Linux服务器的参数配置优化技巧是什么？
LINUX系统调优记录：
解决 “dst cache overflow” 报警问题
OS：centos4。3
1。可以改变滑动窗口的大小 (默认应该就是“1”)
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling
2。 修改内核共享内存限制为256M,默认才2M
echo 268435456 >/proc/sys/kernel/shmall
echo 268435456 >/proc/sys/kernel/shmmax
3。 可使用的代理端口
echo "1024 65000" > /proc/sys/net/ipv4/ip_local_p...全部
LINUX系统调优记录：
解决 “dst cache overflow” 报警问题
OS：centos4。3
1。可以改变滑动窗口的大小 (默认应该就是“1”)
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling
2。
修改内核共享内存限制为256M,默认才2M
echo 268435456 >/proc/sys/kernel/shmall
echo 268435456 >/proc/sys/kernel/shmmax
3。
可使用的代理端口
echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range
4。禁止广播和ping入
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
5。
/proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536
6。echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
默认确立连接会在5天后失效，改为半小时后失效，减少ip_conntrack的有效连接数量。
7。echo 1 > /proc/sys/net/ipv4/tcp_syncookies
防范SYN DDOS攻击，打开TCPsyncookies,CENTOS4的内核是支持的。
8。echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog
SYN列队长度，不要设置太高，会消耗相应的内存。
9。echo 3 > /proc/sys/net/ipv4/tcp_synack_retries
SYN重试次数。
10。echo 3 > /proc/sys/net/ipv4/tcp_syn_retries
SYN重试次数。
收起
