linux内核参数优化

  • linux内核参数优化已关闭评论
  • 115,181 views
  • A+
所属分类:运维实战

一、修改最大进程数

系统允许创建的最大进程数量即是max user processes 这个参数。 我们可以使用 ulimit -u 65535 修改max user processes的值,但是只能在当前终端的这个session里面生效,重新登录后仍然是使用系统默认值。

正确的一次性修改是在/etc/security/limits.d/90-nproc.conf文件中, 该文件修改如下:

* soft nproc 65535
root soft nproc unlimited

*代表任意用户,也可以指定某一个用户,如root不限制

二、修改文件最大打开数

大家知道linux默认打开的文件数是1024,而实际生产环境中,服务器使用充分的情况下,该值肯定是不够用,往往有时会报too many open files

正确的一次性修改是在/etc/security/limits.conf,改文件修改如下:

* soft nofile 327680
* hard nofile 327680

三、系统内核修改

系统优化是在/etc/sysctl.conf中

  • net.core.somaxconn

net.core.somaxconn是Linux中的一个kernel参数,表示socket监听(listen)的backlog上限。什么是backlog呢?backlog就是socket的监听队列,当一个请求(request)尚未被处理或建立时,他会进入backlog。而socket server可以一次性处理backlog中的所有请求,处理后的请求不再位于监听队列中。当server处理请求较慢,以至于监听队列被填满后,新来的请求会被拒绝。

我们需要在sysctl.conf中增加如下:

net.core.somaxconn = 32786
  • net.ipv4.tcp_tw_reuse

开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认是0,表示关闭

我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_tw_reuse = 1
  • net.ipv4.tcp_tw_recycle

开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭

我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_tw_recycle=1
  • net.ipv4.tcp_fin_timeout

对于本端断开的socket连接,TCP保持在FIN-WAIT-2状态的时间(秒)。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。

我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_fin_timeout = 30
  • net.ipv4.tcp_max_orphans

最大孤儿套接字(orphan sockets)数,单位是个,当cat /proc/net/sockstat看到的orphans数量达到net.ipv4.tcp_max_orphans的约一半时,就会报:Out of socket memory

我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_max_orphans = 327680
  • fs.file-max

file-max是设置 系统所有进程一共可以打开的文件数量

我们需要在sysctl.conf中增加如下:

fs.file-max = 6553560
  • net.ipv4.tcp_max_tw_buckets

系统同时保持TIME_WAIT的最大数量,如果超过这个数字,TIME_WAIT将立刻被清除并打印警告信息

我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_max_tw_buckets = 200000
  • net.ipv4.tcp_syncookies

开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭

我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_syncookies = 1
  • net.unix.max_dgram_qlen

swoole使用unix socket dgram来做进程间通信,如果请求量很大,需要调整此参数。系统默认为10,可以设置为100或者更大。 或者增加worker进程的数量,减少单个worker进程分配的请求量。 net.core.wmem_max 修改此参数增加socket缓存区的内存大小

我们需要在sysctl.conf中增加如下:

net.unix.max_dgram_qlen = 20000
  • net.ipv4.tcp_max_syn_backlog

端口最大 backlog 内核限制。此参数限制 服务端应用程序 可以设置的端口最大 backlog 值 (对应于端口的 syn_backlog 和 backlog 队列长度)。动机是在内存有限的服务器上限制/避免应用程序配置超大 backlog 值而耗尽内核内存。如果应用程序设置 backlog 大于此值,操作系统将自动将之限制到此值。

我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_max_syn_backlog = 8192
  • net.ipv4.tcp_mem

内核分配给TCP连接的内存,单位是Page,1 Page = 4096 Bytes,该值一般是三个数值。

第一个数字表示,当 tcp 使用的 page 少于 196608 时,kernel 不对其进行任何的干预

第二个数字表示,当 tcp 使用了超过 262144 的 pages 时,kernel 会进入 “memory pressure” 压力模式

第三个数字表示,当 tcp 使用的 pages 超过 393216 时(相当于1.6GB内存),就会报:Out of socket memory

4G的虚拟机,我们需要在sysctl.conf中增加如下:

net.ipv4.tcp_mem = 196608       262144  393216

8G的虚拟机,我们需要在sysctl.conf中增加如下:

 net.ipv4.tcp_mem = 524288     699050  1048576

net.ipv4.ip_local_port_range

本地可用端口极限值,默认值是32768到61000,说明这台机器本地能向外连接61000-32768=28232个连接,高并发的服务明显就不够用.关于端口的文章,我之前写过一篇,https://it.baiked.com/system/62.html

我们需要在sysctl.conf中增加如下:

net.ipv4.ip_local_port_range= 1024 65000

综上所述,sysctl.conf增加完成后,执行:

sysctl -p

ok,到此结束

  • 安卓客户端下载
  • 微信扫一扫
  • weinxin
  • 微信公众号
  • 微信公众号扫一扫
  • weinxin
avatar