+ 2j]  
配置 sysctl.conf 系统参数（vi /etc/sysctl.conf） h+ggrwg'  
参数： BIn7<.&  
1.内存&缓存 7.!`c-8 u  
kernel.sysrq = 0 内核设置验证为0 ?E|be )  
kernel.core_uses_pid = 1 控制内核的系统请求调试功能开启，控制核心转储附加PID到核心文件名，适用于多线程 ){M)0,:  
kernel.msgmnb = 65536 每个消息队列的最大字节限制 J69B1Yi  
kernel.msgmax = 65536 每个消息的最大size PpWn+''M  
kernel.shmmax = 68719476736定义了共享内存段的最大尺寸（以字节为单位，缺省值为2097152） vq_v;$9}  
kernel.shmall = 4294967296 表示系统一次可以使用的共享内存总量（以页为单位）。缺省值就是2097152） 7zWr5U.  
kernel.shmmni = 4096 设置系统范围内共享内存段的最大数量，默认4096 Uoqt  
4)OM58e}  
E#^?M#C  
2.信号量相关： >6\rhx>  
kernel.sem = 50100 64128000 50100 1280 A{(<#yRfg  
系统默认值，SA未优化 SBog7An9SI  
o0`|r+E\  
5IfyD ]<  
含义： zSM;N^X8?  
=0gfGwD{  
8Z1pQx-P2C  
#ipcs -ls q7-.-k<dQ  
.C7;T'>!  
<&Q(I+^  
------ Semaphore Limits -------- 1~_&XNb&  
d%C:%d  
/N?vVp  
max number of arrays = 128 @b,&b6V  
&8^ch,+pD  
6*Y>Y&sea  
max semaphores per array = 250 V {H/>>k7  
]Y%U5\$  
KWzJ  
max semaphores system wide = 32000 7\e96+j|f  
|4tnG&=  
YR$)yl  
max ops per semop call = 32 H*&ZXAKv  
jh|4Y(  
zC[lPABQ  
semaphore max value = 32767 vxrRkOU1  
^%<t^sE  
])YGeY(V0+  
SEMMNI J|D$  
V7qc9Gd@I  
/e0cx:.w  
SEMMNI定义了max number of arrays的大小,表示系统内的最大semaphore set大小,这个缺省值128差不多了. /V%]lmxQ  
|y*-)t  
G L> u3K  
SEMMSL *xl930y  
uKBSv*AM  
1>!wm0;x  
SEMMSL 定义了max semaphores pre array的大小,表示每个semaphore set的最大semaphore数.oracle进程获得系统的一个semaphore set,oracle进程内的每个线程需要一个semaphore,假如你的系统内只有一个oracle实例,你的SEMMSL的值需要等于或稍大于 (oracle中定义的最大PROCESSES数+10),如果是MTS模式,可以适当放小. 1`X- O>  
^S'#)H-8C3  
BIr24N  
SEMMNS ~GWn>  
EpO5_T_  
qPc"A!-i  
SEMMNS定义 了max semaphores system wide的大小,表示系统内允许的最大semaphore set大小,系统缺省大小为(SEMMNI*SEMMSL),oracle推荐的设置为系统内所有数据库的PROCESSES参数的总和,加上最大的的那个PROCESSES,然后加上10. RNJUA^{  
_H41qKS{Ul  
0uf'6<fR  
SEMOPM C98 Ks  
ET&Q}UOE  
U1>VKP;5Nn  
SEMOPM定义了每个semop系统调用能够操作的最大semaphore数,semop系统调用主要是一个semaphore set的semaphore操作,这个值系统缺省为32,建议设置等于SEMMSL. Q6?}/p  
{iv!A=jld  
D&xbtJd  
另： `W8A*  
Httpd重启失败，信号量过多，是因为我们关闭apache的时候使用了kill -9 来关闭程序来造成的，后续优化改进。 9*@Kl`\  
95,{40;X7  
;btH[a iV  
3.网桥设置，iptable不对网桥进行处理 31n5n
  
net.bridge.bridge-nf-call-ip6tables = 0 cNW[i"  
net.bridge.bridge-nf-call-iptables = 0 FZM9aA  
net.bridge.bridge-nf-call-arptables = 0 8q6b3q:c  
4.窗口 V01-n{~G  
net.core.rmem_default = 1048576 默认的接受窗口大小为1M oJF@O:A  
net.core.rmem_max = 4194304 接收窗口大小最大 n')#]g0[  
net.core.wmem_default = 262144 默认的发送窗口大小 c1IK9X*  
net.core.wmem_max = 1048576 发送窗口最大 UQwLAXs  
———————————————— y[*Bw)F\N  
版权声明：本文为CSDN博主「零零喵」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。 FDB^JH9d  
原文链接：https://blog.csdn.net/weixin_40901788/article/details/83586965

5.网络 cnfjOg'\{  
net.core.netdev_max_backlog = 10000
~5e)h_y  
当网卡接受数据包的速度大于内核处理数据包的速度，会有一个队列保存这些数据包，这个参数表示这个队列最大值 .H,v7L,~88  
96Kv!  
net.ipv4.conf.default.rp_filter = 1控制源路由验证 f>d aK9$(  
DpG|Kl|d  
net.ipv4.conf.default.accept_source_route = 0不接受源路由 @SA:64 9  
u*#j;Xc  
net.ipv4.netfilter.ip_conntrack_max = 655360 允许最大跟踪连接条目，是在内核内存中netfiter可以同时处理的任务（跟踪连接条目），对于带有超过1G的系统，CONNTRACK_MAX 的默认值会被限制在65536（可手动设置最大值） 6 Fz?'Xf  
rv/O^aL`Y  
net.ipv4.ip_forward = 0 控制IP包转发 59eq"08  
net.ipv4.ip_local_port_range = 9000 65000 查看端口范围，不要超过1024到65535，1024以下系统使用，65535以上会提示失败 i@7b  
1t"  
net.ipv4.tcp_tw_recycle = 1开启TCP连接中TIME-WAIT sockets 的快速收回功能 M~ =Bln5  
net.ipv4.tcp_max_syn_backlog = 4096表示SYN队列的长度，默认为1024 ，加大队列的长度为4096，可以容纳更多等待连接的网络连接数 sB|>\O#-
 
2u0C~s  
net.ipv4.tcp_keepalive_intvl = 7 探索消息发送的频率，乘以 tcp_keepalive_probes 就得到从开始探索以来没有响应的连接杀除时间，默认为75秒，改小可以加速丢弃没有活动的连接 L`>uO1O  
l(;~9u0sa  
net.ipv4.tcp_timest5amps=1 启动TCP时间戳 2, bo  
* !4r}h`  
net.ipv4.tcp_keepalive_time = 72 当 keepalive 启用的时候，TCP发送 keepalive 消息的频率，缺省是7200，也就是2小时 3<:(Eda}  
net.ipv4.tcp_keepalive_probes = 9 TCP 发送keepalive探测已确定该连接已断开的次数，在认定连接失效前，发送多少个TCP的探测包。 }A@op+0E  
i"eUacBz/-  
net.ipv4.tcp_syncookies = 0关闭TCP SYNCOOKIES 的使用 q/I':a[1  
@=@7Uu-  
net.ipv4.tcp_tw_reuse = 0表示开启重用，允许将 TIME-WAIT sockets 重新用于新的tcp连接 yb)!jLnH  
net.ipv4.tcp_tw_recycle = 1开启TCP连接中TIME-WAIT sockets 的快速收回功能 4`(b(DL]  
net.ipv4.tcp_fin_timeout = 30表示如何套接字由本端要求关闭，这个参数决定他保持在FIN-WAIT-2 状态的时间 v(uYso_  
bUR;d78  
6.进程 Jzqv6A3G  
fs.file-max = 76724600 进程可以同时打开的做句柄数，直接限制了最大并发连接数，文件句柄设置表示在Linux系统的可以打开的文件数量 LQy`,-&  
I)@b#V=  
fs.aio-max-nr = 1048576此参数限制并发未完成的异步请求数目，应该设置避免I/O子系统故障 :aYbP,mE  
E038p]M!  
vm.overcommit_memory = 0内存分配策略，可选0 1 2 +4<Ij/}p  
0，表示内存将检查是否有足够的可用内存供应用进程使用，如果有，允许申请，否则，内存申请失败，将错误返回给应用进程 y[ikpp#ozY  
1，表示内存允许分配所有的物理内存，而不管当前的内存状态如何 51:NL[[6  
2，示内存允许分配所有的物理内存和交换空间所有的内存 ?V3kIb  
1trk  
vm.zone_reclaim_mode=1开启当内存不够用时就直接回收内存 58T<~u
7  
vm.dirty_background_ratio = 10此参数指定了当文件系统缓存脏页数量达到内存的百分之多少时，就会出发 pdflush/flush/kdmflush 等后台回写进程运行，将一定的脏页异步刷入内存，如果我虚拟服务器内存为32G,也就是3.2G的数据，在完事之前可以设置在RAM中 _*(n2'2B  
(%`R{Y  
vm.dirty_background_bytes = 1024000000优化内核进程刷脏页阈值，尽量让后台进程刷脏页 (QARle(i  
vm.dirty_ratio = 60 优化用户进程刷脏页阈值，脏页超过60%才需要用户刷 !nPwRK>  
vm.dirty_bytes = 0 同上，如果设置了上面的参数，这个就要设置为0，反而 Rd4 z+G  
vm.dirty_writeback_centisecs = 500 优化老化脏页刷新唤醒间隔500表示5秒 HY (|31  
vm.dirty_expire_centisecs = 3000优化老化脏页阈值，30秒以前的脏页将被刷到磁盘 X-xN<S q  
vm.swappiness=0 关闭交换分区