设置Linux内核参数 /etc/sysctl.conf

配置 Linux 内核参数修改后不用重启动更新: /sbin/sysctl -p

打开/etc/sysctl.conf 复制如下内容

kernel.shmall = 2097152

kernel.shmmax = 2147483648

kernel.shmmni = 4096

kernel.sem = 250 32000 100 128

fs.file-max = 65536

net.ipv4.ip_local_port_range = 1024      65000

net.core.rmem_default=262144

net.core.wmem_default=262144

net.core.rmem_max=262144

net.core.wmem_max=262144

这里，对每个参数值做个简要的解释和说明。

(1)shmmax：该参数定义了共享内存段的最大尺寸(以字节为单位)。缺省为32M，对于oracle来说，该缺省值太低了，通常将其设置为2G。

(2)shmmni：这个内核参数用于设置系统范围内共享内存段的最大数量。该参数的默认值是 4096 。通常不需要更改。

(3)shmall：该参数表示系统一次可以使用的共享内存总量(以页为单位)。缺省值就是2097152，通常不需要修改。

(4)sem：该参数表示设置的信号量。

(5)file-max：该参数表示文件句柄的最大数量。文件句柄设置表示在linux系统中可以打开的文件数量。

修改好内核以后，执行下面的命令使新的配置生效。

Linux如何在系统运行时修改内核参数(/proc/sys与/etc/sysctl.conf)

RedHat提供了非常好的方法，使我们可以在系统运行时更改内核参数，而不需要重新引导系统。这是通过/proc虚拟文件系统实现的。

/proc/sys目录下存放着大多数的内核参数，并且设计成可以在系统运行的同时进行更改,不过重新启动机器后会失效，可以通过更改/proc/sys中内核参数对应的文件/etc/sysctl.conf的内核参数来永久更改。

在修改其他内核参数时可以向/etc/sysctl.conf文件中添加相应变量即可，

下面介绍/proc/sys下内核文件与配置文件sysctl.conf中变量的对应关系，

由于可以修改的内核参数都在/proc/sys目录下，所以sysctl.conf的变量名省略了目录的前面部分(/proc/sys)。

将/proc/sys中的文件转换成sysctl中的变量依据下面两个简单的规则：

1．去掉前面部分/proc/sys

2．将文件名中的斜杠变为点

这两条规则可以将/proc/sys中的任一文件名转换成sysctl中的变量名。

例如：

/proc/sys/net/ipv4/ip_forward ＝》 net.ipv4.ip_forward

/proc/sys/kernel/hostname ＝》 kernel.hostname

可以使用下面命令查询所有可修改的变量名

# sysctl –a

下面例举几个简单的内核参数：

1．/proc/sys/kernel/shmmax

该文件指定内核所允许的最大共享内存段的大小。

2．/proc/sys/kernel/threads-max

该文件指定内核所能使用的线程的最大数目。

3．/proc/sys/kernel/hostname

该文件允许您配置网络主机名。

4．/proc/sys/kernel/domainname

该文件允许您配置网络域名

Java代码

1. net.ipv4.tcp_syncookies = 1

表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；

Java代码

1. net.ipv4.tcp_tw_reuse = 1

表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；

Java代码

1. net.ipv4.tcp_tw_recycle = 1

表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

Java代码

1. net.ipv4.tcp_fin_timeout = 30

表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。

Java代码

1. net.ipv4.tcp_keepalive_time = 1200

表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。

Java代码

1. net.ipv4.ip_local_port_range = 1024 65000

表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。

Java代码

1. net.ipv4.tcp_max_syn_backlog = 8192

表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。

如果高负载系统使用了netfilter/iptables，调整以下参数

Java代码

1. net.ipv4.ip_conntrack_max = 655360

在内核内存中netfilter可以同时处理的“任务”(连接跟踪条目)

Java代码

1. net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180

跟踪的连接超时结束时间

然后执行/sbin/sysctl -p让参数生效