linux系统优化的相关参数汇.docx

linux系统优化的相关参数#修改路由转发的功能sysctl -w net.ipv4.ip_forward=1#是一种用于通过选择加密的初始化TCP序列号，可以对回应的包做验证来降低SYN洪水攻击的影响的技术sysctl -w net.ipv4.tcp_syncookies=1#syn队列sysctl -w net.ipv4.tcp_max_syn_backlog=81920#syn-ack握手状态重试次数，默认5，遭受syn-flood攻击时改为1或2sysctl -w net.ipv4.tcp_synack_retries=2??#外向syn握手重试次数，默认4 ?? ?? ???sysctl -w net.ipv4.tcp_syn_retries=2 ?? ?? ?? ?? ??#忽略icmp ping广播包sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1#增大iptables状态跟踪表echo /proc/sys/net/ipv4/ip_conntrack_maxsysctl -w filter.ip_conntrack_tcp_timeout_syn_recv=3#默认60，tcp fin状态超时时间sysctl -w net.ipv4.tcp_fin_timeout=30#默认7200，tcp keeplive时间sysctl -w net.ipv4.tcp_keepalive_time=300#设置tcp/ip会话的滑动窗口大小是否可变sysctl -w net.ipv4.tcp_window_scaling=1#该文件表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接sysctl -w net.ipv4.tcp_tw_reuse=1sysctl -w net.ipv4.tcp_tw_recycle=1#该文件表示TCP／UDP协议打开的本地端口号范围echo 10000 65000 /proc/sys/net/ipv4/ip_local_port_range#该文件指定了可以分配的文件句柄的最大数目echo 32768 /proc/sys/fs/file-max#增加文件描述符ulimit -HSn 65535在服务器安装了LNMP(Linux+Nginx+Mysql+php)环境之后Linux服务器参数必须做必要的优化，包括网络参数优化、文件数优化、内存优化等等。1、网络参数优化：这部分主要参照张宴大师 《Nginx 0.8.x + PHP 5.2.13（FastCGI）搭建胜过Apache十倍的Web服务器（第6版）[原创]》其中 五、优化Linux内核参数的内容：01vi /etc/sysctl.conf #编辑sysctl.conf文件 02#在/etc/sysctl.conf中添加如下内容 03# 网络参数优化开始 04net.ipv4.tcp_max_syn_backlog = 65536 05dev_max_backlog =? 32768 06net.core.somaxconn = 32768 07??08net.core.wmem_default = 8388608 09net.core.rmem_default = 8388608 10net.core.rmem_max =11net.core.wmem_max =12??13net.ipv4.tcp_timestamps = 0 14net.ipv4.tcp_synack_retries = 2 15net.ipv4.tcp_syn_retries = 2 16??17net.ipv4.tcp_tw_recycle = 1 18#net.ipv4.tcp_tw_len = 1 19net.ipv4.tcp_tw_reuse = 1 20??21net.ipv4.tcp_mem =915000000 927000000 22net.ipv4.tcp_max_orphans = 3276800 23??24#net.ipv4.tcp_fin_timeout = 30 25#net.ipv4.tcp_keepalive_time = 120 26net.ipv4.ip_local_port_range = 1024? 65535 27#网络参数优化结束 28#添加内容结束修改完成后运行以下命令使参数生效：1/sbin/sysctl -p2、系统最大打开文件数优化默认情况下，系统允许最大打开文件数为1024个，这对于访问量较大的web服务器来说远远不够用。系统最大打开文件数可以通过ulim