- 当前位置：首页 >应用开发 >Linux 系统内核参数调优实战指南
Linux 系统内核参数调优实战指南
发布时间：2025-11-05 12:59:59 来源：创站工坊 作者：系统运维
今天分享一下sysctl.conf配置文件的统内调优。
sysctl.conf 是 Linux 系统中用于配置内核参数的文件，通常位于 /etc/sysctl.conf。数调这些参数控制着内核层面网络、优实内存、统内进程资源、核参安全策略等多个关键方面。数调
命令动态设置：
复制sysctl -w 参数名=值1.也可以写入 /etc/sysctl.conf 并用如下命令永久生效：
复制sysctl -p1. 2. 网络性能调优高并发服务、优实微服务网关或负载均衡器对 TCP/IP 栈有更高要求。统内以下参数可有效提升网络吞吐与连接性能：
复制# 开启 IP 转发（容器/路由场景必备） net.ipv4.ip_forward = 1 # 防止 SYN Flood 攻击 net.ipv4.tcp_syncookies = 1 # TIME_WAIT 优化：开启端口重用 net.ipv4.tcp_tw_reuse = 1 # TCP连接关闭延迟时间 net.ipv4.tcp_fin_timeout = 15 # 增加TCP队列长度，免费源码下载核参应对突发高连接数 net.core.somaxconn = 32768 net.ipv4.tcp_max_syn_backlog = 8192 # Socket缓冲区优化 net.core.rmem_default = 262144 net.core.rmem_max = 16777216 net.core.wmem_default = 262144 net.core.wmem_max = 167772161.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.适用场景：
Nginx、数调HAProxy、优实Traefik 等网关 大量客户端短连接的统内微服务 TCP 粘连/连接池优化 3. 内存管理优化合理的内存策略对系统稳定性至关重要：
复制# 控制交换空间使用倾向（建议调低） vm.swappiness = 10 # 降低 dirty 页面回写延迟 vm.dirty_writeback_centisecs = 500 # 控制系统使用多少内存做缓存 vm.dirty_ratio = 10 vm.dirty_background_ratio = 5 # 限制进程申请超出物理内存的能力 vm.overcommit_memory = 1 vm.overcommit_ratio = 801.2.3.4.5.6.7.8.9.10.11.12.13.适用场景：
Redis、MySQL、核参PostgreSQL 等对物理内存要求严格的数调服务 防止 OOM 杀手频繁触发 4. 文件句柄与并发连接限制Linux 默认最多只能打开 1024 个文件，对于高并发服务远远不够。
复制fs.file-max = 20971521.此外，修改用户级别限制：
编辑 /etc/security/limits.conf：
复制* soft nofile 65535 * hard nofile 655351.2.并在 /etc/pam.d/common-session 或 /etc/pam.d/login 添加：
复制session required pam_limits.so1.适用场景： 高并发 API 服务、反向代理、源码库WebSocket 长连接系统
5. 安全性与稳定性设置强化内核层安全，防止被动攻击或意外干扰。
复制# 禁止接受 ICMP 重定向 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.default.accept_redirects = 0 # 禁止发送重定向包 net.ipv4.conf.all.send_redirects = 0 net.ipv4.conf.default.send_redirects = 0 # 防止 IP 伪造攻击 net.ipv4.conf.all.rp_filter = 1 net.ipv4.conf.default.rp_filter = 1 # 禁止源路由包 net.ipv4.conf.all.accept_source_route = 0 net.ipv4.conf.default.accept_source_route = 01.2.3.4.5.6.7.8.9.10.11.12.13.14.15. 6. 一键应用配置方法查看当前内核参数：
复制sysctl -a | grep tcp1.立即生效配置：
复制sysctl -p1.推荐保存位置： 所有参数写入 /etc/sysctl.conf 或分模块写入 /etc/sysctl.d/99-custom.conf 更具维护性。
7. 推荐完整 sysctl.conf 模板这个是建议的配置，可以直接使用：
复制# 文件句柄 fs.file-max = 2097152 # 网络优化 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_fin_timeout = 10 net.ipv4.tcp_keepalive_time = 600 net.ipv4.tcp_max_syn_backlog = 8192 net.core.somaxconn = 65535 net.core.netdev_max_backlog = 16384 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.ip_forward = 1 # 内存优化 vm.swappiness = 10 vm.overcommit_memory = 1 vm.overcommit_ratio = 80 vm.dirty_ratio = 10 vm.dirty_background_ratio = 5 vm.dirty_writeback_centisecs = 500 # 安全强化 net.ipv4.conf.all.rp_filter = 1 net.ipv4.conf.default.rp_filter = 1 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.default.accept_redirects = 0 net.ipv4.conf.all.send_redirects = 0 net.ipv4.conf.default.send_redirects = 01.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.Linux 内核参数调优并非“设置越大越好”，而是基于业务场景、负载模型与服务类型的科学调整。
- 1.到QQ官方网站下载文件。64位的要下载tar.gz包2.直接解压就可使用。3.界面简洁。
- 容易忽视的Flex属性Align-Content
- 一次搞透，面试中的TopK问题！
- 图解 | 深入理解跳表及其在Redis中的应用
- 588创客社区（以588创客社区为创业起点，打造自己的未来）
- HarmonyOS Sample之DataAbility RDB数据库操作
- 过期域名什么时间能重新注册？
- Go工程化如何在整洁架构中使用事务?
- 回顾 backupninjabackupninja的一个独特的地方是它可以完全抛弃/etc/backup.d中的纯文本配置文件和操作文件，软件自己会搞定。另外，我们可以编写自定义脚本（又叫 “handler”）放在/usr/share/backupninja 目录下来完成不同类型的备份操作。此外，可以通过ninjahelper的基于ncurses的交互式菜单（又叫“helper”）来指导我们创建一些配置文件，使得人工错误降到最低。复制代码代码如下:#ninjahelper选择 create a new backup action（创建一个新的备份操作）。接下来将看到可选的操作类型，这里选择“backup of home directories（备份home目录）：然后会显示在helper中设置的默认值（这里只显示了3个）。可以编辑文本框中的值。注意，关于“when”变量的语法，参考文档的日程安排章节。当完成备份操作的创建后，它会显示在ninjahelper的初始化菜单中：按回车键显示这个备份操作的选项。因为它非常简单，所以我们可以随便对它进行一些实验。注意，“run this action now（立即运行）选项会不顾日程表安排的时间而立即进行备份操作：备份操作会发生一些错误，debug会提供一些有用的信息以帮助你定位错误并纠正。例如，当备份操作有错误并且没有被纠正，那么当它运行时将会打印出如下所示的错误信息。上面的图片告诉我们，用于完成备份操作的连接没有建立，因为它所需要链接的远程主机似乎宕机了。另外，在helper文件中指定的目标目录不存在。当纠正这些问题后，重新开始备份操作。需要牢记的事情： 当你在/usr/share/backupninja 下新建了一个自定义脚本（如foobar）来处理特殊的备份操作时，那么你还需要编写与之对应的helper（foobar.helper）文件，ninjahelper 将通过它生成名为10.foobar（下一个操作为11，以此类推）的文件，保存在/etc/backup.d目录下，而这个文件才是备份操作的真正的配置文件。 可以通过ninjahelper设定好备份操作的执行时间，或按照“when”变量中设置的频率来执行。
- 用Python做一个游戏辅助脚本，完整编程思路分享！
随便看看
亿华云源码库IT技术网服务器租用香港云服务器IT资讯网源码下载益华科技企商汇益华科技极客码头益华IT技术论坛益强数据堂亿华互联亿华智慧云亿华科技运维纵横益强编程舍技术快报益强科技汇智坊码力社益华科技码上建站云智核全栈开发益强资讯优选亿华灵动IT资讯网益强IT技术网亿华智造智能时代益强科技亿华云极客编程益强智未来创站工坊编程之道益强前沿资讯益强智囊团科技前瞻多维IT资讯益强编程堂
- Copyright © 2025 Powered by Linux 系统内核参数调优实战指南,创站工坊 滇ICP备2023006006号-44sitemap