sysctl 命令用於查看和修改內核參數
查看指定參數: sysctl kernel.threads-max
查看所有參數: sysctl -a
修改指定參數: sysctl -w kernel.threds-max=102400
sysctl 設置的內核參數在 /proc/sys 目錄下,格式為: 目錄.文件
比如:kernel.threads-max 對應目錄 /proc/sys/kernel 下的 threads-max 文件
sysctl 的配置文件是:/etc/sysctl.conf
在 sysctl.conf 中設置的內核參數值,系統重啟時會自動加載並設置
sysctl -p 讓修改的 sysctl.conf 配置文件生效
TCP/IP
/proc/sys/net/core/rmem_default 默認的TCP數據接收窗口大小(字節)。
/proc/sys/net/core/rmem_max 最大的TCP數據接收窗口(字節)。
/proc/sys/net/core/wmem_default 默認的TCP數據發送窗口大小(字節)。
/proc/sys/net/core/wmem_max 最大的TCP數據發送窗口(字節)。
/proc/sys/net/core/netdev_max_backlog 在每個網絡接口接收數據包的速率比內核處理這些包的速率快時,允許送到隊列的數據包的最大數目。
/proc/sys/net/core/somaxconn 定義了系統中每一個端口最大的監聽隊列的長度,這是個全局的參數。
/proc/sys/net/core/optmem_max 表示每個套接字所允許的最大緩沖區的大小。
/proc/sys/net/ipv4/tcp_mem 確定TCP棧應該如何反映內存使用,每個值的單位都是內存頁(通常是4KB)。第一個值是內存使用的下限;第二個值是內存壓力模式開始對緩沖區使用應用壓力的上限;第三個值是內存使用的上限。在這個層次上可以將報文丟棄,從而減少對內存的使用。對於較大的BDP可以增大這些值(注意,其單位是內存頁而不是字節)。
/proc/sys/net/ipv4/tcp_rmem 為自動調優定義socket使用的內存。第一個值是為socket接收緩沖區分配的最少字節數;第二個值是默認值(該值會被rmem_default覆蓋),緩沖區在系統負載不重的情況下可以增長到這個值;第三個值是接收緩沖區空間的最大字節數(該值會被rmem_max覆蓋)。
/proc/sys/net/ipv4/tcp_wmem 為自動調優定義socket使用的內存。第一個值是為socket發送緩沖區分配的最少字節數;第二個值是默認值(該值會被wmem_default覆蓋),緩沖區在系統負載不重的情況下可以增長到這個值;第三個值是發送緩沖區空間的最大字節數(該值會被wmem_max覆蓋)。
/proc/sys/net/ipv4/tcp_keepalive_time TCP發送keepalive探測消息的間隔時間(秒),用於確認TCP連接是否有效。
/proc/sys/net/ipv4/tcp_keepalive_intvl 探測消息未獲得響應時,重發該消息的間隔時間(秒)。
/proc/sys/net/ipv4/tcp_keepalive_probes 在認定TCP連接失效之前,最多發送多少個keepalive探測消息。
/proc/sys/net/ipv4/tcp_sack 啟用有選擇的應答(1表示啟用),通過有選擇地應答亂序接收到的報文來提高性能,讓發送者只發送丟失的報文段,(對於廣域網通信來說)這個選項應該啟用,但是會增加對CPU的占用。
/proc/sys/net/ipv4/tcp_fack 啟用轉發應答,可以進行有選擇應答(SACK)從而減少擁塞情況的發生,這個選項也應該啟用。
/proc/sys/net/ipv4/tcp_timestamps TCP時間戳(會在TCP包頭增加12個字節),以一種比重發超時更精確的方法(參考RFC 1323)來啟用對RTT 的計算,為實現更好的性能應該啟用這個選項。
/proc/sys/net/ipv4/tcp_window_scaling 啟用RFC 1323定義的window scaling,要支持超過64KB的TCP窗口,必須啟用該值(1表示啟用),TCP窗口最大至1GB,TCP連接雙方都啟用時才生效。
/proc/sys/net/ipv4/tcp_syncookies 表示是否打開TCP同步標簽(syncookie),內核必須打開了CONFIG_SYN_COOKIES項進行編譯,同步標簽可以防止一個套接字在有過多試圖連接到達時引起過載。
/proc/sys/net/ipv4/tcp_tw_reuse 表示是否允許將處於TIME-WAIT狀態的socket(TIME-WAIT的端口)用於新的TCP連接 。
/proc/sys/net/ipv4/tcp_tw_recycle 能夠更快地回收TIME-WAIT套接字。
/proc/sys/net/ipv4/tcp_fin_timeout 對於本端斷開的socket連接,TCP保持在FIN-WAIT-2狀態的時間(秒)。對方可能會斷開連接或一直不結束連接或不可預料的進程死亡。
/proc/sys/net/ipv4/ip_local_port_range 表示TCP/UDP協議允許使用的本地端口號
/proc/sys/net/ipv4/tcp_max_syn_backlog 對於還未獲得對方確認的連接請求,可保存在隊列中的最大數目。如果服務器經常出現過載,可以嘗試增加這個數字。
/proc/sys/net/ipv4/tcp_low_latency 允許TCP/IP棧適應在高吞吐量情況下低延時的情況,這個選項應該禁用。
/proc/sys/net/ipv4/tcp_westwood 啟用發送者端的擁塞控制算法,它可以維護對吞吐量的評估,並試圖對帶寬的整體利用情況進行優化,對於WAN 通信來說應該啟用這個選項。
/proc/sys/net/ipv4/tcp_bic 為快速長距離網絡啟用Binary Increase Congestion,這樣可以更好地利用以GB速度進行操作的鏈接,對於WAN通信應該啟用這個選項。
Thread
/proc/sys/kernel/threads-max 最大線程數