LINUX系统调优

LINUX系统调优记录：

OS：centos4.3 　　

1.可以改变滑动窗口的大小 (默认应该就是“1”) 　　
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling 　　

2.修改内核共享内存限制为256M,默认才2M 　　
echo 268435456 >/proc/sys/kernel/shmall 　　
echo 268435456 >/proc/sys/kernel/shmmax 　　

3.可使用的代理端口 　　
echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range 　　


4.禁止广播和ping入 　　
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts 　　
echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses 　　

5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536 　　

6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established 　　
默认确立连接会在5天后失效，改为半小时后失效，减少ip_conntrack的有效连接数量。 　　

7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies 　　
防范SYN DDOS攻击，打开TCPsyncookies,CENTOS4的内核是支持的。 　　

8.echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog 　　
SYN列队长度，不要设置太高，会消耗相应的内存。 　　

9.echo 3 > /proc/sys/net/ipv4/tcp_synack_retries 　　
SYN重试次数。 　　

10.echo 3 > /proc/sys/net/ipv4/tcp_syn_retries 　　
SYN重试次数。