linux restrict参数

1 / 24 Linux 内核参数优化 # sysctl -a kernel.sched_child_runs_first = 0 kernel.sched_rt_period_us = 1000000 kernel.sched_rt_runtime_us = 950000 kernel.sched_compat_yield = 0 kernel.panic = 0 kernel.core_uses_pid = 0 kernel.core_pattern = core kernel.core_pipe_limit = 0 kernel.tainted = 1 kernel.real-root-dev = 0 kernel.print-fatal-signals = 0 kernel.ctrl-alt-del = 0 kernel.modprobe = /sbin/modprobe kernel.modules_disabled = 0 kernel.hotplug = kernel.acct = 4 2 30 kernel.cad_pid = 1 kernel.threads-max = 2078 kernel.random.poolsize = 4096 kernel.random.entropy_avail = 0 kernel.random.read_wakeup_threshold = 64 kernel.random.write_wakeup_threshold = 128 kernel.random.boot_id = bf86a76f-dded-440c-a075-527a89cfcefa kernel.random.uuid = 5479d5cc-0ca6-4b86-a40c-7a6a4194772b kernel.overflowuid = 65534 kernel.overflowgid = 65534 kernel.pid_max = 32768 kernel.panic_on_oops = 0 kernel.printk = 7 4 1 7 kernel.printk_ratelimit = 5 kernel.printk_ratelimit_burst = 10 kernel.printk_delay = 0 kernel.dmesg_restrict = 0 kernel.kptr_restrict = 1 kernel.ngroups_max = 65536 kernel.randomize_va_space = 2 kernel.max_lock_depth = 1024 kernel.poweroff_cmd = /sbin/poweroff kernel.keys.maxkeys = 200 kernel.keys.maxbytes = 20000

网管实战:Linux时间服务器配置

【IT168 专稿】目前计算机网络中各主机和服务器等网络设备的时间基本处于无序的状态。随着计算机网络应用的不断涌现，计算机的时间同步问题成为愈来愈重要的事情。以Unix系统为例，时间的准确性几乎影响到所有的文件操作。如果一台机器时间不准确，例如在从时间超前的机器上建立一个文件，用ls查看一下，以当前时间减去所显示的文件修改时间会得一个负值，这一问题对于网络文件服务器是一场灾难，文件的可靠性将不复存在。为避免产生本机错误，可从网络上获取时间，这个命令就是rdate，这样系统时钟便可与公共源同步了。但是一旦这一公共时间源出现差错就将产生多米诺效应，与其同步的所有机器的时间因此全都错误。

另外当涉及到网络上的安全设备时，同步问题就更为重要了。这些设备所生成的日志必须要反映出准确的时间。尤其是在处理繁忙数据的时候，如果时间不同步，几乎不可能将来自不同源的日志关联起来。一旦日志文件不相关连，安全相关工具就会毫无用处。不同步的网络意味着企业不得不花费大量时间手动跟踪安全事件。现在让我们来看看如何才能同步网络，并使得安全日志能呈现出准确地时间。

Internet的发展使得电子货币，网上购物，网上证券、金融交易成为可能，顾客可以坐在家里用个人电脑进行上述活动。要保证这些活动的正常进行就要有统一的时间。不能设想用户3点钟汇出一笔钱银行2点50分收到。个人电脑的时钟准确度很低，只有10-4、10-5，一天下来有可能差十几秒。

现在许多在线教学系统的许多功能都使用了时间记录，比如上网时间记录，递交作业时间和考试时间等等。通常在线教学系统记录的用户数据均以网站服务器时间为准。笔者以前就曾出现过因为应用服务器时间还在23点55分，而数据库服务器已跨过24点，导致正在进行的整个批处理日切或数据归档等重要处理失败或根本无法进行的情况，其实应用和数据库服务器时间也只是相差了几分钟而已。为了避免出现这种情况，系统管理员要经常关注服务器的时间，发现时间差距较大时可以手工调整，但由系统管理员手工调整既不准确、并且随着服务器数量的增加也会出现遗忘，因此有必要让系统自动完成同步多个服务器的时间。

linuxulimit命令调优系统参数

linuxulimit命令调优系统参数

功能说明：控制shell程序的资源。

语 法：ulimit [-aHS][-c ][-d ][-f <⽂件⽂⽂>][-m ][-n <⽂件数⽂>][-p ][-s ][-t ][-u ][-v ]

补充说明：ulimit为shell内建指令，可⽂来控制shell执⽂程序的资源。

参 数：

-a 显⽂⽂前资源限制的设定。

-c 设定core⽂件的最⽂值，单位为区块。

-d 程序数据节区的最⽂值，单位为KB。

-f <⽂件⽂⽂> shell所能建⽂的最⽂⽂件，单位为区块。

-H 设定资源的硬性限制，也就是管理员所设下的限制。

-m 指定可使⽂内存的上限，单位为KB。

-n <⽂件数⽂> 指定同⽂时间最多可开启的⽂件数。

-p 指定管道缓冲区的⽂⽂，单位512字节。

-s 指定堆叠的上限，单位为KB。

-S 设定资源的弹性限制。

-t 指定CPU使⽂时间的上限，单位为秒。

-u ⽂户最多可开启的程序数⽂。

-v 指定可使⽂的虚拟内存上限，单位为KB。

ulimit -a ⽂来显⽂当前的各种⽂户进程限制。

Linux对于每个⽂户，系统限制其最⽂进程数。为提⽂性能，可以根据设备资源情况，

设置各linux ⽂户的最⽂进程数，下⽂我把某linux⽂户的最⽂进程数设为10000个：

ulimit -u 10000 对于需要做许多 socket 连接并使它们处于打开状态的 Java 应⽂程序⽂⽂，

最好通过使⽂ ulimit -n xx 修改每个进程可打开的⽂件数，缺省值是 1024。

ulimit -n 4096 将每个进程可以打开的⽂件数⽂加⽂到4096，缺省为1024

其他建议设置成⽂限制（unlimited）的⽂些重要设置是：

数据段长度：ulimit -d unlimited

Linux配置ntp时间服务器（全）

时间服务器作⽤：

⼤数据产⽣与处理系统是各种计算设备集群的，计算设备将统⼀、同步的标准时间⽤于记录各种事件发⽣时序，

如E-MAIL信息、⽂件创建和访问时间、数据库处理时间等。

⼤数据系统内不同计算设备之间控制、计算、处理、应⽤等数据或操作都具有时序性，

若计算机时间不同步，这些应⽤或操作或将⽆法正常进⾏。

⼤数据系统是对时间敏感的计算处理系统，时间同步是⼤数据能够得到正确处理的基础保障，是⼤数据得以发挥作⽤的技术⽀撑。

⼤数据时代，整个处理计算系统内的⼤数据通信都是通过⽹络进⾏。

时间同步也是如此，利⽤⼤数据的互联⽹络传送标准时间信息，实现⼤数据系统内时间同步。

⽹络时间同步协议(NTP)是时间同步的技术基础。

注意：

在CentOS8.0中默认不再⽀持ntp软件包，时间同步将由chrony来实现。

（⼀）确认ntp的安装

1）确认是否已安装ntp

【命令】rpm –qa | grep ntp

若只有ntpdate⽽未见ntp，则需删除原有ntpdate。如：ntpdate-4.2.6p5-22.el7_0.x86_64

fontpackages-filesystem-1.44-8.el7.noarch

python-ntplib-0.3.2-1.el7.noarch

2）删除已安装ntp

【命令】yum –y remove ntpdate-4.2.6p5-22.el7.x86_64

3）重新安装ntp

【命令】yum –y install ntp

（⼆）配置ntp服务

1）修改所有节点的/etc/ntp.conf

【命令】vi /etc/ntp.conf

【内容】restrict 192.168.6.3 nomodify notrap nopeer noquery //当前节点IP地址

restrict 192.168.6.2 mask 255.255.255.0 nomodify notrap //集群所在⽹段的⽹关（Gateway），⼦⽹掩码（Genmask）