2. 程式人生 > >Linux核心引數修改及含義(EMQ配置)

Linux核心引數修改及含義(EMQ配置)

阿新 • • 發佈：2019-01-27

Linux 作業系統引數

系統所有程序可開啟的檔案數量

官方配置:

sysctl -w fs.file-max=2097152
sysctl -w fs.nr_open=2097152
echo 2097152 > /proc/sys/fs/nr_open

伺服器當前配置:

[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/fs/file-max 
798344
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/fs/nr_open 
1048576

修改伺服器配置:

echo 1048576 > /proc
 
/sys/fs/file-max
echo 1048576 > /proc/sys/fs/nr_open

[root@iZuf6ixy03u72vzno4jsiuZ ~]# echo 1048576 > /proc/sys/fs/file-max
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/fs/file-max 
1048576
[root@iZuf6ixy03u72vzno4jsiuZ ~]# echo 1048576 > /proc/sys/fs/nr_open
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/fs/nr_open
1048576

系統允許當前程序開啟的檔案數量:

官方配置:

ulimit -n 1048576

本地伺服器配置:

[root@iZuf6ixy03u72vzno4jsiuZ ~]# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31402
 

max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 278528
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 65535
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

修改配置檔案:

ulimit -n  524288

修改後配置:

[root@iZuf6ixy03u72vzno4jsiuZ ~]# ulimit -n  524288
[root@iZuf6ixy03u72vzno4jsiuZ ~]# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31402
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 524288
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 65535
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

/etc/sysctl.conf

持久化 ‘fs.file-max’ 設定到 /etc/sysctl.conf 檔案:

官方配置:

fs.file-max = 1048576
#表示檔案控制代碼的最大數量

修改配置:

vm.swappiness = 0
net.ipv4.neigh.default.gc_stale_time=120
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.all.arp_announce=2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.lo.arp_announce=2
# fs.file-max=65535
fs.file-max=524288

設定服務最大檔案控制代碼數

/etc/systemd/system.conf 設定服務最大檔案控制代碼數:
DefaultLimitNOFILE=1048576
在伺服器未找到配置檔案

持久化設定允許使用者/程序開啟檔案控制代碼數

/etc/security/limits.conf 持久化設定允許使用者/程序開啟檔案控制代碼數:
limits.conf檔案限制著使用者可以使用的最大檔案數，最大執行緒，最大記憶體等資源使用量。

官方配置:

*      soft   nofile      1048576
*      hard   nofile      1048576

伺服器配置:

# End of file
* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535
* soft nofile 65535
* hard nofile 65535
* - nofile 278528

伺服器修改後配置:

# End of file
* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535
* soft nofile 524288
* hard nofile 524288
* - nofile 278528

TCP 協議棧網路引數

併發連線 backlog 設定:

官方配置:

sysctl -w net.core.somaxconn=32768
#定義了系統中每一個埠最大的監聽佇列的長度，這是個全域性的引數。
sysctl -w net.ipv4.tcp_max_syn_backlog=16384
#對於還未獲得對方確認的連線請求，可儲存在佇列中的最大數目。如果伺服器經常出現過載，可以嘗試增加這個數字。
sysctl -w net.core.netdev_max_backlog=16384
#在每個網路介面接收資料包的速率比核心處理這些包的速率快時，允許送到佇列的資料包的最大數目。

服務端配置:

[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/somaxconn
128
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/netdev_max_backlog
1000

修改配置:

[root@iZuf6ixy03u72vzno4jsiuZ ~]# echo 8192 >/proc/sys/net/core/somaxconn
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/somaxconn
8192
[root@iZuf6ixy03u72vzno4jsiuZ ~]# echo 4096 > /proc/sys/net/ipv4/tcp_max_syn_backlog
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/ipv4/tcp_max_syn_backlog
4096
[root@iZuf6ixy03u72vzno4jsiuZ ~]# echo 4096 > /proc/sys/net/core/netdev_max_backlog
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/netdev_max_backlog
4096

可用知名埠範圍:

官方配置:

sysctl -w net.ipv4.ip_local_port_range='1000 65535'

服務端配置

cat /proc/sys/net/ipv4/ip_local_port_range
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/ipv4/ip_local_port_range
32768   61000

TCP Socket 讀寫 Buffer 設定:
官方配置:

sysctl -w net.core.rmem_default=262144
#表示接收套接字緩衝區大小的預設值(以位元組為單位)
sysctl -w net.core.wmem_default=262144
#表示傳送套接字緩衝區大小的預設值(以位元組為單位)
sysctl -w net.core.rmem_max=16777216
#表示接收套接字緩衝區大小的最大值
sysctl -w net.core.wmem_max=16777216
#表示傳送套接字緩衝區大小的最大值
sysctl -w net.core.optmem_max=16777216
#該檔案表示每個套接字所允許的最大緩衝區的大小

服務端配置:

[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/rmem_default
124928
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/wmem_default
124928
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/rmem_max
124928
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/wmem_max
124928
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/core/optmem_max
20480

修改服務端配置:

echo 4194304 > /proc/sys/net/core/rmem_max
echo 4194304 > /proc/sys/net/core/wmem_max
echo 4194304 > /proc/sys/net/core/optmem_max
cat /proc/sys/net/ipv4/tcp_mem
#sysctl -w net.ipv4.tcp_mem='16777216 16777216 16777216'

核心分配給TCP連線的記憶體

第一個數字表示，當 tcp 使用的 page 少於 196608 時，kernel 不對其進行任何的干預
第二個數字表示，當 tcp 使用了超過 262144 的 pages 時，kernel 會進入 “memory pressure” 壓力模式
第三個數字表示，當 tcp 使用的 pages 超過 393216 時（相當於1.6GB記憶體），就會報：Out of socket memory

sysctl -w net.ipv4.tcp_rmem='1024 4096 16777216'
sysctl -w net.ipv4.tcp_wmem='1024 4096 16777216'
#為每個TCP連線分配的讀、寫緩衝區記憶體大小，單位是Byte
第一個數字表示，為TCP連線分配的最小記憶體
第二個數字表示，為TCP連線分配的預設記憶體
第三個數字表示，為TCP連線分配的最大記憶體

[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/ipv4/tcp_mem
753600  1004800 1507200
#無修改

TCP 連線追蹤設定:

官方配置:

sysctl -w net.nf_conntrack_max=1000000
sysctl -w net.netfilter.nf_conntrack_max=1000000
#CONNTRACK_MAX 允許的最大跟蹤連線條目，是在核心記憶體中netfilter可以同時處理的“任務”（連線跟蹤條目）
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_time_wait=30

服務端配置:

cat /proc/sys/net/nf_conntrack_max
cat /proc/sys/net/netfilter/nf_conntrack_max
cat /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_time_wait
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/nf_conntrack_max
65536
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/netfilter/nf_conntrack_max
65536
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_time_wait
120

修改服務端配置:

echo 250000 > /proc/sys/net/nf_conntrack_max
echo 250000 > /proc/sys/net/netfilter/nf_conntrack_max

TIME-WAIT Socket 最大數量、回收與重用設定

官方配置:

net.ipv4.tcp_max_tw_buckets=1048576
#表示系統同時保持TIME_WAIT的最大數量，如果超過這個數字，TIME_WAIT將立刻被清除並列印警告資訊。

當前伺服器配置:

cat /proc/sys/net/ipv4/tcp_max_tw_buckets
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/ipv4/tcp_max_tw_buckets
5000

修改伺服器配置:

echo 262114 > /proc/sys/net/ipv4/tcp_max_tw_buckets

注意: 不建議開啟該設定，NAT模式下可能引起連線RST

# net.ipv4.tcp_tw_recycle = 1
# net.ipv4.tcp_tw_reuse = 1

FIN-WAIT-2 Socket 超時設定:

net.ipv4.tcp_fin_timeout = 15
cat /proc/sys/net/ipv4/tcp_fin_timeout

[root@iZuf6ixy03u72vzno4jsiuZ ~]# echo 15 > /proc/sys/net/ipv4/tcp_fin_timeout
[root@iZuf6ixy03u72vzno4jsiuZ ~]# cat /proc/sys/net/ipv4/tcp_fin_timeout
15

提高Linux應對短連線的負載能力
在存在大量短連線的情況下，Linux的TCP棧一般都會生成大量的 TIME_WAIT 狀態的socket。你可以用下面的命令看到：
netstat -ant| grep -i time_wait
有時候，這個數目是驚人的：
netstat -ant|grep -i time_wait |wc -l
可能會超過三四萬。這個時候，我們需要修改 linux kernel 的 tcp time wait的時間，縮短之，有個 sysctl 引數貌似可以使用，它是 /proc/sys/net/ipv4/tcp_fin_timeout，預設值是 60，也就是60秒。

相關推薦

Linux核心引數修改及含義(EMQ配置)

Linux 作業系統引數 系統所有程序可開啟的檔案數量 官方配置: sysctl -w fs.file-max=2097152 sysctl -w fs.nr_open=2097152 echo 2097152 > /proc/sys/fs/nr_o

Linux 核心編譯步驟及配置詳解

前言    Linux核心是作業系統的核心，也是作業系統最基本的部分。    Linux核心的體積結構是單核心的、但是他充分採用了微核心的設計思想、使得雖然是單核心、但工作在模組化的方式下、並且這個模組可以動態裝載或卸 載；Linux負責管理系統的程序、記憶體、裝置驅動程式、檔案和網路系統，決定著系統的效

Linux安裝Mongodb4.0及遠程配置

term linux 7 環境 doc backup 數據 roc 新增 dock 1、 下載並安裝 官網地址：https://www.mongodb.com/download-center?jmp=nav#community這裏下載的是linux 7的社區版： 解

linux 核心引數設定 - sysctl

sysctl 命令用於檢視和修改核心引數 檢視指定引數： sysctl kernel.threads-max 檢視所有引數： sysctl -a 修改指定引數： sysctl -w kernel.threds-max=102400   sysctl 設定的核心

linux核心引數sysctl.conf,TCP握手ack,洪水攻擊syn，超時關閉wait；（轉）

http://www.xshell.net/linux/Linux_sysctl_conf.html 優化Linux核心sysctl.conf引數來提高伺服器併發處理能力 PS：在伺服器硬體資源額定有限的情況下，最大的壓榨伺服器的效能，提高伺服器的併發處理能力，是很多

LNMP Linux 核心引數的優化

核心優化 net.ipv4.tcp_max_tw_buckets = 6000 timewait 的數量，預設是180000。 net.ipv4.ip_local_port_range = 1024 65000 允許系統開啟的埠範圍。 net.ipv4.tcp_tw_recycle =

linux核心引數tcp_syn_retries、tcp_retries1和tcp_retries2的原始碼分析

enum { TCP_ESTABLISHED = 1, TCP_SYN_SENT, TCP_SYN_RECV, TCP_FIN_WAIT1, TCP_FIN_WAIT2, TCP_TIME_WAIT, TCP_CLOSE, TCP_CLOSE_WAIT,

linux 核心編譯驅動模組ko的配置以及載入模組解除安裝模組例項測試

linux 核心編譯驅動模組ko的配置以及載入模組、解除安裝模組例項測試一、要讓linux系統支援動態載入驅動模組必須先對linux 核心進行相關的配置，不然編譯不過，載入模組也會載入失敗甚至導致裝置重啟。1、勾選核心Enable loadable module suppor

linux核心裝置樹及編譯

1、裝置樹的概念         在核心原始碼中，存在大量對板級細節資訊描述的程式碼。這些程式碼充斥在/arch/arm/plat-xxx和/arch/arm/mach-xxx目錄，對核心而言這些pl

經典linux核心面試題及答案

1) Linux中主要有哪幾種核心鎖？ 2) Linux中的使用者模式和核心模式是什麼含意？ 3) 怎樣申請大塊核心記憶體？ 4) 使用者程序間通訊主要哪幾種方式？ 5) 通過夥伴系統申請核心記憶體的函式有哪些？ 6) 通過slab分配器申請核心記憶體的函式有？

linux核心引數

sysctl 是一個用來在系統運作中檢視及調整系統引數的工具. # sysctl -a sysctl -a debug.exception-trace = 1 dev.scsi.logging_level = 0 fs.aio-max-nr = 65536 fs.aio-n

Linux核心引數調優

net.ipv4.tcp_keepalive_time = 120   net.ipv4.tcp_keepalive_probes = 2   net.ipv4.tcp_keepalive_intvl = 75   net.ipv4.tcp_syncookies = 1   net.ipv4.tcp_tw_r

Linux 核心系統結構及主要組成部分

一、Linux核心系統體系結構 Linux核心主要有5個子系統組成：程序排程、記憶體管理、虛擬檔案系統、網路介面和程序間通訊。 1. 程序排程（SCHED）。控制程序對CPU的訪問。當需要選擇下一個程序執行時，由排程程式選擇最值得執行的程序。可執行程

linux核心在編譯RTAI時的配置說明

可以先用命令：cat /proc/cpuinfo 檢視cpu型別 cat /proc/cpuinfo，可以看到如下行：     model name : Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz 因此， Processor type and featu

零零散散整理的一些linux核心引數和說明

其實也不能算是原創，日常工作的時候經常和這些引數打交道，遇到不明白的就去網上找到並記錄下來，零零散散的記錄了這麼多，呵呵，如果你遇到沒見過的引數，不妨來我這裡找找，如果有不準確的地方，還請大家回覆指出，謝謝 $ /proc/sys/net/core/wmem_max 最大socket寫buffer,可參

Linux核心引數詳解

核心引數詳解 長期更新 SYN_RECV 服務端收到sys，還未發出syn+ack 1.net.ipv4.tcp_synack_retries 預設值5，linux對應1+2+4+..32=2^6-1=63s 2.net.ipv4.tcp_s

Linux核心引數優化

在伺服器硬體資源額定有限的情況下，最大的壓榨伺服器的效能，提高伺服器的併發處理能力，是很多運維技術人員思考的問題。要提高Linux系統下的負載能力，可以使用nginx等原生併發處理能力就很強的web伺服器，如果使用Apache的可以啟用其Worker模式，來提高其併發處理

安裝Oracle檢測linux核心引數

Checking kernel parameters Checking for semmsl=250; found semmsl=250.    Passed Checking for semmns=32000; found semmns=32000.    Passed C

WAMPserver 3.0.6 預設 www 根目錄修改及多站點配置和預設80埠號修改

其實每次換電腦或者重灌系統之後，重新配置 PHP 環境安裝 WAMPServer ， 都需要進行預設 www 根目錄修改以及多站點的配置。而每次都要浪費時間進行搜尋，檢視別人的教學文章進行相關操作，最不能忍受的是，搜尋到的大部分文章都是早期版本的操作方法，導致根

高負載web伺服器linux核心引數調整

參考：http://blog.csdn.net/lizhitao/article/details/9323137Linux系統中sysctl引數優化(TCP高階選項設定)伺服器在高併發時，會建立大量連線，這就需要設定TCP相關引數來提供伺服器效能。1.檔案描述符最大數調整。