设置Linux内核参数 /etc/sysctl.conf

 

设置Linux内核参数 /etc/sysctl.conf

 

配置 Linux 内核参数修改后不用重启动更新: /sbin/sysctl -p

打开/etc/sysctl.conf 复制以下内容
kernel.shmall = 2097152
kernel.shmmax = 2147483648
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
fs.file-max = 65536
net.ipv4.ip_local_port_range = 1024      65000
net.core.rmem_default=262144
net.core.wmem_default=262144
net.core.rmem_max=262144
net.core.wmem_max=262144

这里，对每一个参数值作个简要的解释和说明。
     （1）shmmax：该参数定义了共享内存段的最大尺寸（以字节为单位）。缺省为32M，对于oracle来讲，该缺省值过低了，一般将其设置为2G。
     （2）shmmni：这个内核参数用于设置系统范围内共享内存段的最大数量。该参数的默认值是 4096 。一般不须要更改。
     （3）shmall：该参数表示系统一次可使用的共享内存总量（以页为单位）。缺省值就是2097152，一般不须要修改。
     （4）sem：该参数表示设置的信号量。
     （5） file-max ：该参数表示文件句柄的最大数量。文件句柄设置表示在 linux 系统中能够打开的文件数量。
     修改好内核之后，执行下面的命令使新的配置生效。

 

Linux 如何在系统运行时修改内核参数(/proc/sys与/etc/sysctl.conf)  

RedHat提供了很是好的方法，使咱们能够在系统运行时更改内核参数，而不须要从新引导系统。这是经过/proc虚拟文件系统实现的。

/ proc/sys 目录下存放着大多数的内核参数，而且设计成能够在系统运行的同时进行更改 , 不太重新启动机器后会失效，能够经过更改 /proc/sys 中内核参数对应的文件 /etc/sysctl.conf 的内核参数来永久更改。

下面咱们以打开内核的 ip转发功能为例说明在系统运行时修改内核参数的两种方法。IP转发是指容许系统对来源和目的地都不是本机的数据包经过 网络，RedHat默认屏蔽此功能，在 须要用本机做为 路由器、NAT等状况下须要开启此功能。

　　方法一：修改/proc下内核参数文件内容

　　直接修改内核参数ip_forward对应在/proc下的文件/proc/sys/net/ipv4/ip_forward。用下面命令查看ip_forward文件内容：
　　# cat /proc/sys/net/ipv4/ip_forward
　　该文件默认值0是禁止ip转发，修改成1即开启ip转发功能。修改命令以下：
　　# echo 1 >/proc/sys/net/ipv4/ip_forward
　　修改事后就立刻生效，即内核已经打开ip转发功能。但若是系统重启后则又恢复为默认值0，若是想永久打开须要经过修改/etc/sysctl.conf文件的内容来实现。

　　方法二．修改/etc/sysctl.conf文件
　　默认sysctl.conf文件中有一个变量是
　　net.ipv4.ip_forward = 0
　　将后面值改成1，而后保存文件。由于每次系统启动时初始化脚本/etc/rc.d/rc.sysinit会读取/etc/sysctl.conf文件的内容，因此修改后每次系统启动时都会开启ip转发功能。但只是修改sysctl文件不会立刻生效，若是想使修改立刻生效能够执行下面的命令：
　　# sysctl –p

　　在修改其余内核参数时能够向/etc/sysctl.conf文件中添加相应变量便可，

下面介绍 /proc/sys 下内核文件与配置文件 sysctl.conf 中变量的对应关系，

因为能够修改的内核参数都在/proc/sys目录下，因此sysctl.conf的变量名省略了目录的前面部分（/proc/sys）。

　　将/proc/sys中的文件转换成sysctl中的变量依据下面两个简单的规则：

　　1．去掉前面部分/proc/sys

　　2．将文件名中的斜杠变为点

　　这两条规则能够将/proc/sys中的任一文件名转换成sysctl中的变量名。

　　例如：

　　/proc/sys/net/ipv4/ip_forward ＝》 net.ipv4.ip_forward

　　/proc/sys/kernel/hostname ＝》 kernel.hostname

　　可使用下面命令查询全部可修改的变量名

　　# sysctl –a

　　下面例举几个简单的内核参数：

　　1．/proc/sys/kernel/shmmax
　　该文件指定内核所容许的最大共享内存段的大小。

　　2．/proc/sys/kernel/threads-max
　　该文件指定内核所能使用的线程的最大数目。

　　3．/proc/sys/kernel/hostname
　　该文件容许您配置网络主机名。

　　4．/proc/sys/kernel/domainname
　　该文件容许您配置网络域名 

 

高负载系统，网络参数调整

Java 代码   

1. net.ipv4.tcp_syncookies = 1  

表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少许SYN***，默认为0，表示关闭； 

Java 代码   

1. net.ipv4.tcp_tw_reuse = 1  

表示开启重用。容许将TIME-WAIT sockets从新用于新的TCP链接，默认为0，表示关闭； 

Java 代码   

1. net.ipv4.tcp_tw_recycle = 1  

表示开启TCP链接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。 

Java 代码   

1. net.ipv4.tcp_fin_timeout = 30  

表示若是套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。 

Java 代码   

1. net.ipv4.tcp_keepalive_time = 1200   

表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改成20分钟。 

Java 代码   

1. net.ipv4.ip_local_port_range = 1024 65000   

表示用于向外链接的端口范围。缺省状况下很小：32768到61000，改成1024到65000。 

Java 代码   

1. net.ipv4.tcp_max_syn_backlog = 8192   

表示SYN队列的长度，默认为1024，加大队列长度为8192，能够容纳更多等待链接的网络链接数。 


若是高负载系统使用了 netfilter/iptables ，调整如下参数 

Java 代码   

1. net.ipv4.ip_conntrack_max = 655360   

在内核内存中netfilter能够同时处理的“任务”（链接跟踪条目） 

Java 代码   

1. net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180  

跟踪的链接超时结束时间  而后执行/sbin/sysctl -p让参数生效