1、配置sysctl.conf文件来优化系统

Sysctl是一个功能强大的工具,用于在内核运行时动态地修改内核的参数,在这个命令的帮助下,可以修改内核参数,而无需重新编译内核或重启系统。

可以在/proc/sys目录下找到可供修改的参数。因此,procfs(能够通过文件系统与内核通信的文件系统模拟)对于“sysctl”是必需的。只有root用户才能执行此命令。

使用sysctl命令修改内核参数

内核参数可以临时或永久修改。内核参数的临时修改如下:
读取当前内核的参数:

[root@localhost ~]# sysctl -a

使用-w临时修改内核参数。例如,禁止其他设备ping本机:

[root@localhost ~]# sysctl -w net.ipv4.icmp_echo_ignore_all=1
net.ipv4.icmp_echo_ignore_all = 1


值“ 0”代表“关”,值“ 1”代表“开”。这些更改是临时的,重启系统后重置参数。

永久修改内核参数

在/etc/sysctl.conf文件中添加参数和值,例如,禁止其他设备ping本机,修改sysctl.conf配置文件后,需要执行sysctl -p命令从文件/etc/sysctl.conf文件中加载sysctl设置。:

[root@localhost ~]# echo "net.ipv4.icmp_echo_ignore_all = 1" >> /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1


几个sysctl使用实例

控制数据包转发

仅在充当网关的服务器上启用IP数据包转发。在其他服务器中,可以禁用此功能。

[root@localhost ~]# echo "net.ipv4.ip_forward = 0" >> /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1
net.ipv4.ip_forward = 0


停用swap分区

在使用kubernetes环境的时候需要关掉swap分区,为了性能考虑。

[root@localhost ~]# echo "vm.swappiness = 0" >> /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1
net.ipv4.ip_forward = 0
vm.swappiness = 0


SYN防洪

防止SYN Flood攻击,需要开启此项。

[root@localhost ~]# echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1
net.ipv4.ip_forward = 0
vm.swappiness = 0
net.ipv4.tcp_syncookies = 1


允许系统打开的端口范围

[root@localhost ~]# echo "net.ipv4.ip_local_port_range = 1024    65000" >> /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.icmp_echo_ignore_all = 1
net.ipv4.ip_forward = 0
vm.swappiness = 0
net.ipv4.tcp_syncookies = 1
net.ipv4.ip_local_port_range = 1024    65000


总结

Sysctl是一个功能强大的工具,用于在内核运行时动态地修改内核的参数,在这个命令的帮助下,可以修改内核参数,而无需重新编译内核或重启系统。
https://www.jianshu.com/p/56bb23183639

2、Linux最大线程数限制及当前线程数查询

查看系统允许的最大线程数:

cat /proc/sys/kernel/threads-max

Linux无法直接控制单个进程可拥有的线程数,但有参考公式max = VM/stack_size,默认stack为8k,可通过降低stack大小或增加虚拟内存来调大每个进程可拥有的最大线程数;
对于支持多线程的程序如Java,有可能会遇到一个进程无法创建更多线程的情形,其原因多种多样,而OS端可能由此参数造成.

查看系统允许的最大进程数:

cat  /proc/sys/kernel/pid_max

ulimit -a 显示当前所有的资源限制

root用户下执行 ulimit -a 然后查看 max user processes 这个值通常是系统最大线程数的一半:/proc/sys/kernel/threads-max/2

max user processes 62879
/proc/sys/kernel/threads-ma 125758

max user processes 当前用户同时打开的进程(包括线程)的最大个数为
普通用户下 ulimit -u 出现的max user processes的值 默认是 /etc/security/limits.d/20-nproc.conf(centos6 是90-nproc.conf) 文件中的

普通用户默认是1024

打开/etc/security/limits.conf (部分的系统是在/etc/security/limits.d/90-nproc.conf)

soft   xxx    : 代表警告的设定,可以超过这个设定值,但是超过后会有警告。
hard  xxx   : 代表严格的设定,不允许超过这个设定的值。
如:soft 设为1024,hard设为2048 ,则当你使用数在1~1024之间时可以随便使用,1024~2048时会出现警告信息,大于2048时,就会报错。nproc  : 是操作系统级别对每个用户创建的进程数的限制
nofile  : 是每个进程可以打开的文件数的限制

设置限制数量,第一列表示用户,* 表示所有用户

soft nproc :单个用户可用的最大进程数量(超过会警告);
hard nproc:单个用户可用的最大进程数量(超过会报错);
soft nofile :可打开的文件描述符的最大数(超过会警告);
hard nofile :可打开的文件描述符的最大数(超过会报错);

注:①一般soft的值会比hard小,也可相等。②/etc/security/limits.d/里面配置会覆盖/etc/security/limits.conf的配置③只有root用户才有权限修改/etc/security/limits.conf④如果limits.conf没有做设定,则默认值是1024

重启后生效

reboot

查询当前某程序的线程数

pstree -p 进程号 | wc -l

管道符号"|"左边命令的输出作为右边命令的输入

直接修改/etc/security/limits.conf 文件中的 * soft nproc 65535 值后,普通用户最大进程数无法达到65535 ,因为用户的max user processes的值,最后是受全局的kernel.pid_max的值限制。也就是说kernel.pid_max=1024 ,那么你用户的max user processes的值是127426 ,用户能打开的最大进程数还是1024。

永久修改系统最高进程数的方法
在/etc/sysctl.conf中添加kernel.pid_max = 65535

vim /etc/sysctl.conf
kernel.pid_max = 65535

或者:

echo "kernel.pid_max = 65535" >> /etc/sysctl.conf

然后重启机器。

临时修改的方法:

echo 65535 > /proc/sys/kernel/pid_max

所以以上都操作完成后,才算是正确修改了max user processes 的值

3、查看进程下线程数

查看线程数的总量

1.ps -o nlwp PID

2.cat /proc/PID/status |grep -i thread

3.ll /proc/PID/task |wc -l (算出来数量减1,当前所在文件夹也会算进去)

nlwp含义是number of light-weight process。

#ps  -o nlwp 27989

获得真正在running的线程数量

#ps -eLo pid ,stat | grep 27989 | grep running | wc -l

Sl表示大多数线程都处于空闲状态

统计应用线程数 jstack 2702 | grep java.lang.Thread.State | awk ‘{print $2}’ | sort | uniq -c

参考链接

Linux最大线程数限制及当前线程数查询

https://www.jianshu.com/p/bee721de277a

https://www.jianshu.com/p/b000ba360c28

Linux调优/优化相关推荐

  1. MySQL 调优/优化的 101 个建议!

    转载自 MySQL 调优/优化的 101 个建议! MySQL是一个强大的开源数据库.随着MySQL上的应用越来越多,MySQL逐渐遇到了瓶颈.这里提供 101 条优化 MySQL 的建议.有些技巧适 ...

  2. mysql100个优化技巧_MySQL 调优/优化的 100 个建议

    MySQL是一个强大的开源数据库.随着MySQL上的应用越来越多,MySQL逐渐遇到了瓶颈.这里提供 101 条优化 MySQL 的建议.有些技巧适合特定的安装环境,但是思路是相通的.我已经将它们分成 ...

  3. MySQL 调优/优化的 101 个建议

    原文:http://www.monitis.com/blog/101-tips-to-mysql-tuning-and-optimization/ MySQL是一个强大的开源数据库.随着MySQL上的 ...

  4. MySQL优化调优有没有做过_MySQL 调优/优化的 100 个建议

    MySQL是一个强大的开源数据库.随着MySQL上的应用越来越多,MySQL逐渐遇到了瓶颈.这里提供 101 条优化 MySQL 的建议.有些技巧适合特定的安装环境,但是思路是相通的.我已经将它们分成 ...

  5. mysql 101_MySQL 调优/优化的 101 个建议!

    原文:http://www.monitis.com/blog/101-tips-to-mysql-tuning-and-optimization/ MySQL是一个强大的开源数据库.随着MySQL上的 ...

  6. linux 调优系列

    Linux系统内核:修改TCP/IP调优参数 所有的TCP/IP调优参数都位于/proc/sys/net/目录.例如, 下面是最重要的一些调优参数, 后面是它们的含义: 1. /proc/sys/ne ...

  7. mysql100多个字段如何优化_MySQL 调优/优化的 100 个建议

    MySQL是一个强大的开源数据库.随着MySQL上的应用越来越多,MySQL逐渐遇到了瓶颈.这里提供 101 条优化 MySQL 的建议.有些技巧适合特定的安装环境,但是思路是相通的.我已经将它们分成 ...

  8. Linux调优工具tuned

    1.tuned 简介 对于大多数服务器而言,Linux 应用环境优化保证一致时比较困难的.领域多,范围广:CPU.存储.缓存策略.内存管理等涉及的参数.Linux内部虽然有默认设置值,可以应对大多数的 ...

  9. Linux调优方案,sysctl.conf的设置

    $ /proc/sys/net/core/wmem_max 最大socket写buffer,可参考的优化值:873200 $ /proc/sys/net/core/rmem_max 最大socket读 ...

最新文章

  1. USACO07DEC道路建设Building Roads(prim算法+堆优化与Kruskal+路径压缩对比)
  2. CentOS 安全配置
  3. 天翼云从业认证(4.9)工业企业上云解决方案
  4. 计算未来轻沙龙 | AI=知识+推理,知识工程与数据管理专场来了!
  5. 抢票 | AI未来说学术论坛第八期 深度学习特别专场
  6. HDU 6264 Super-palindrome
  7. 【一起去大厂系列】针对left join以及limit的两条优化小技巧
  8. MVDR波束形成MATLAB实现
  9. 输出结果 配置_经典架构新玩法:用单端仪表放大器实现全差分输出
  10. psql 时间日期操作符和函数
  11. css html设计网页完整代码,htmlcss完整的网页代码
  12. 【笔记】Protues仿真STM32的实现过程
  13. SSM-MyBatis框架学习笔记
  14. 剑指offer第二版面试题46:把数字翻译成字符串(java)
  15. Flutter 十六进制颜色转换
  16. cisco将计算机配置为vlan2,思科路由器如何配置VLAN的IP
  17. java.lang.OutOfMemoryError: Metaspace
  18. 领导竟然在上班时间偷看这种网站...
  19. java 获取年鱼儿_泼墨,造一匹快马,追回十年前姑娘
  20. The ST Intranet updater server is unknown:mcucrossselector.codex.cro.st.com

热门文章

  1. pythonunicode和str_python2 中 unicode 和 str 之间的转换及与python3 str 的区别
  2. arcgis合并tif影像_ARCGIS多种影像裁剪
  3. 查看器_「图」Firefox 70将启用全新证书查看器 允许关闭画中画图标
  4. 数据结构与算法-java笔记一 更新中
  5. 一个光标绘制问题的解决过程
  6. 容易被PHP程序员忽视的几个要点
  7. 基于AWT、Swing的GUI编程 - 多个命令共享同一个监听器类
  8. 修改eclipse3.7默认字体
  9. Android数据存储之SQLite数据库存储
  10. mysql 队列表设计_mysql主从同步操作,及队列设计