Linux命令 sysctl

by · 2016年01月06日 · 1137 Words · ~3min reading time | Improve on


原文链接： Linux命令 sysctl

1. limit.conf

增加系统的最大文件数量限制(ulimit -n 65535)。
由于NGINX处理PHP请求的第二步需要通过socket的方式和PHP-FPM通信，它能新建的最大socket数受到系统最大打开文件数的限制。新装的Linux默认只有1024，所以必须增加系统最大打开文件数目。
ulimit -n 命令可以查看当前系统最大打开文件数。
ulimit -n 65535 可以将系统最大打开文件数临时修改为65535，然而退出登录后就会失效。

想要修改系统最大打开文件数，并永久生效：

vi /etc/security/limits.conf

* soft noproc 11000
* hard noproc 11000
* soft nofile 65535
* hard nofile 65535

说明：

  • 代表针对所有用户
    noproc 是代表最大进程数
    nofile 是代表最大文件打开数

Sysctl加载配置顺序问题

本地直接测试:

  1. 加载所有的sysctl配置 sysctl --system
  2. sysctl -p 默认无参数只加载/etc/sysctl.conf
    发现它的顺序是先加载/etc/sysctl.d/*.conf, 最后加载/etc/sysctl.conf.

查看man sysctl加载顺序

--system
       Load settings from all system configuration files.
       /run/sysctl.d/*.conf
       /etc/sysctl.d/*.conf
       /usr/local/lib/sysctl.d/*.conf
       /usr/lib/sysctl.d/*.conf
       /lib/sysctl.d/*.conf
       /etc/sysctl.conf     # 最后加载

继续看/etc/init.d/sysctl:

开启网络转发

如果仅仅是想临时改变某个系统参数的值，可以用两种方法来实现,例如想启用IP路由转发功能：
1) #echo 1 > /proc/sys/net/ipv4/ip_forward
2) #sysctl -w net.ipv4.ip_forward=1
如果想永久保留配置，可以修改sudo vi /etc/sysctl.conf文件
net.ipv4.ip_forward=0改为

net.ipv4.ip_forward=1

elasticsearch 启动失败

sudo sysctl -w vm.max_map_count=262144
sudo sysctl vm.max_map_count
echo vm.max_map_count=262144 |sudo tee /etc/sysctl.d/10-vm.conf

防范FIN_WAIT1

防止linux出现大量 FIN_WAIT1,提高性能

net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_keepalive_time = 30
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0

防范FIN_WAIT2

net.ipv4.tcp_fin_timeout = 30 #表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。
net.ipv4.tcp_syncookies = 1 #表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭
net.ipv4.tcp_max_syn_backlog = 8192 #表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_tw_buckets = 5000 #表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。默认为180000，改为 5000。

TIME_WAIT

快速回收和重用那些TIME_WAIT的资源
net.ipv4.tcp_syncookies = 1 #表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭
net.ipv4.tcp_tw_reuse = 1 #表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭
net.ipv4.tcp_tw_recycle = 1 #表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭
net.ipv4.tcp_fin_timeout=30 #表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间

nginx 高并发

net.core.somaxconn = 1048576 # 默认为128
net.core.netdev_max_backlog = 1048576 # 默认为1000
net.ipv4.tcp_max_syn_backlog = 1048576 # 默认为1024

Tags:

`