Linux系统通用优化

系统优化

1.精简开机自启动

2.禁止ROOT远程登录,更改SSH端口,远程登录改为秘钥认证,如果有必要换成VPN内网连接。

3.根据业务关闭IPtables、关闭Selinux。

4.更换国内较快的YUM源

5.调整文件字符集,最好为UTF-8

6.修改系统登录信息 /etc/issue

7.时间同步

8.设置连接终端超时

9.不要使用IP地址,尽量使用主机名。

10.锁文件(慎用)

11.调整文件描述符大小

vim /etc/security/limits.conf

* soft nofile 65535
* hard nofile 65535 

如果是CentOS 7的系统话,还需要把网卡的命名规则改为eth*,打开 kernel 启动选项,增加 

net.ifnames=0 biosdevname=0

内核优化

开启内核转发

net.ipv4.ip_forward = 1

设置timewait的数量,默认180000

net.ipve.tcp_max_tw_buckets = 6000

用来设定允许系统打开的端口范围。

net.ipv4.ip_local_port_range = 1024 65000

设置启用timewait快速回收。

net.ipv4.tcp_tw_recycle = 1

用于设置开启重用,允许将TIME-WAIT sockets重新用于新的TCP连接

net.ipv4.tcp_tw_reuse = 1

开启SYN Cookies,当出现SYN等待队列溢出时,启用cookies进行处理。

net.ipv4.tcp_syncookies = 1

用于调节系统同时发起的tcp连接数,在高并发的请求中,默认的值可能会导致链接超时或者重传,因此,需要结合并发请求数来调节此值。默认值是128

net.core.somaxconn = 262144

当每个网络接口接收数据包的速率比内核处理这些包的速率快时,允许发送到队列的数据包的最大数目。

net.core.netdev_max_backlog = 262144

用于设定系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字,孤立连接将立即被复位并打印出警告信息。这个限制只是为了防止简单的DoS攻击。不能过分依靠这个限制甚至人为减小这个值,更多的情况下应该增加这个值

net.ipv4.tcp_max_orphans = 262144

记录那些尚未收到客户端确认信息的连接请求的最大值。对于有128MB内存的系统而言,此参数的默认值是1024,对小内存的系统则是128

net.ipv4.tcp_max_syn_backlog = 262144

内核放弃连接之前发送SYN+ACK包的数量。

net.ipv4.tcp_synack_retries = 1

在内核放弃建立连接之前发送SYN包的数量。

net.ipv4.tcp_syn_retries = 1

设置套接字保持在FIN-WAIT-2状态的时间。默认值是60秒

net.ipv4.tcp_fin_timeout = 1

当长连接启用的时候,TCP发送长连接消息的频度。默认值是2小时

net.ipv4.tcp_keepalive_time = 30


对比网上其他人的生产环境优化参数,需要优化的参数基本差不多,只是值有相应的变化。具体优化值要参考应用场景,这儿所列只是常用优化参数,是否适合,可在上面查看该参数描述,理解后,再根据自己生产环境而设。这篇文章较短,未来会不断完善,欢迎大家提供建议。

发表评论