执行命令优化内核参数

  1. bash -c "$(curl -sS https://gitlab.biz.kuaicdn.cn/shell/centos/-/raw/main/kernel/kernel_init.sh)"
  1. #!/usr/bin/env bash
  3. __w_sysctl_99() {
  4.     cat >/etc/sysctl.d/98-sysctl.conf <<"EOF"
  5. #【net】
  6. ######################## cat /proc/sys/net/ipv4/tcp_syncookies
  7. # 默认值: 1
  8. # 作用: 是否打开SYN Cookie功能, 该功能可以防止部分SYN攻击
  9. net.ipv4.tcp_syncookies = 1
  11. ######################## cat /proc/sys/net/ipv4/ip_local_port_range
  12. # 默认值: 32768   61000
  13. # 作用: 可用端口的范围
  14. net.ipv4.ip_local_port_range = 1024 65535
  16. ######################## cat /proc/sys/net/ipv4/tcp_fin_timeout
  17. # 默认值: 60
  18. # 作用: TCP时间戳
  19. net.ipv4.tcp_fin_timeout = 22
  21. ######################## cat /proc/sys/net/ipv4/tcp_timestamps
  22. # 默认值: 1
  23. # 作用: TCP时间戳
  24. net.ipv4.tcp_timestamps = 1
  26. ######################## cat /proc/sys/net/ipv4/tcp_tw_recycle
  27. # 默认值: 0
  28. # 作用: 针对TIME-WAIT, 不要开启。同时开启tcp_tw_recycle和tcp_tw_reuse, 会带来C/S在NAT方面的异常
  29. net.ipv4.tcp_tw_recycle = 0
  31. ######################## cat /proc/sys/net/ipv4/tcp_tw_reuse
  32. # 默认值: 0
  33. net.ipv4.tcp_tw_reuse = 0
  35. ######################## cat /proc/sys/net/ipv4/tcp_max_tw_buckets
  36. # 默认值: 262144
  37. # 作用: 针对TIME-WAIT, 配置其上限。如果降低这个值, 可以显著的发现time-wait的数量减少, 但系统日志中可能出现如下记录:
  38. # kernel: TCP: time wait bucket table overflow
  39. # 对应的, 如果升高这个值, 可以显著的发现time-wait的数量增加
  40. net.ipv4.tcp_max_tw_buckets = 20000
  42. ######################## cat /proc/sys/net/ipv4/tcp_max_orphans
  43. # 默认值: 16384
  44. # 作用: orphans的最大值
  45. net.ipv4.tcp_max_orphans = 3276800
  47. ######################## cat /proc/sys/net/ipv4/tcp_max_syn_backlog
  48. # 默认值: 128
  49. # 作用: 增大SYN队列的长度, 容纳更多连接
  50. net.ipv4.tcp_max_syn_backlog = 819200
  52. ######################## cat /proc/sys/net/ipv4/tcp_keepalive_intvl
  53. # 默认值: 75
  54. # 作用: 探测失败后, 间隔几秒后重新探测
  55. net.ipv4.tcp_keepalive_intvl = 30
  57. ######################## cat /proc/sys/net/ipv4/tcp_keepalive_probes
  58. # 默认值: 9
  59. # 作用: 探测失败后, 最多尝试探测几次
  60. net.ipv4.tcp_keepalive_probes = 3
  62. ######################## cat /proc/sys/net/ipv4/tcp_keepalive_time
  63. # 默认值: 7200
  64. # 作用: 间隔多久发送1次keepalive探测包
  65. net.ipv4.tcp_keepalive_time = 1200
  67. ######################## cat /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_established
  68. # 默认值: 432000
  69. # 作用: 设置 conntrack tcp 状态的超时时间, 如果系统出现下述异常时要考虑调整:
  70. net.netfilter.nf_conntrack_tcp_timeout_established = 600
  72. ######################## cat /proc/sys/net/netfilter/nf_conntrack_max
  73. # 默认值: 65535
  74. # 作用: 设置 conntrack 的上限, 如果系统出现下述异常时要考虑调整:
  75. # ping: sendmsg: Operation not permitted
  76. # kernel: nf_conntrack: table full, dropping packet.
  77. # 参考: https://blog.yorkgu.me/2012/02/09/kernel-nf_conntrack-table-full-dropping-packet/, http://www.cnblogs.com/mydomain/archive/2013/05/19/3087153.html
  78. net.netfilter.nf_conntrack_max = 655350
  80. ##########################################################################################
  81. ######################## cat /proc/sys/net/core/netdev_max_backlog
  82. # 默认值: 1000
  83. # 作用: 网卡设备将请求放入队列的长度
  84. net.core.netdev_max_backlog = 6000
  86. ######################## cat /proc/sys/net/core/somaxconn
  87. # 默认值: 128
  88. # 作用: 已经成功建立连接的套接字将要进入队列的长度
  89. net.core.somaxconn = 65536
  91. ######################## cat /proc/sys/net/core/rmem_default
  92. # 默认值: 212992
  93. # 作用: 默认的TCP数据接收窗口大小 (字节) 
  94. net.core.rmem_default = 638976
  96. ######################## cat /proc/sys/net/core/wmem_default
  97. # 默认值: 212992
  98. # 作用: 默认的TCP数据发送窗口大小 (字节) 
  99. net.core.wmem_default = 638976
  101. ######################## cat /proc/sys/net/core/rmem_max
  102. # 默认值: 212992
  103. # 作用: 最大的TCP数据接收窗口大小 (字节) 
  104. net.core.rmem_max = 16777216
  106. ######################## cat /proc/sys/net/core/wmem_max
  107. # 默认值: 212992
  108. # 作用: 最大的TCP数据发送窗口大小 (字节) 
  109. net.core.wmem_max = 16777216
  111. ######################## cat /proc/sys/net/ipv4/tcp_mem
  112. # 默认值: 94389   125854  188778
  113. # 作用: 内存使用的下限  警戒值  上限
  114. net.ipv4.tcp_mem = 94500000 915000000 927000000
  116. ######################## cat /proc/sys/net/ipv4/tcp_rmem
  117. # 默认值: 4096    87380   6291456
  118. # 作用: socket接收缓冲区内存使用的下限  警戒值  上限
  119. net.ipv4.tcp_rmem = 4096 87380 16777216
  121. ######################## cat /proc/sys/net/ipv4/tcp_wmem
  122. # 默认值: 4096    16384   4194304
  123. # 作用: socket发送缓冲区内存使用的下限  警戒值  上限
  124. net.ipv4.tcp_wmem = 4096 16384 16777216
  126. ##########################################################################################
  127. ######################## cat /proc/sys/net/ipv4/tcp_thin_dupack
  128. # 默认值: 0
  129. # 作用: 收到dupACK时要去检查tcp stream是不是 thin  (less than 4 packets in flight)
  130. net.ipv4.tcp_thin_dupack = 1
  132. ######################## cat /proc/sys/net/ipv4/tcp_thin_linear_timeouts
  133. # 默认值: 0
  134. # 作用: 重传超时后要去检查tcp stream是不是 thin  (less than 4 packets in flight)
  135. net.ipv4.tcp_thin_linear_timeouts = 1
  137. ######################## cat /proc/sys/net/unix/max_dgram_qlen
  138. # 默认值: 10
  139. # 作用: UDP队列里数据报的最大个数
  140. net.unix.max_dgram_qlen = 30000
  142. ######################## cat /proc/sys/net/ipv4/ip_forward
  143. # 默认值: 0
  144. # 作用: IPV4 转发,docker nat 模式用到
  145. net.ipv4.ip_forward = 1
  147. #【kernel】
  148. ######################## cat /proc/sys/kernel/randomize_va_space
  149. # 默认值: 2
  150. # 作用: 内核的随机地址保护模式
  151. kernel.randomize_va_space = 1
  153. ######################## cat /proc/sys/kernel/panic
  154. # 默认值: 0
  155. # 作用: 内核panic时, 1秒后自动重启
  156. kernel.panic = 1
  158. ######################## cat /proc/sys/kernel/core_pattern
  159. # 默认值: |/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e
  160. # 作用: 程序生成core时的文件名格式
  161. kernel.core_pattern = core_%e
  163. ######################## cat /proc/sys/kernel/sysrq
  164. # 默认值: 0
  165. # 作用: 是否启用sysrq功能
  166. kernel.sysrq = 0
  168. #【vm】
  169. ######################## cat /proc/sys/vm/min_free_kbytes
  170. # 默认值: 8039
  171. # 作用: 保留内存的最低值
  172. vm.min_free_kbytes=901120
  174. ######################## cat /proc/sys/vm/panic_on_oom
  175. # 默认值: 0
  176. # 作用: 发生oom时, 自动转换为panic
  177. vm.panic_on_oom=1
  179. ######################## cat /proc/sys/vm/min_free_kbytes
  180. # 默认值: 45056
  181. # 作用: 保留最低可用内存
  182. vm.min_free_kbytes=1048576
  184. ######################## cat /proc/sys/vm/swappiness
  185. # 默认值: 60
  186. # 作用: 数值 (0-100) 越高, 越可能发生swap交换
  187. vm.swappiness=20
  189. #【fs】
  190. ######################## cat /proc/sys/fs/inotify/max_user_watches
  191. # 默认值: 8192
  192. # 作用: inotify的watch数量
  193. fs.inotify.max_user_watches=8192000
  195. ######################## cat /proc/sys/fs/aio-max-nr
  196. # 默认值: 65536
  197. # 作用: aio最大值
  198. fs.aio-max-nr=1048576
  200. ######################## cat /proc/sys/fs/file-max
  201. # 默认值: 98529
  202. # 作用: 文件描述符的最大值
  203. fs.file-max = 13143808
  205. # 【bbr】
  206. net.core.default_qdisc=fq
  207. net.ipv4.tcp_congestion_control=bbr
  209. # 移动网络差优化
  210. net.ipv4.tcp_no_metrics_save = 1
  211. net.ipv4.tcp_slow_start_after_idle = 0
  213. EOF
  214. }
  216. __main() {
  217.     __w_sysctl_99
  218.     /sbin/sysctl -p /etc/sysctl.d/98-sysctl.conf
  219. }
  221. __main
  223. __help() {
  225.     cat >/dev/null <<-'AEOF'
  226. bash -c "$(curl -sS https://gitlab.biz.kuaicdn.cn/shell/centos/-/raw/main/kernel/kernel_init.sh)"
  228. AEOF
  229. }