- 表示尽量使用内存，减少使用磁盘 swap 交换分区，内存速度明显高于磁盘一个数量级。
vm.swappiness = 0
- 内存分配策略，Redis 持久化存储需设置值为1。
vm.overcommit_memory = 1
0：表示内核将检查是否有足够的可用内存供应用进程使用；如果有足够的可用内存，内存申请允许；否则，内存申请失败，并把错误返回给应用进程。
1：表示内核允许分配所有的物理内存，而不管当前的内存状态如何。
2：表示内核允许分配超过所有物理内存和交换空间总和的内存文章来源：https://www.toymoban.com/news/detail-424812.html
- 接收套接字缓冲区大小的默认值(以字节为单位)。
net.core.rmem_default = 262144
- 接收套接字缓冲区大小的最大值(以字节为单位)。
net.core.rmem_max = 16777216
- 发送套接字缓冲区大小的默认值(以字节为单位)。
net.core.wmem_default = 262144
- 发送套接字缓冲区大小的最大值(以字节为单位)。
net.core.wmem_max = 16777216
- 用来限制监听(LISTEN)队列最大数据包的数量，超过这个数量就会导致链接超时或者触发重传机制。
net.core.somaxconn = 262144
- 当网卡接收数据包的速度大于内核处理的速度时，会有一个队列保存这些数据包。这个参数表示该队列的最大值。
net.core.netdev_max_backlog = 262144
- 表示系统中最多有多少 TCP 套接字不被关联到任何一个用户文件句柄上。如果超过这里设置的数字，连接就会复位并输出警告信息。这个限制仅仅是为了防止简单的 DoS 攻击。此值不能太小。
net.ipv4.tcp_max_orphans = 262144
- 表示那些尚未收到客户端确认信息的连接（SYN 消息）队列的长度，默认为1024，加大队列长度为262144，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_syn_backlog = 262144
- 表示系统同时保持 TIME_WAIT 套接字的最大数量。如果超过此数，TIME_WAIT套接字会被立刻清除并且打印警告信息。之所以要设定这个限制，纯粹为了抵御那些简单的 DoS 攻击，不过，过多的 TIME_WAIT 套接字也会消耗服务器资源，甚至死机。
net.ipv4.tcp_max_tw_buckets = 10000
- 表示允许系统打开的端口范围。
net.ipv4.ip_local_port_range = 1024 65500
- 表示允许重用 TIME_WAIT 状态的套接字用于新的 TCP 连接,默认为0，表示关闭。
net.ipv4.tcp_tw_reuse = 1
- 当出现 SYN 等待队列溢出时，启用 cookies 来处理，可防范少量 SYN 攻击，默认为0，表示关闭。
net.ipv4.tcp_syncookies = 1
- 表示系统允许SYN连接的重试次数。为了打开对端的连接，内核需要发送一个 SYN 并附带一个回应前面一个 SYN 的 ACK 包。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃连接之前发送 SYN+ACK 包的数量。
net.ipv4.tcp_synack_retries = 1
- 表示在内核放弃建立连接之前发送 SYN 包的数量。
net.ipv4.tcp_syn_retries = 1
- 减少处于 FIN-WAIT-2 连接状态的时间，使系统可以处理更多的连接。
net.ipv4.tcp_fin_timeout = 30
- 这个参数表示当keepalive启用时，TCP 发送 keepalive 消息的频度。默认是2小时，若将其设置得小一些，可以更快地清理无效的连接。
net.ipv4.tcp_keepalive_time = 600
- 探测消息未获得响应时，重发该消息的间隔时间（秒）。
net.ipv4.tcp_keepalive_intvl = 30
- 在认定连接失效之前，发送多少个 TCP 的 keepalive 探测包。系统默认值是9。这个值乘以 tcp_keepalive_intvl 之后决定了，一个连接发送了 keepalive 探测包之后可以有多少时间没有回应。
net.ipv4.tcp_keepalive_probes = 3
- 确定TCP栈应该如何反映内存使用，每个值的单位都是内存页（通常是4KB）。第一个值是内存使用的下限；第二个值是内存压力模式开始对缓冲区使用应用压力的上限；第三个值是内存使用的上限。在这个层次上可以将报文丢弃，从而减少对内存的使用。示例中第一个值为786432×4÷1024÷1024=3G，第二个值为1048576×4÷1024÷1024=4G，第三个值为1572864*4÷1024÷1024=6G。
net.ipv4.tcp_mem = 786432 1048576 1572864
- 此参数限制并发未完成的异步请求数目，应该设置避免 I/O 子系统故障。
fs.aio-max-nr = 1048576
- 该参数决定了系统中所允许的文件句柄最大数目，文件句柄设置代表 Linux 系统中可以打开的文件的数量。
fs.file-max = 6815744
- 信号设置。
kernel.sem = 250 32000 100 128
第一列，表示每个信号集中的最大信号量数目。
第二列，表示系统范围内的最大信号量总数目。
第三列，表示每个信号发生时的最大系统操作数目。
第四列，表示系统范围内的最大信号集总数目。
（第一列）×（第四列）=（第二列）文章来源地址https://www.toymoban.com/news/detail-424812.html
到了这里，关于Linux 内核调优部分参数说明的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
