vim /etc/sysctl.conf

net.ipv4.tcp_syncookies = 1

fs.file-max = 999999

net.ipv4.tcp_max_tw_buckets = 6000

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

net.core.somaxconn=262114

net.core.netdev_max_backlog=262114

net.ipv4.tcp_max_syn_backlog = 262114

net.ipv4.tcp_max_orphans=262114

net.ipv4.tcp_synack_retries=1

net.ipv4.tcp_syn_retries=1

net.ipv4.tcp_keepalive_time = 600

net.ipv4.tcp_fin_timeout = 30

net.ipv4.ip_local_port_range = 1024 65000

net.ipv4.tcp_rmem = 10240 87380 12582912

net.ipv4.tcp_wmem = 10240 87380 12582912

net.core.netdev_max_backlog = 8096

net.core.rmem_default = 6291456

net.core.wmem_default = 6291456

net.core.rmem_max = 12582912

net.core.wmem_max = 12582912

net.ipv4.tcp_syncookies = 1：選項用於設定開啟SYN cookies，當出現SYN等待佇列溢位時，啟用cookies進行處理;

fs.file-max = 999999：這個引數表示程序（比如一個worker程序）可以同時開啟的最大控制代碼數，這個引數直線限制最大併發連線數，需根據實際情況配置;

net.ipv4.tcp_max_tw_buckets =6000：這個引數用來設定timewait數量，如果超過這個數字，TIME_WAIT套接字將立刻被清除並列印警告資訊。該引數預設為180 000，過多的TIME_WAIT套接字會使Web伺服器變慢;

net.ipv4.tcp_tw_recycle=1：這個引數用於設定啟用timewait快速回收;

net.ipv4.tcp_tw_reuse = 1：這個引數設定為1，表示允許將TIME-WAIT狀態的socket重新用於新的TCP連線，這對於伺服器來說很有意義，因為伺服器上總會有大量TIME-WAIT狀態的連線;

net.core.somaxconn=262114 ：選項預設值是128，這個引數用於調節系統同時發起的TCP連線數，在高併發的請求中，預設的值可能會導致連結超時或者重傳，因此需要結合高併發請求數來調節此值;

net.core.netdev_max_backlog=262114：該選項表示每個網路介面接收資料包的速率比核心處理這些包的速率快時，允許傳送到佇列資料包的最大數目;

net.ipv4.tcp_max_syn_backlog =262114：這個引數表示TCP三次握手建立階段接受SYN請求佇列的最大長度，預設為1024，將其設定得大一些可以使出現Nginx繁忙來不及accept新連線的情況時，Linux不至於丟失客戶端發起的連線請求;

net.ipv4.tcp_max_orphans=262114：選項用於設定系統中最多有多少個TCP套接字不被關聯到任何一個使用者檔案控制代碼上。如果超過這個數字，孤立連結將立即被複位並輸出警告資訊。這個限制指示為了防止簡單的DOS攻擊，不用過分依靠這個限制甚至認為的減小這個值，更多的情況是增加這個值;

net.ipv4.tcp_synack_retries=1：核心放棄連線之前傳送SYN+ACK包的數量;

net.ipv4.tcp_syn_retries=1：核心放棄連線之前傳送SYN包的數量;

net.ipv4.tcp_keepalive_time = 600：這個引數表示當keepalive啟用時，TCP傳送keepalive訊息的頻度。預設是2小時，若將其設定的小一些，可以更快地清理無效的連線;

net.ipv4.tcp_fin_timeout = 30：這個引數表示當伺服器主動關閉連線時，socket保持在FIN-WAIT-2狀態的最大時間;

net.ipv4.ip_local_port_range = 1024 61000：這個引數定義了在UDP和TCP連線中本地（不包括連線的遠端）埠的取值範圍;

net.ipv4.tcp_rmem = 10240 87380 12582912：這個引數定義了TCP接受快取（用於TCP接受滑動視窗）的最小值、預設值、最大值;

net.ipv4.tcp_wmem = 10240 87380 12582912：這個引數定義了TCP傳送快取（用於TCP傳送滑動視窗）的最小值、預設值、最大值;

net.core.netdev_max_backlog = 8096：當網絡卡接受資料包的速度大於核心處理的速度時，會有一個佇列儲存這些資料包。這個引數表示該佇列的最大值;

net.core.rmem_default = 6291456：這個引數表示核心套接字接受快取區預設的大小;

net.core.wmem_default = 6291456：這個引數表示核心套接字傳送快取區預設的大小;

net.core.rmem_max = 12582912：這個引數表示核心套接字接受快取區的最大大小;

net.core.wmem_max = 12582912：這個引數表示核心套接字傳送快取區的最大大小;

net.ipv4.tcp_syncookies = 1：該引數與效能無關，用於解決TCP的SYN攻擊;

作者簡介：
陳志珂（頭條號：強扭的瓜不好吃）,公眾號“鉛筆學園”運維內容合作作者之一。目前就職於中國最大的安卓應用軟體公司，任高階工程師，現在公司任php開發工程師，python開發工程師，高階運維工程師。
鉛筆學園：IT資源分享|知識分享，做初級程式設計師的指明燈