CentOS7调优实践

# Max listen queue backlog
# make sure to increase nginx backlog as well if changed
net.core.somaxconn = 65535
# 是指定所能接受SYN同步包的最大客户端数量。
# Increase max half-open connections.
net.ipv4.tcp_max_syn_backlog = 262144
# 每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。
# Max number of packets that can be queued on interface input
# If kernel is receiving packets faster than can be processed
# this queue increases
net.core.netdev_max_backlog = 262144
# 允许系统打开的端口范围，扩大端口数
# 可配成1024 65535进一步扩大可用范围
net.ipv4.ip_local_port_range = 1024 65535
# 在TIME_WAIT数量等于该值时，不会有新的产生，
# 这个参数表示操作系统允许TIME_WAIT套接字数量的最大值，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。该参数默认为65536(在centos7)，过多的TIME_WAIT套接字会使Web服务器变慢。注：主动关闭连接的服务端会产生TIME_WAIT状态的连接
# max number of sockets allowed in TIME_WAIT
net.ipv4.tcp_max_tw_buckets = 6000
# 是否启用timewait 快速回收。如果服务器身处NAT环境，tcp_timestamps为1，安全起见，要禁止
net.ipv4.tcp_tw_recycle = 1
# # 开启重用。允许将TIME-WAIT sockets 重新用于新的TCP 连接。
net.ipv4.tcp_tw_reuse = 1
#这个参数表示内核套接字接受缓存区默认的大小。
net.core.rmem_default = 6291456
##这个参数表示内核套接字发送缓存区默认的大小。
net.core.wmem_default = 6291456
##这个参数表示内核套接字接受缓存区的最大大小。12MB
net.core.rmem_max = 12582912
##这个参数表示内核套接字发送缓存区的最大大小。12MB
net.core.wmem_max = 12582912
# 打开文件句柄数量
fs.file-max = 1000000
# 默认是1，对于负载均衡服务器来说必须设为1，此处设为0没有关系，可设可不设
net.ipv4.ip_forward = 0
# sysrq允许系统在任何时候响应用户按键操作，除非被锁定
# 默认是16，表示启动sysrq命令，0表示完全禁用 sysrq
# It is a ‘magical’ key combo you can hit which the kernel will respond to regardless of whatever else it is doing, unless it is completely locked up.
# https://www.kernel.org/doc/html/latest/admin-guide/sysctl/kernel.html?highlight=kernel%20sysrq#sysrq
# 是否设置无所谓
kernel.sysrq = 0
#IPC通信相关参数，建议可以增加
#MSGMNB - Default maximum size in bytes of a message queue: 16384 bytes (on Linux, this limit can be read and modified via /proc/sys/kernel/msgmnb). The superuser can increase the size of a message queue beyond MSGMNB by a msgctl() system call.
kernel.msgmnb = 65536
#Maximum size for a message text: 8192 bytes (on Linux, this limit can be read and modified via /proc/sys/kernel/msgmax).
kernel.msgmax = 65536
#共享内存相关参数
#Maximum size in bytes for a shared memory segment。实际是16GB物理内存，设成64GB，可以根据实际测试情况调整，但最小应该在4GB以上（在32位linux系统上最小是4GB）
kernel.shmmax = 68719476736
# shmall最少得是ceil(shmmax/PAGE_SIZE)，执行getconf PAGE_SIZE可得到PAGE_SIZE大小。centos7中是4096
kernel.shmall = 4294967296
# The first value tells the kernel the minimum receive/send buffer for each TCP connection,
# and this buffer is always allocated to a TCP socket,
# even under high pressure on the system. …
# The second value specified tells the kernel the default receive/send buffer
# allocated for each TCP socket. This value overrides the /proc/sys/net/core/rmem_default
# value used by other protocols. … The third and last value specified
# in this variable specifies the maximum receive/send buffer that can be allocated for a TCP socket.
# Note: The kernel will auto tune these values between the min-max range
# If for some reason you wanted to change this behavior, disable net.ipv4.tcp_moderate_rcvbuf
#这个参数定义了TCP接受缓存（用于TCP接受滑动窗口）的最小值、默认值、最大值。
#默认情况下这几个值是4096	16384	4194304
net.ipv4.tcp_rmem = 10240 87380 12582912
#这个参数定义了TCP发送缓存（用于TCP发送滑动窗口）的最小值、默认值、最大值。
net.ipv4.tcp_wmem = 10240 87380 12582912
#这个参数表示内核套接字发送缓存区默认的大小。默认是212992
net.core.wmem_default = 8388608
#这个参数表示内核套接字接受缓存区默认的大小。
net.core.rmem_default = 8388608
#这个参数表示内核套接字接受缓存区的最大大小。默认是212992
net.core.rmem_max = 16777216
#这个参数表示内核套接字发送缓存区的最大大小。
net.core.wmem_max = 16777216
# 系统中最多有多少个TCP 套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息。默认是65536
# Increase max TCP orphans
# These are sockets which have been closed and no longer have a file handle attached to them
net.ipv4.tcp_max_orphans = 262144
# 开启时就是同一个源IP来连接同一个目的端口的数据包时间戳必须是递增的，否则就丢弃。默认是打开的
net.ipv4.tcp_timestamps = 0
# Only retry creating TCP connections twice
# Minimize the time it takes for a connection attempt to fail
# 为了打开对端的连接，内核需要发送一个SYN，以确认收到上一个 SYN连接请求包。也就是所谓三次握手中的第二次握手。
# 这个设置决定了内核放弃连接之前发送SYN+ACK 包的数量。有文章建议设为2个
net.ipv4.tcp_synack_retries = 1
# 对于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃。有文章建议设为2个
net.ipv4.tcp_syn_retries = 1
# Units are in page size (default page size is 4 kb)
# These are global variables affecting total pages for TCP
# sockets
# 8388608 * 4 = 32 GB
#  low pressure high
#  When mem allocated by TCP exceeds “pressure”, kernel will put pressure on TCP memory
#  We set all these values high to basically prevent any mem pressure from ever occurring
#  on our TCP sockets
#默认是378357	504477	756714（单位页大小，即4KB），对应的大小大约是1.5GB 1.9GB 2.9GB
# 提高配置避免出现内存分配压力（根据实际内存大小可以计算一下）
net.ipv4.tcp_mem = 94500000 915000000 927000000
## timeout状态时间 
#表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。默认是60s，可以设置小一些
net.ipv4.tcp_fin_timeout = 15
#这个参数表示当keepalive启用时，TCP发送keepalive消息的频度。默认是2小时(7200秒)，若将其设置的小一些，可以更快地清理无效的连接。
#How often TCP sends out keepalive messages when keepalive is enabled. Default: 2hours.
net.ipv4.tcp_keepalive_time = 30