Linux内核优化

• 优化Linux内核参数的方法
  • 直接修改文件（临时生效）
  • 一条命令修改（临时生效）
  • 修改配置文件（永久生效）
• 相关知识点
  • SYN
• net
  • 防止部分SYN攻击
  • 可用端口的范围
  • TCP时间戳
  • tcp_timestamps
  • 快速回收Time_wait
  • 设置orphans的最大值
  • 增大SYN队列的长度，容纳更多连接
  • keepalive探测设置
  • 设置 conntrack tcp 状态的超时时间
  • 设置 conntrack 的上限
  • 网卡设备将请求放入队列的长度
  • 已经成功建立连接的套接字将要进入队列的长度
  • TCP数据发送窗口大小
  • 内存使用的下限 警戒值 上限
  • socket接收缓冲区内存使用的下限 警戒值 上限
  • socket发送缓冲区内存使用的下限 警戒值 上限
  • tcp stream相关设置
  • 每个套接字所允许的最大缓冲区的大小
  • tcp_synack_retries
  • tcp_window_scaling
• kernel
  • 内核的随机地址保护模式
  • 内核panic时，1秒后自动重启
  • 程序生成core时的文件名格式
  • 是否启用sysrq功能
• vm
  • 保留内存的最低值
  • 发生oom时，自动转换为panic
  • 设置何时使用swap
• fs
  • inotify的watch数量
  • aio最大值
  • 文件描述符的最大值
  • 单个进程可分配的最大文件数
• 常用内核参数调优
• 高性能linux服务器内核调优
  • nginx服务器内核调优
  • 链接追踪表问题
  • time_wait
  • redis服务器内核调优
  • elastic服务器内核调优
• time_wait的快速回收和重用
  • Time_wait产生原因及作用：
  • 快速回收Time_wait：
  • 重用Time_wait：
• Linux内核高性能优化【生产环境实例】