linux内核启用参数

Linux之TCPIP内核参数优化

/proc/sys/net目录

所有的TCP/IP参数都位于/proc/sys/net目录下（请注意，对/proc/sys/net目录下内容的修改都是临时的，任何修改在系统重启后都会丢失），例如下面这些重要的参数：

参数（路径+文件）

描述

默认值

优化值

/proc/sys/net/core/rmem_default

默认的TCP数据接收窗口大小（字节）。

229376

256960

/proc/sys/net/core/rmem_max

最大的TCP数据接收窗口（字节）。

131071

513920

/proc/sys/net/core/wmem_default

默认的TCP数据发送窗口大小（字节）。

229376

256960

/proc/sys/net/core/wmem_max

最大的TCP数据发送窗口（字节）。

131071

513920

/proc/sys/net/core/netdev_max_backlog

在每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。

1000

2000

/proc/sys/net/core/somaxconn

定义了系统中每一个端口最大的监听队列的长度，这是个全局的参数。

128

2048

/proc/sys/net/core/optmem_max

表示每个套接字所允许的最大缓冲区的大小。

20480

81920

/proc/sys/net/ipv4/tcp_mem

确定TCP栈应该如何反映内存使用，每个值的单位都是内存页（通常是4KB）。第一个值是内存使用的下限；第二个值是内存压力模式开始对缓冲区使用应用压力的上限；第三个值是内存使用的上限。在这个层次上可以将报文丢弃，从而减少对内存的使用。对于较大的BDP可以增大这些值（注意，其单位是内存页而不是字节）。

94011 125351 188022

优化Linux的内核参数来提高服务器并发处理能力

PS：在服务器硬件资源额定有限的情况下，最大的压榨服务器的性能，提高服务器的并发处理能力，

是很多运维技术人员思考的问题。要提高Linux系统下的负载能力，可以使用nginx等原生并发处理

能力就很强的web服务器，如果使用Apache的可以启用其Worker模式，来提高其并发处理能力。除

此之外，在考虑节省成本的情况下，可以修改Linux的内核相关TCP参数，来最大的提高服务器性能。

当然，最基础的提高负载问题，还是升级服务器硬件了，这是最根本的。

Linux系统下，TCP连接断开后，会以TIME_WAIT状态保留一定的时间，然后才会释放端口。当并发

请求过多的时候，就会产生大量的TIME_WAIT状态的连接，无法及时断开的话，会占用大量的端口

资源和服务器资源。这个时候我们可以优化TCP的内核参数，来及时将TIME_WAIT状态的端口清理

掉。

本文介绍的方法只对拥有大量TIME_WAIT状态的连接导致系统资源消耗有效，如果不是这种情况下，

效果可能不明显。可以使用netstat命令去查TIME_WAIT状态的连接状态，输入下面的组合命令，查

看当前TCP连接的状态和对应的连接数量：netstat-n|awk‘/^tcp/{++S[$NF]}END{for(ainS)printa,S[a]}’

这个命令会输出类似下面的结果：LAST_ACK16

SYN_RECV348

ESTABLISHED70

FIN_WAIT1229

FIN_WAIT230

CLOSING33

TIME_WAIT18098

我们只用关心TIME_WAIT的个数，在这里可以看到，有18000多个TIME_WAIT，这样就占用了18000

多个端口。要知道端口的数量只有65535个，占用一个少一个，会严重的影响到后继的新连接。这种

情况下，我们就有必要调整下Linux的TCP内核参数，让系统更快的释放TIME_WAIT连接。

[RHCE] [Linux_Exam] RedHat Linux 的內核參數設置

需求：

修改内核启动参数添加：sysvctl=1

分析与说明：

无

系统（内核）版本：

RHEL 6.X

1.通过mount检查grub所在位置是单独分区还是共享根分区

2.编辑 /etc/grub.conf

vim /etc/grub.conf

3.加入条目

在kernel行的末尾空格加上sysvctl=1

Linux内核参数说明

转载⾃：https:///tolimit/p/5065761.html 因个⼈能⼒有限，不能保证所有描述都正确，还请⼤家集思⼴益，有错误的地⽅欢迎⼤家留⾔指正，同时也欢迎⼤家留⾔对未标注项进⾏补偿，谢谢。 内核参数列表

kernel.acctacct功能⽤于系统记录进程信息，正常结束的进程都会在该⽂件尾添加对应的信息。异常结束是指重启或其它致命的系统问题，不能够记录永不停⽌的进程。该设置需要配置三个值，分别是：1.如果⽂件系统可⽤空间低于这个百分⽐值，则停⽌记录进程信息。2.如果⽂件系统可⽤空间⾼于这个百分⽐值，则开始记录进程信息。3.检查上⾯两个值的频率(以秒为单位)。kernel.auto_msgmni系统⾃动设置同时运⾏的消息队列个数。0：不⾃动1：⾃动kernel.blk_iopoll kernel.cad_pid接收Ctrl-alt-del操作的INT信号的进程的PIDkernel.cap_last_cap系统capabilities最⾼⽀持的权限等级。详见：/iamfy/archive/2012/09/20/pat-log kernel.core_pattern设置core⽂件保存位置或⽂件名,只有⽂件名时，则保存在应⽤程序运⾏的⽬录下

kernel.core_pipe_limit定义了可以有多少个并发的崩溃程序可以通过管道模式传递给指定的core信息收集程序。如果超过了指定数，则后续的程序将不会处理，只在内核⽇志中做记录。0是个特殊的值，当设置为0时，不限制并⾏捕捉崩溃的进程，但不会等待⽤户程序搜集完毕⽅才回收/proc/pid⽬录（就是说，崩溃程序的相关信息可能随时被回收，搜集的信息可能不全）。kernel.core_uses_pidCore⽂件的⽂件名是否添加应⽤程序pid做为扩展0：不添加1：添加kernel.ctrl-alt-del该值控制系统在接收到 ctrl+alt+delete 按键组合时如何反应：1：不捕获ctrl-alt-del，将系统类似于直接关闭电源0：捕获ctrl-alt-del，并将此信号传⾄cad_pid保存的PID号进程进⾏处理kernel.dmesg_restrict限制哪些⽤户可以查看syslog⽇志0：不限制1：只有特权⽤户能够查看kernel.domainname⽹络域名(重启失效)kernel.ftrace_dump_on_oops确定是否将ftrace的缓冲区的信息打印出来，是通过printk来打印的0：不打印1：在系统oops时，⾃动dump堆栈信息到输出终端kernel.hostname主机名(重启失效)kernel.hotplug该⽂件给出了当前系统⽀持热插拔(hotplug)时接收热插拔事件的程序的名字（包括路径）。kernel.hung_task_check_counthung_task检查的进程数量最⼤值hung_task⽤于检测⼀个进程是否在TASK_UNINTERRUPTIBLE状态过长，只有在等待IO的时候进程才会处于TASK_UNINTERRUPTIBLE状态，这个状态的进程内核不能够通过信号将其唤醒并杀死。kernel.hung_task_panic设置hung_task发⽣后是否引发panic1：触发0：不触发kernel.hung_task_timeout_secshung_task超时时间(以秒为单位)，当⼀个进程在TASK_UNINTERRUPTIBLE状态超过这个时间后，会发⽣⼀个hung_tasklinux会设置40%的可⽤内存⽤来做系统cache，当flush数据时这40%内存中的数据由于和IO同步问题导致超时。kernel.hung_task_warnings最⼤产⽣警告数量，当发⽣⼀次hung_task时会产⽣⼀次警告，但警告数量到达此值后之后的hung_task就不会发⽣警告kernel.kexec_load_disabled表⽰kexec_load系统调⽤是否被禁⽌，此系统调⽤⽤于kdump。当发⽣了⼀次kexec_load后，此值会⾃动设置为1。0：开启kexec_load系统调⽤1：禁⽌kexec_load系统调⽤kernel.keys.gc_delay kernel.keys.gc_delay kernel.keys.maxbytes kernel.keys.maxkeys kernel.keys.persistent_keyring_expiry kernel.keys.root_maxbytes kernel.keys.root_maxkeys