您的位置 首页 美国服务器

Linux服务器的参数配置优化技巧是什么?(15000元服务器配置参数)

  LINUX系统调优记录:

解决 “dst cache overflow” 报警问题

OS:centos4。3

1。可以改变滑动窗口的大小 (默认应该就是“1”)

echo \”1\” > /proc/sys/net/ipv4/tcp_window_scaling

2。
  修改内核共享内存限制为256M,默认才2M

echo 268435456 >/proc/sys/kernel/shmall

echo 268435456 >/proc/sys/kernel/shmmax

3。可使用的代理端口

echo \”1024 65000\” > /proc/sys/net/ipv4/ip_local_port_range

4。
  禁止广播和ping入

echo \”1\” > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

echo \”1\” > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

5。
  /proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536

6。echo \”1800\” > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

默认确立连接会在5天后失效,改为半小时后失效,减少ip_conntrack的有效连接数量。
  

7。echo 1 > /proc/sys/net/ipv4/tcp_syncookies

防范SYN DDOS攻击,打开TCPsyncookies,CENTOS4的内核是支持的。

8。echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog

SYN列队长度,不要设置太高,会消耗相应的内存。
  

9。echo 3 > /proc/sys/net/ipv4/tcp_synack_retries

SYN重试次数。

10。echo 3 > /proc/sys/net/ipv4/tcp_syn_retries

SYN重试次数。

关于作者: 天猫服务器

热门文章

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注