Linux服务器的参数配置优化技巧

2008-9-9 17:08 651 0

摘要: LINUX系统调优记录：　　解决 “dst cache overflow” 报警问题　　OS：centos4.3 　　1.可以改变滑动窗口的大小 (默认应该就是“1”) 　　ech...

关键词： proc echo sys ipv net 268435456 conntrack 内核 netfilter kernel

LINUX系统调优记录：　　解决 “dst cache overflow” 报警问题　　OS：centos4.3 　　1.可以改变滑动窗口的大小 (默认应该就是“1”) 　　echo "1" > /proc/sys/net/ipv4/tcp_window_scaling 　　2.修改内核共享内存限制为256M,默认才2M 　　echo 268435456 >/proc/sys/kernel/shmall 　　echo 268435456 >/proc/sys/kernel/shmmax 　　3。可使用的代理端口　　echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range 　　4.禁止广播和ping入　　echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts 　　echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses 　　5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536 　　6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established 　　默认确立连接会在5天后失效，改为半小时后失效，减少ip_conntrack的有效连接数量。　　7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies 　　防范SYN DDOS攻击，打开TCPsyncookies,CENTOS4的内核是支持的。

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除