


Linux系統的參數配置優化技巧
LINUX系統調優記錄:
解決 “dst cache overflow” 報警問題
OS:centos4.3
1.可以改變滑動窗口的大小 (默認應該就是“1”)
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling
2.修改內核共享內存限制為256M,默認才2M
echo 268435456 >/proc/sys/kernel/shmall
echo 268435456 >/proc/sys/kernel/shmmax
3。可使用的代理端口
echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range
4.禁止廣播和ping入
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默認只有65536
6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
默認確立連接會在5天后失效,改為半小時后失效,減少ip_conntrack的有效連接數量。
7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies
防范SYN DDOS攻擊,打開TCPsyncookies,CENTOS4的內核是支持的。
8.echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog
SYN列隊長度,不要設置太高,會消耗相應的內存。
9.echo 3 > /proc/sys/net/ipv4/tcp_synack_retries
SYN重試次數。
10.echo 3 > /proc/sys/net/ipv4/tcp_syn_retries
SYN重試次數。
關鍵字:Linux 參數 配置 優化
新文章:
- CentOS7下圖形配置網絡的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統后丟失windows啟動項
- CentOS單網卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網打印機IP講解
- CentOS7使用hostapd實現無AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網絡重啟出錯
- 解決Centos7雙系統后丟失windows啟動項
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統有什么不同呢
- Centos 6.6默認iptable規則詳解