的keepalive探测包。系统默认值是9。这个值乘以tcp_keepalive_intvl以后决定了，一个链接发送了keepalive探测包以后能够有多少时间没有回应。

net.ipv4.tcp_keepalive_probes = 3

#肯定TCP栈应该如何反映内存使用，每一个值的单位都是内存页（一般是4KB）。第一个值是内存使用的下限；第二个值是内存压力模式开始对缓冲区使用应用压力的上限；第三个值是内存使用的上限。在这个层次上能够将报文丢弃，从而减小对内存的使用。示例中第一个值为786432*4/1024/1024=3G，第二个值为1048576*4/1024/1024=4G，第三个值为1572864*4/1024/1024=6G。

net.ipv4.tcp_mem = 786432 1048576 1572864

#此参数限制并发未完成的异步请求数目，应该设置避免I/O子系统故障。

fs.aio-max-nr = 1048576

#该参数决定了系统中所容许的文件句柄最大数目，文件句柄设置表明linux系统中能够打开的文件的数量。

fs.file-max = 6815744

#第一列，表示每一个信号集中的最大信号量数目。

#第二列，表示系统范围内的最大信号量总数目。

#第三列，表示每一个信号发生时的最大系统操做数目。

#第四列，表示系统范围内的最大信号集总数目。

#（第一列）*（第四列）=（第二列）

kernel.sem = 250 32000 100 128

#表示尽可能使用内存，减小使用磁盘swap交换分区，内存速度明显高于磁盘一个数量级。

vm.swappiness = 0