0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

linux常用性能優(yōu)化方法

馬哥Linux運維 ? 來源:博客園lvusyy ? 2024-10-23 13:51 ? 次閱讀

1. 優(yōu)化內核相關參數

配置文件/etc/sysctl.conf

配置方法直接將參數添加進文件每條一行.

sysctl -a可以查看默認配置

sysctl -p執(zhí)行并檢測是否有錯誤
例如設置錯了參數:

[root@ossec makeit]# sysctl -p
net.ipv4.ip_forward = 1
sysctl: cannot stat /proc/sys/net/core/somaxconn1: 沒有那個文件或目錄

網絡相關

net.core.somaxconn=65535
一個端口最大監(jiān)聽TCP連接隊列的長度

net.core.netdev_max_backlog=65535
數據包速率比內核處理快時,送到隊列的數據包上限

net.ipv4.tcp_max_syn_backlog=65535
TCP syn隊列的最大長度,第一次握手的連接參數過大可能也會遭受syn flood攻擊

net.ipv4.tcp_fin_timeout=10
fin超時時間,表示如果套接字由本端要求關閉,這個參數決定了它保持在FIN-WAIT-2狀態(tài)的時間

net.ipv4.tcp_tw_reuse=1
是否允許將TIME-WAIT sockets重新用于新的TCP連接,默認為0 關閉

net.ipv4.tcp_tw_recycle=1
是否開啟TCP連接中TIME-WAIT sockets的快速回收,默認為0 關閉

關于網絡參數調優(yōu)模板,模板配置為8和16g內存[按需調整]

參數 默認配置 調整配置 說明
fs.file-max 1048576 9999999 所有進程打開的文件描述符數
fs.nr_open 1635590 1635590 單個進程可分配的最大文件數
net.core.rmem_default 124928 262144 默認的TCP讀取緩沖區(qū)
net.core.wmem_default 124928 262144 默認的TCP發(fā)送緩沖區(qū)
net.core.rmem_max 124928 8388608 默認的TCP最大讀取緩沖區(qū)
net.core.wmem_max 124928 8388608 默認的TCP最大發(fā)送緩沖區(qū)
net.ipv4.tcp_wmem 4096 16384 4194304 4096 16384 8388608 TCP發(fā)送緩沖區(qū)
net.ipv4.tcp_rmem 4096 87380 4194304 4096 87380 8388608 TCP讀取緩沖區(qū)
net.ipv4.tcp_mem 384657 512877 769314 384657 512877 3057792 TCP內存大小
net.core.netdev_max_backlog 1000 5000 在每個網絡接口接收數據包的速率比內核處理這些包的速率快時,允許送到隊列的數據包的最大數目
net.core.optmem_max 20480 81920 每個套接字所允許的最大緩沖區(qū)的大小
net.core.somaxconn 128 2048 每一個端口最大的監(jiān)聽隊列的長度,這是個全局的參數
net.ipv4.tcp_fin_timeout 60 30 對于本端斷開的socket連接,TCP保持在FIN-WAIT-2狀態(tài)的時間(秒)。對方可能會斷開連接或一直不結束連接或不可預料的進程死亡
net.core.netdev_max_backlog 1000 10000 在每個網絡接口接收數據包的速率比內核處理這些包的速率快時,允許送到隊列的數據包的最大數目
net.ipv4.tcp_max_syn_backlog 1024 2048 對于還未獲得對方確認的連接請求,可保存在隊列中的最大數目。如果服務器經常出現過載,可以嘗試增加這個數字
net.ipv4.tcp_max_tw_buckets 5000 5000 系統(tǒng)在同時所處理的最大timewait sockets數目
net.ipv4.tcp_tw_reuse 0 1 是否允許將TIME-WAIT sockets重新用于新的TCP連接
net.ipv4.tcp_keepalive_time 7200 900 表示TCP鏈接在多少秒之后沒有數據報文傳輸時啟動探測報文(發(fā)送空的報文)
net.ipv4.tcp_keepalive_intvl 75 30 表示前一個探測報文和后一個探測報文之間的時間間隔
net.ipv4.tcp_keepalive_probes 9 3 表示探測的次數

注意:

* 參數值并不是設置的越大越好,有的需要考慮服務器的硬件配置,參數對服務器上其它服務的影響等。

本地端口號

有時候我們修改了文件句柄限制數后,錯誤日志又會提示 "Can’t assignrequested address"。這是因為TCP 建立連接,在創(chuàng)建 Socket 句柄時,需要占用一個本地端口號(與 TCP 協(xié)議端口號不一樣),相當于一個進程,便于與其它進程進行交互。而Linux內核的TCP/IP 協(xié)議實現模塊對本地端口號的范圍進行了限制。當端口號用盡,就會出現這種錯誤了。

我們可以修改本地端口號的范圍。

# 查看IP協(xié)議本地端口號限制
cat /proc/sys/net/ipv4/ip_local_port_range

#一般系統(tǒng)默認為以下值
32768    61000

#修改本地端口號
vim /etc/sysctl.conf

#修改參數
net.ipv4.ip_local_port_range = 1024 65000

#保存修改后,需要執(zhí)行sysctl命令讓修改生效
sysctl -p

注意:
1、net.ipv4.ip_local_port_range的最小值為1024,1024以下的端口已經規(guī)劃為TCP協(xié)議占用,如果想將 TCP 協(xié)議端口設置為8080等大端口號,可以將這里的最小值調大。

2、如果存在應用服務端口號大于1024的,應該將 net.ipv4.ip_local_port_range 的起始值修改為大于應用服務端口號,否則服務會報錯。

kernel.shmmax=4294967295
該參數定義了共享內存段的最大尺寸(以字節(jié)為單位)。

其值應>=sag_max_size初始化參數的大小,否則SAG由多個內存段構成,效率降低,
還要不小于物理內存的一半,默認情況下在32位x86系統(tǒng)中,Oracle SGA最大不能超過1.7GB.

kernel.shmmni=4096
這個內核參數用于設置系統(tǒng)范圍內共享內存段的最大數量。該參數的默認值是 4096.

kernel.shmall = 2097152
該參數表示系統(tǒng)任意時刻可以分配的所有共享內存段的總和的最大值(以頁為單位).

其值應不小于shmmax/page_size.缺省值就是2097152,如果服務器上運行的所有實例的
SGA總和不超過8GB(通常系統(tǒng)可分配的共享內存的和最大值為8GB),通常不需要修改.

vm.swappiness=0

內存分配策略,設置為0是告訴系統(tǒng)除非虛擬內存完全滿了 否則不要使用交換區(qū)

風險:

降低操作系統(tǒng)性能

在系統(tǒng)資源不足下,容易被OOM kill掉

2.提高資源限制上限

配置文件位于 /etc/security/limit.conf

* soft nofile 65535
* hard nofile 65535

* 對所有用戶有效

soft 當前系統(tǒng)生效的設置

hard 系統(tǒng)所能設定的最大值

nofile 打開文件的最大數目

65535 限制的數量

需要重啟系統(tǒng)生效

3.磁盤調度策略

參數路徑:/sys/block/devname/queue/scheduler

簡介:

noop電梯式調度策略
實現了一個FIFO隊列 傾向餓死讀而利于寫 對閃存設備 RAM嵌入式系統(tǒng)是最好的選擇

deadline 截止時間調度策略
確保了在一個截止時間內服務請求 這個截止時間是可調整的 而默認讀期限短于寫期限
對于數據庫類應用是最好的選擇

anticipatory 預料IO調度策略
本質上和deadline一樣 但在最后一次讀操作后 要等待6ms 才能繼續(xù)進行對其他IO請求進行調度 將一些小寫入流合并成一個大寫入流 用寫入延遲換取最大的寫入吞吐量 適合寫入較多的環(huán)境 比如文件服務器 對數據庫環(huán)境表現很差

cfq 絕對公平算法

內核參數存儲路徑

文件/目錄 作用
/proc/sys/abi/* 用于提供對外部二進制的支持,比如在類UNIX系統(tǒng),SCO UnixWare 7、SCO OpenServer和SUN Solaris 2上編譯的軟件。默認情況下是安裝的,也可以在安裝過程中移除。
/proc/sys/fs/* 設置系統(tǒng)允許的打開文件數和配額等。
/proc/sys/kernel/* 可以啟用熱插拔、操作共享內存、設置最大的PID文件數和syslog中的debug級別。
/proc/sys/net/* 優(yōu)化網絡,IPV4和IPV6
/proc/sys/vm/* 管理緩存和緩沖

鏈接:https://www.cnblogs.com/lovesKey/p/11509683.html

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規(guī)問題,請聯系本站處理。 舉報投訴
  • 內核
    +關注

    關注

    3

    文章

    1361

    瀏覽量

    40191
  • Linux
    +關注

    關注

    87

    文章

    11213

    瀏覽量

    208734
  • 內存
    +關注

    關注

    8

    文章

    2979

    瀏覽量

    73824
  • 參數
    +關注

    關注

    11

    文章

    1759

    瀏覽量

    32049

原文標題:linux 常用性能優(yōu)化

文章出處:【微信號:magedu-Linux,微信公眾號:馬哥Linux運維】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    HBase性能優(yōu)化方法總結

    對于寫密集型提高性能需盡量減少刷寫、合并和拆分的次數,以減少IO壓力,提高系統(tǒng)性能。除了以上方法可以提高HBase性能之外,還可以采用以下方法
    發(fā)表于 04-20 17:16

    Linux系統(tǒng)的性能優(yōu)化策略

    近年來,世界上許多大軟件公司紛紛推出各種Linux服務器系統(tǒng)及Linux下的應用軟件。目前,Linux 已可以與各種傳統(tǒng)的商業(yè)操作系統(tǒng)分庭抗禮,在服務器市場,占據了相當大的份額。本文分別從磁盤調優(yōu),文件系統(tǒng),內存管理以及編譯
    發(fā)表于 07-16 06:23

    linux網絡發(fā)包性能優(yōu)化方法

    對于網絡的行為,可以簡單劃分為 3 條路徑:1) 發(fā)送路徑,2) 轉發(fā)路徑,3) 接收路徑,而網絡性能優(yōu)化則可基于這 3 條路徑來考慮。
    發(fā)表于 07-16 06:05

    Linux和Android系統(tǒng)故障和優(yōu)化性能方法和流程探討

    作為一名Linux 或 Android 平臺的系統(tǒng)工程師,在開發(fā)系統(tǒng)新功能外,主要工作就是優(yōu)化系統(tǒng)性能,使系統(tǒng)上以最優(yōu)的狀態(tài)運行,但是由于硬件問題、軟件問題、網絡環(huán)境等的復雜性和多變性,導致對系統(tǒng)
    發(fā)表于 07-22 06:48

    web常用性能優(yōu)化

    web常用性能優(yōu)化
    發(fā)表于 06-13 10:57

    基于Linux的Socket網絡編程的性能優(yōu)化

    基于Linux的Socket網絡編程的性能優(yōu)化 隨著Intenet的日益發(fā)展和普及,網絡在嵌入式系統(tǒng)中應用非常廣泛,越來越多的嵌入式設備采用Linux操作系統(tǒng)。
    發(fā)表于 10-22 20:48 ?1072次閱讀
    基于<b class='flag-5'>Linux</b>的Socket網絡編程的<b class='flag-5'>性能</b><b class='flag-5'>優(yōu)化</b>

    你知道linux常用查看硬件設備信息命令的方法是什么?

    你知道linux常用查看硬件設備信息命令的方法是什么?
    發(fā)表于 05-13 11:04 ?3113次閱讀

    Linux CPU的性能應該如何優(yōu)化

    Linux系統(tǒng)中,由于成本的限制,往往會存在資源上的不足,例如 CPU、內存、網絡、IO 性能。本文,就對 Linux 進程和 CPU 的原理進行分析,總結出 CPU 性能
    的頭像 發(fā)表于 01-18 08:52 ?3324次閱讀

    影響Linux性能的因素與優(yōu)化方法

    ,那么linux作為一個開源平臺,最終要實現的是通過這些開源軟件的支持,以最低廉的成本,達到應用最優(yōu)的性能。因此,談到性能問題,主要實現的是linux操作系統(tǒng)和應用程序的最佳結合。
    的頭像 發(fā)表于 04-12 09:18 ?791次閱讀

    優(yōu)化Linux的設計思路和方法介紹

    系統(tǒng)性能優(yōu)化最后一個環(huán)節(jié)涉及的是程序開發(fā)人員,在Linux運維人員或架構設計人員找到程序或結構瓶頸后,程序開發(fā)人員要馬上介入進行相應的程序修改。
    發(fā)表于 04-17 11:03 ?265次閱讀

    Linux常用的6種SSH身份驗證方法

    。由于遠程訪問可能涉及到安全問題,因此 Linux 提供了多種身份驗證方法來保護 SSH 連接的安全性。本文將介紹 Linux常用的 6 種 SSH 身份驗證
    的頭像 發(fā)表于 05-12 14:42 ?2991次閱讀

    Linux內核slab性能優(yōu)化的核心思想

    今天分享一篇內存性能優(yōu)化的文章,文章用了大量精美的圖深入淺出地分析了Linux內核slab性能優(yōu)化的核心思想,slab是
    的頭像 發(fā)表于 11-13 11:45 ?584次閱讀
    <b class='flag-5'>Linux</b>內核slab<b class='flag-5'>性能</b><b class='flag-5'>優(yōu)化</b>的核心思想

    MySQL性能優(yōu)化方法

    MySQL 性能優(yōu)化是一項關鍵的任務,可以提高數據庫的運行速度和效率。以下是一些優(yōu)化方法,包括具體代碼和詳細優(yōu)化方案。
    的頭像 發(fā)表于 11-22 09:59 ?532次閱讀

    Linux服務器性能查看方法

    Linux服務器性能查看是系統(tǒng)管理員和開發(fā)人員在日常工作中經常需要進行的任務,以確保系統(tǒng)穩(wěn)定運行并優(yōu)化資源使用。以下將詳細介紹多種Linux服務器
    的頭像 發(fā)表于 09-02 11:15 ?779次閱讀

    如何優(yōu)化Linux服務器的性能

    優(yōu)化Linux服務器的性能是一個綜合性的任務,涉及硬件、軟件、配置、監(jiān)控等多個方面。以下是一個詳細的指南,旨在幫助系統(tǒng)管理員和運維人員提升Linux服務器的
    的頭像 發(fā)表于 09-29 16:50 ?212次閱讀