常见linux网络参数

1、 listen(fd,backlog);

echo /proc/sys/net/core/somaxconn
somaxconn netstat -st | grep estab

对于存储和转发server来说有用，当然很多webserver上面的数值仍然为128。

2、 tcp_max_syn_backlog

echo 1 /proc/sys/net/ipv4/tcp_max_syn_backlog

这里一般用在防止 syn flood上

man 2 listen The behaviour of the backlog parameter on TCP sockets changed with Linux 2.2. Now it specifies the queue length for com-pletely established sockets waiting to be accepted, instead of the number of incomplete connection requests. The maximum length of the queue for incomplete sockets can be set using the tcp_max_syn_backlog sysctl. When syncookies are enabled there is no logical maximum length and this sysctl setting is ignored. See tcp(7) for more information.

这主要是要对半握手状态要有个理解，其实更重要的是把这个当作入口，去牢记tcp的状态转换图。

3、 sysctl -a| grep syn

net.ipv4.tcp_max_syn_backlog = 1024

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_synack_retries = 3

net.ipv4.tcp_syn_retries = 3

拿到新机器可以查看一下，如果 syncookies打开的话，syn_backlog的数量就"无限"了。通过这些参数，其实是觉得我们可以对tcp协议几种状态相关有个巩固。

4、 tcp_syncookies (SYN Flood)

client -- tcp syn -- > server
client <-- tcp syn + ack -- server (prepare data section) (Half-open Connection)
client -- ack --> server

if syncookies enable:

client -- tcp syn -- > server seq = s
server: invoke cookie_v4_init_sequence => cacl Initial sn

client <-- tcp syn + ack -- server
seq = c(cookie), ack = s + 1
server: send Initial Sequence Number, no data section

client -- ack --> server
seq = s + 1, ack = c + 1
server: invoke check_tcp_syn_cookie, prepare data section

参考的文章在这里，对于 syncookie有详解:
http://www-128.ibm.com/developerworks/cn/linux/l-syncookie/index.html

// 20080923

继续从网上搜罗了几个有价值的配置项。

$ /proc/sys/net/core/wmem_max
最大socket写buffer,可参考的优化值:873200

$ /proc/sys/net/core/rmem_max
最大socket读buffer,可参考的优化值:873200

$ /proc/sys/net/ipv4/tcp_wmem
TCP写buffer,可参考的优化值: 8192 436600 873200

$ /proc/sys/net/ipv4/tcp_rmem
TCP读buffer,可参考的优化值: 32768 436600 873200

$ /proc/sys/net/ipv4/tcp_mem
同样有3个值,意思是:
net.ipv4.tcp_mem[0]:低于此值,TCP没有内存压力.
net.ipv4.tcp_mem[1]:在此值下,进入内存压力阶段.
net.ipv4.tcp_mem[2]:高于此值,TCP拒绝分配socket.
上述内存单位是页,而不是字节.
可参考的优化值是:786432 1048576 1572864

$ /proc/sys/net/core/netdev_max_backlog
进入包的最大设备队列.默认是300,对重负载服务器而言,该值太低,可调整到1000.

$ /proc/sys/net/core/somaxconn
listen()的默认参数,挂起请求的最大数量.默认是128.对繁忙的服务器,增加该值有助于网络性能.
可调整到256.

$ /proc/sys/net/core/optmem_max
socket buffer的最大初始化值,默认10K.

$ /proc/sys/net/ipv4/tcp_max_syn_backlog
进入SYN包的最大请求队列.默认1024.对重负载服务器,增加该值显然有好处.
可调整到2048.

$ /proc/sys/net/ipv4/tcp_retries2
TCP失败重传次数,默认值15,意味着重传15次才彻底放弃.可减少到5,以尽早释放内核资源.

$ /proc/sys/net/ipv4/tcp_keepalive_time
$ /proc/sys/net/ipv4/tcp_keepalive_intvl
$ /proc/sys/net/ipv4/tcp_keepalive_probes
这3个参数与TCP KeepAlive有关.默认值是:

tcp_keepalive_time = 7200 seconds (2 hours)
tcp_keepalive_probes = 9
tcp_keepalive_intvl = 75 seconds

意思是如果某个TCP连接在idle 2个小时后,内核才发起probe.如果probe 9次(每次75秒)不成功,内核才彻底放弃,认为该连接已失效.对服务器而言,显然上述值太大. 可调整到:

/proc/sys/net/ipv4/tcp_keepalive_time  1800
/proc/sys/net/ipv4/tcp_keepalive_intvl  30
/proc/sys/net/ipv4/tcp_keepalive_probes  3

$ proc/sys/net/ipv4/ip_local_port_range
指定端口范围的一个配置,默认是32768 61000,已够大.

常见linux网络参数相关推荐

linux 网络参数设置命令
网络参数设置命令所有时刻如果你想要做好自己的网络参数设置,包括IP参数.路由参数和无线网络等,就得要了解下面这些相关的命令才行.其中Route及ip这两条命令是比较重要的.当然,比较早期的用法,我 ...
Linux网络参数设置
1.ifconfig 查询.设定网络卡与ip 设置桥接网络 # vi /etc/sysconfig/network-script/ifcfg-br0DEVICE=br0 #设备名称BOOT ...
常见linux网络端口对照表(excel),常见子网掩码对照表Excel下载（反、正掩码）-数通工程师的傍身笔记...
##常见子网掩码对照表Excel版.Excel下载-数通工程师的傍身笔记 --- | 子网掩码 | 掩码位 | 总IP数 | 可用主机数 | C类网段数量 | | :-------------: | ...
【CentOS Linux 7】【Linux网络配置基础】
Linux系统及应用---调研报告 [CentOS Linux 7]实验1[VMware安装.新建虚拟机:63个基础命令运行结果图] [CentOS Linux 7]实验2[Shell编程及应用] [ ...
【Linux】Linux网络编程（含常见服务器模型，上篇）
基本数据结构介绍 Linux系统是通过提供嵌套字(socket)来进行网络编程的.网络程序通过socket和其他几个函数的调用,会返回一个通用的文件描述符,用户可以将这个描述符看成普通的文件的描述符来 ...
【Linux】Linux网络编程（含常见服务器模型，下篇）
上一篇文章:[Linux]Linux网络编程(含常见服务器模型,上篇). 高级嵌套字函数前面介绍的一些函数(read.write等)都是网络程序里最基本的函数,也是最原始的通信函数.下面介绍一下几个 ...
Linux网络数据包的揭秘以及常见的调优方式总结
Linux网络数据包的揭秘以及常见的调优方式总结 (网易游戏运维平台) 关注我们,获一手游戏运维方案 lott 网易游戏业务 SRE, 专注于业务运维的质量和效率 , 喜欢研究 Linux 系统原理. ...
kali linux网络扫描～目标识别及常见服务扫描策略
理论知识标志信息是指一些主机或服务响应的欢迎信息或版本信息 SNMP(简单网络管理协议)是由一组网络管理的标准组成,包含一个应用层协议和一组资源对象 SNMP能够支持网络管理系统,用以检测连接到网络 ...
Linux 实例常用内核网络参数介绍与常见问题处理
查看和修改 Linux 实例内核参数方法一.通过 /proc/sys/ 目录查看内核参数:使用 cat 查看对应文件的内容,例如执行命令 cat /proc/sys/net/ipv4/tcp_tw ...

常见linux网络参数

常见linux网络参数相关推荐

最新文章

热门文章