1. 優(yōu)化內核相關參數
配置文件/etc/sysctl.conf
配置方法直接將參數添加進文件每條一行.
sysctl -a可以查看默認配置
sysctl -p執(zhí)行并檢測是否有錯誤
例如設置錯了參數:
[root@ossec makeit]# sysctl -p net.ipv4.ip_forward = 1 sysctl: cannot stat /proc/sys/net/core/somaxconn1: 沒有那個文件或目錄
網絡相關
net.core.somaxconn=65535
一個端口最大監(jiān)聽TCP連接隊列的長度
net.core.netdev_max_backlog=65535
數據包速率比內核處理快時,送到隊列的數據包上限
net.ipv4.tcp_max_syn_backlog=65535
TCP syn隊列的最大長度,第一次握手的連接參數過大可能也會遭受syn flood攻擊
net.ipv4.tcp_fin_timeout=10
fin超時時間,表示如果套接字由本端要求關閉,這個參數決定了它保持在FIN-WAIT-2狀態(tài)的時間
net.ipv4.tcp_tw_reuse=1
是否允許將TIME-WAIT sockets重新用于新的TCP連接,默認為0 關閉
net.ipv4.tcp_tw_recycle=1
是否開啟TCP連接中TIME-WAIT sockets的快速回收,默認為0 關閉
關于網絡參數調優(yōu)模板,模板配置為8和16g內存[按需調整]
參數 | 默認配置 | 調整配置 | 說明 |
---|---|---|---|
fs.file-max | 1048576 | 9999999 | 所有進程打開的文件描述符數 |
fs.nr_open | 1635590 | 1635590 | 單個進程可分配的最大文件數 |
net.core.rmem_default | 124928 | 262144 | 默認的TCP讀取緩沖區(qū) |
net.core.wmem_default | 124928 | 262144 | 默認的TCP發(fā)送緩沖區(qū) |
net.core.rmem_max | 124928 | 8388608 | 默認的TCP最大讀取緩沖區(qū) |
net.core.wmem_max | 124928 | 8388608 | 默認的TCP最大發(fā)送緩沖區(qū) |
net.ipv4.tcp_wmem | 4096 16384 4194304 | 4096 16384 8388608 | TCP發(fā)送緩沖區(qū) |
net.ipv4.tcp_rmem | 4096 87380 4194304 | 4096 87380 8388608 | TCP讀取緩沖區(qū) |
net.ipv4.tcp_mem | 384657 512877 769314 | 384657 512877 3057792 | TCP內存大小 |
net.core.netdev_max_backlog | 1000 | 5000 | 在每個網絡接口接收數據包的速率比內核處理這些包的速率快時,允許送到隊列的數據包的最大數目 |
net.core.optmem_max | 20480 | 81920 | 每個套接字所允許的最大緩沖區(qū)的大小 |
net.core.somaxconn | 128 | 2048 | 每一個端口最大的監(jiān)聽隊列的長度,這是個全局的參數 |
net.ipv4.tcp_fin_timeout | 60 | 30 | 對于本端斷開的socket連接,TCP保持在FIN-WAIT-2狀態(tài)的時間(秒)。對方可能會斷開連接或一直不結束連接或不可預料的進程死亡 |
net.core.netdev_max_backlog | 1000 | 10000 | 在每個網絡接口接收數據包的速率比內核處理這些包的速率快時,允許送到隊列的數據包的最大數目 |
net.ipv4.tcp_max_syn_backlog | 1024 | 2048 | 對于還未獲得對方確認的連接請求,可保存在隊列中的最大數目。如果服務器經常出現過載,可以嘗試增加這個數字 |
net.ipv4.tcp_max_tw_buckets | 5000 | 5000 | 系統(tǒng)在同時所處理的最大timewait sockets數目 |
net.ipv4.tcp_tw_reuse | 0 | 1 | 是否允許將TIME-WAIT sockets重新用于新的TCP連接 |
net.ipv4.tcp_keepalive_time | 7200 | 900 | 表示TCP鏈接在多少秒之后沒有數據報文傳輸時啟動探測報文(發(fā)送空的報文) |
net.ipv4.tcp_keepalive_intvl | 75 | 30 | 表示前一個探測報文和后一個探測報文之間的時間間隔 |
net.ipv4.tcp_keepalive_probes | 9 | 3 | 表示探測的次數 |
注意:
* 參數值并不是設置的越大越好,有的需要考慮服務器的硬件配置,參數對服務器上其它服務的影響等。
本地端口號
有時候我們修改了文件句柄限制數后,錯誤日志又會提示 "Can’t assignrequested address"。這是因為TCP 建立連接,在創(chuàng)建 Socket 句柄時,需要占用一個本地端口號(與 TCP 協(xié)議端口號不一樣),相當于一個進程,便于與其它進程進行交互。而Linux內核的TCP/IP 協(xié)議實現模塊對本地端口號的范圍進行了限制。當端口號用盡,就會出現這種錯誤了。
我們可以修改本地端口號的范圍。
# 查看IP協(xié)議本地端口號限制 cat /proc/sys/net/ipv4/ip_local_port_range #一般系統(tǒng)默認為以下值 32768 61000 #修改本地端口號 vim /etc/sysctl.conf #修改參數 net.ipv4.ip_local_port_range = 1024 65000 #保存修改后,需要執(zhí)行sysctl命令讓修改生效 sysctl -p
注意:
1、net.ipv4.ip_local_port_range的最小值為1024,1024以下的端口已經規(guī)劃為TCP協(xié)議占用,如果想將 TCP 協(xié)議端口設置為8080等大端口號,可以將這里的最小值調大。
2、如果存在應用服務端口號大于1024的,應該將 net.ipv4.ip_local_port_range 的起始值修改為大于應用服務端口號,否則服務會報錯。
kernel.shmmax=4294967295
該參數定義了共享內存段的最大尺寸(以字節(jié)為單位)。
其值應>=sag_max_size初始化參數的大小,否則SAG由多個內存段構成,效率降低,
還要不小于物理內存的一半,默認情況下在32位x86系統(tǒng)中,Oracle SGA最大不能超過1.7GB.
kernel.shmmni=4096
這個內核參數用于設置系統(tǒng)范圍內共享內存段的最大數量。該參數的默認值是 4096.
kernel.shmall = 2097152
該參數表示系統(tǒng)任意時刻可以分配的所有共享內存段的總和的最大值(以頁為單位).
其值應不小于shmmax/page_size.缺省值就是2097152,如果服務器上運行的所有實例的
SGA總和不超過8GB(通常系統(tǒng)可分配的共享內存的和最大值為8GB),通常不需要修改.
vm.swappiness=0
內存分配策略,設置為0是告訴系統(tǒng)除非虛擬內存完全滿了 否則不要使用交換區(qū)
風險:
降低操作系統(tǒng)性能
在系統(tǒng)資源不足下,容易被OOM kill掉
2.提高資源限制上限
配置文件位于 /etc/security/limit.conf
* soft nofile 65535 * hard nofile 65535
* 對所有用戶有效
soft 當前系統(tǒng)生效的設置
hard 系統(tǒng)所能設定的最大值
nofile 打開文件的最大數目
65535 限制的數量
需要重啟系統(tǒng)生效
3.磁盤調度策略
參數路徑:/sys/block/devname/queue/scheduler
簡介:
noop電梯式調度策略
實現了一個FIFO隊列 傾向餓死讀而利于寫 對閃存設備 RAM和嵌入式系統(tǒng)是最好的選擇
deadline 截止時間調度策略
確保了在一個截止時間內服務請求 這個截止時間是可調整的 而默認讀期限短于寫期限
對于數據庫類應用是最好的選擇
anticipatory 預料IO調度策略
本質上和deadline一樣 但在最后一次讀操作后 要等待6ms 才能繼續(xù)進行對其他IO請求進行調度 將一些小寫入流合并成一個大寫入流 用寫入延遲換取最大的寫入吞吐量 適合寫入較多的環(huán)境 比如文件服務器 對數據庫環(huán)境表現很差
cfq 絕對公平算法
內核參數存儲路徑
文件/目錄 | 作用 |
---|---|
/proc/sys/abi/* | 用于提供對外部二進制的支持,比如在類UNIX系統(tǒng),SCO UnixWare 7、SCO OpenServer和SUN Solaris 2上編譯的軟件。默認情況下是安裝的,也可以在安裝過程中移除。 |
/proc/sys/fs/* | 設置系統(tǒng)允許的打開文件數和配額等。 |
/proc/sys/kernel/* | 可以啟用熱插拔、操作共享內存、設置最大的PID文件數和syslog中的debug級別。 |
/proc/sys/net/* | 優(yōu)化網絡,IPV4和IPV6 |
/proc/sys/vm/* | 管理緩存和緩沖 |
鏈接:https://www.cnblogs.com/lovesKey/p/11509683.html
-
內核
+關注
關注
3文章
1361瀏覽量
40191 -
Linux
+關注
關注
87文章
11213瀏覽量
208734 -
內存
+關注
關注
8文章
2979瀏覽量
73824 -
參數
+關注
關注
11文章
1759瀏覽量
32049
原文標題:linux 常用性能優(yōu)化
文章出處:【微信號:magedu-Linux,微信公眾號:馬哥Linux運維】歡迎添加關注!文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
評論