内核优化参数记录

info@wlstack.com (物链网络) — Tue, 07 Mar 2023 00:00:00 +0000

参数说明

Linux内核参数的配置对于性能的影响是巨大的。可以通过修改/etc/sysctl.conf文件来调整。下面是每个参数的简要说明：

参数名	参数值	说明	建议
vm.swappiness	0	控制内核将哪些页面交换到磁盘以释放内存。	如果您的系统拥有足够的内存容量，建议将这个参数的值设置为 0，以减少交换分区的使用。
vm.panic_on_oom	1	控制系统在内存不足时是否会宕机。	如果您的系统拥有足够的内存容量，建议将这个参数的值设置为 1，以确保系统不会因为内存不足而出现问题。
kernel.panic	10	控制系统在内核崩溃时重新启动的时间。	如果您的系统存在内核崩溃的问题，建议将这个参数的值设置得较小，以便快速重新启动系统。
fs.file-max	65536	控制内核允许打开的文件数的最大数量。	如果您的应用程序需要大量的文件句柄，建议增加这个参数的值。
kernel.sysrq	0	控制内核是否允许使用 SysRq 键来执行紧急操作。	如果您不需要使用 SysRq 键，建议将这个参数的值设置为 0，以增加系统的安全性。
kernel.printk	5 4 1 7	控制内核消息的打印级别。	如果您不需要详细的内核消息，建议将这个参数的值设置为 3 4 1 3，以减少内核消息的频率和级别。
kernel.softlockup_panic	1	控制系统在发生软锁定时是否宕机。	如果您的系统存在软锁定的问题，建议将这个参数的值设置为 1，以便快速重新启动系统。
net.ipv4.conf.default.rp_filter	0	控制反向路径检测。	如果您的系统需要进行反向路径检测，建议将这个参数的值设置为 1。
net.ipv4.ip_forward	1	控制 IP 转发功能。	如果您的系统需要使用 IP 转发功能，建议将这个参数的值设置为 1。
net.core.netdev_max_backlog	40960	控制网络设备接收队列的长度。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.core.optmem_max	921600	控制内核套接字缓冲区的最大大小。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.core.rmem_default	2097152	控制内核套接字接收缓冲区的默认大小。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.core.rmem_max	8388608	内核套接字接收缓冲区的最大大小。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.ipv4.tcp_rmem	4096 87380 8388608	内核套接字 TCP 接收缓冲区的最小、默认、最大大小。	如果您的系统的网络流量较大，建议增加这些参数的值。
net.ipv4.tcp_wmem	4096 87380 8388608	内核套接字 TCP 发送缓冲区的最小、默认、最大大小。	如果您的系统的网络流量较大，建议增加这些参数的值。
net.ipv4.udp_mem	8388608 12582912 16777216	内核套接字 UDP 缓冲区的最小、默认、最大大小。	如果您的系统的网络流量较大，建议增加这些参数的值。
net.ipv4.udp_rmem_min	65536	内核套接字 UDP 接收缓冲区的最小大小。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.ipv4.udp_wmem_min	65536	内核套接字 UDP 发送缓冲区的最小大小。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.ipv4.tcp_no_metrics_save	1	控制内核是否保存 TCP 的性能指标。	如果您不需要保存 TCP 的性能指标，建议将这个参数的值设置为 1，以减少系统的 I/O 负载。
net.ipv4.icmp_echo_ignore_broadcasts	1	控制内核是否响应广播地址的 ICMP 请求。	如果您不需要响应广播地址的 ICMP 请求，建议将这个参数的值设置为 1，以增加系统的安全性。
net.ipv4.ipfrag_high_thresh	5242880	控制内核 IP 分片的高阈值。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.ipv4.ipfrag_low_thresh	2932160	控制内核 IP 分片的低阈值。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.ipv4.ip_local_port_range	1025 65530	控制内核分配本地端口的范围。	如果您的应用程序需要大量的本地端口，建议增加这些参数的值。
net.ipv4.neigh.default.gc_thresh1	8192	控制内核网络邻居表的 GC 阈值。	如果您的系统的网络流量较大，建议增加这个参数的值。｜
net.ipv4.neigh.default.gc_thresh2	4092	控制内核网络邻居表的 GC 阈值。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.ipv4.neigh.default.gc_thresh3	8192	控制内核网络邻居表的 GC 阈值。	如果您的系统的网络流量较大，建议增加这个参数的值。
net.ipv4.tcp_fin_timeout	10	控制内核 TCP 连接终止时的超时时间。	如果您的应用程序需要快速地建立和终止 TCP 连接，建议将这个参数的值设置为较小的值。
net.ipv4.tcp_keepalive_time	3600	控制内核 TCP 连接的空闲时间。	如果您的应用程序需要保持 TCP 连接的长时间空闲状态，建议增加这个参数的值。
net.ipv4.tcp_max_syn_backlog	40960	控制内核 TCP SYN 队列的最大长度。	如果您的系统需要处理大量的 TCP 连接请求，建议增加这个参数的值。
net.ipv4.tcp_max_tw_buckets	1440000	控制内核 TCP TIME-WAIT 队列的最大长度。	如果您的系统需要处理大量的 TCP 连接请求，建议增加这个参数的值。
net.ipv4.tcp_rmem	92160 6000000 17476000	内核套接字 TCP 接收缓冲区的最小、默认、最大大小。	如果您的系统的网络流量较大，建议增加这些参数的值。
net.ipv4.tcp_sack	1	控制内核是否启用 TCP SACK。	如果您的应用程序需要使用 TCP SACK，建议将这个参数的值设置为 1。
net.ipv4.tcp_synack_retries	2	控制内核 TCP 连接建立时的重试次数。	如果您的系统需要处理大量的 TCP 连接请求，建议增加这个参数的值。
net.ipv4.tcp_syncookies	1	控制内核是否启用 TCP SYN Cookie。	如果您的系统需要处理大量的 TCP 连接请求，建议将这个参数的值设置为 1。
net.ipv4.tcp_syn_retries	2	控制内核 TCP 连接建立时的重试次数。	如果您的系统需要处理大量的 TCP 连接请求，建议增加这个参数的值。
net.ipv4.tcp_tw_recycle	1	控制内核是否启用 TCP TIME-WAIT 回收机制。	如果您的系统需要处理大量的 TCP 连接请求，建议将这个参数的值设置为 1。
net.ipv4.tcp_tw_reuse	1	控制内核是否启用 TCP TIME-WAIT 重用机制。	如果您的系统需要处理大量的 TCP 连接请求，建议将这个参数的值设置为 1。
net.ipv4.tcp_window_scaling	1	控制内核是否启用 TCP 窗口扩展机制。	如果您的系统需要处理大量的 TCP 连接请求，建议将这个参数的值设置为 1。
net.ipv4.tcp_timestamps	1	控制内核是否启用 TCP 时间戳机制。	如果您的应用程序需要使用 TCP 时间戳机制，建议将这个参数的值设置为 1。
net.core.somaxconn	65535	内核套接字连接队列的最大长度。	如果您的系统需要处理大量的 TCP 连接请求，建议增加这个参数的值。

参考示例

vm.swappiness = 0
vm.panic_on_oom=1
kernel.panic=10
fs.file-max = 65536
kernel.sysrq = 0
kernel.printk = 5 4 1 7
kernel.softlockup_panic = 1
net.ipv4.conf.default.rp_filter = 0
net.ipv4.ip_forward = 1
net.core.netdev_max_backlog = 40960
net.core.optmem_max = 921600
net.core.rmem_default = 2097152
net.core.wmem_default = 2097152
net.core.wmem_max = 8388608
net.core.rmem_max = 8388608
net.ipv4.tcp_rmem = 4096 87380 8388608
net.ipv4.tcp_wmem = 4096 87380 8388608
net.ipv4.udp_mem = 8388608 12582912 16777216
net.ipv4.udp_rmem_min = 65536
net.ipv4.udp_wmem_min = 65536
net.ipv4.tcp_no_metrics_save = 1
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.ipfrag_high_thresh = 5242880
net.ipv4.ipfrag_low_thresh = 2932160
net.ipv4.ip_local_port_range = 1025 65530
net.ipv4.neigh.default.gc_thresh1 = 8192
net.ipv4.neigh.default.gc_thresh2 = 4092
net.ipv4.neigh.default.gc_thresh3 = 8192
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_keepalive_time = 3600
net.ipv4.tcp_max_syn_backlog = 40960
net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_rmem = 92160 6000000 17476000
net.ipv4.tcp_sack = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_tw_recycle=1
net.ipv4.tcp_tw_reuse=1
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_timestamps = 1
net.core.somaxconn = 65535

内核优化参数记录之FreeBSD

info@wlstack.com (物链网络) — Mon, 07 Mar 2022 00:00:00 +0000

#最大的待发送TCP数据缓冲区空间 net.inet.tcp.sendspace=65536

#最大的接受TCP缓冲区空间 net.inet.tcp.recvspace=65536

#最大的接受UDP缓冲区大小 net.inet.udp.sendspace=65535

#最大的发送UDP数据缓冲区大小 net.inet.udp.maxdgram=65535

#本地套接字连接的数据发送空间 net.local.stream.sendspace=65535

#加快网络性能的协议 net.inet.tcp.rfc1323=1 net.inet.tcp.rfc1644=1 net.inet.tcp.rfc3042=1 net.inet.tcp.rfc3390=1

#最大的套接字缓冲区 kern.ipc.maxsockbuf=2097152

#系统中允许的最多文件数量 kern.maxfiles=65536

#每个进程能够同时打开的最大文件数量 kern.maxfilesperproc=32768

#当一台计算机发起TCP连接请求时,系统会回应ACK应答数据包. #该选项设置是否延迟ACK应答数据包,把它和包含数据的数据包一起发送, #在高速网络和低负载的情况下会略微提高性能,但在网络连接较差的时候, #对方计算机得不到应答会持续发起连接请求,反而会降低性能. net.inet.tcp.delayed_ack=0

#屏蔽ICMP重定向功能 net.inet.icmp.drop_redirect=1 net.inet.icmp.log_redirect=1 net.inet.ip.redirect=0 net.inet6.ip6.redirect=0

#防止ICMP广播风暴 net.inet.icmp.bmcastecho=0 net.inet.icmp.maskrepl=0

#限制系统发送ICMP速率 net.inet.icmp.icmplim=100

#安全参数,编译内核的时候加了options TCP_DROP_SYNFIN才可以用 net.inet.icmp.icmplim_output=0 net.inet.tcp.drop_synfin=1

#设置为1会帮助系统清除没有正常断开的TCP连接,这增加了一些网络带宽的使用,但是一些死掉的连接最终能被识别并清除.死的TCP连接是被拨号用户存取的系统的一个特别的问题,因为用户经常断开modem而不正确的关闭活动的连接 net.inet.tcp.always_keepalive=1

#若看到net.inet.ip.intr_queue_drops这个在增加,就要调大net.inet.ip.intr_queue_maxlen,为0最好 net.inet.ip.intr_queue_maxlen=1000

#防止DOS攻击,默认为30000 net.inet.tcp.msl=7500

#接收到一个已经关闭的端口发来的所有包,直接drop,如果设置为1则是只针对TCP包 net.inet.tcp.blackhole=2

#接收到一个已经关闭的端口发来的所有UDP包直接drop net.inet.udp.blackhole=1

#为网络数据连接时提供缓冲 net.inet.tcp.inflight.enable=1

#如果打开的话每个目标地址一次转发成功以后它的数据都将被记录进路由表和arp数据表,节约路由的计算时间,但会需要大量的内核内存空间来保存路由表 net.inet.ip.fastforwarding=0

##kernel编译打开options POLLING功能,高负载情况下使用低负载不推荐 ##SMP不能和polling一起用 #kern.polling.enable=1

#并发连接数,默认为128,推荐在1024-4096之间,数字越大占用内存也越大 kern.ipc.somaxconn=32768

#禁止用户查看其他用户的进程 security.bsd.see_other_uids=0

#设置kernel安全级别 kern.securelevel=0

#记录下任何TCP连接 net.inet.tcp.log_in_vain=1

#记录下任何UDP连接 net.inet.udp.log_in_vain=1

#防止不正确的udp包的攻击 net.inet.udp.checksum=1

Optimize on 浙江物链网络科技有限公司

内核优化参数记录

参数说明

参考示例

内核优化参数记录之FreeBSD