0%

设置网络参数

设置网络参数

调整/etc/sysctl.conf 文件中的相关参数

  • net.core.netdev_max_backlog 当每个网络接口接收数据包的速率比内核处理这些包的速率快时,允许发送到队列的数据包的最大数目
  • net.core.somaxconn 用于调节系统同时发起的TCP连接数,默认128,当存在高并发的情况下,该值过小,可能导致连接超时或者重传的问题
  • net.ipv4.tcp_syncookies 当并发请求数目超过了1000之后,服务器自身可能会认为是收到了syn泛洪攻击,但对于高并发系统,要禁用此设置
  • net.ipv4.tcp_max_syn_backlog 用于记录尚未收到客户端确认信息的连接请求的最大值,参数决定了SYN_RECV状态队列的数量,一般默认值为512或者1024,即超过这个数量,系统将不再接受新的TCP连接请求,一定程度上可以防止系统资源耗尽。可根据情况增加该值以接受更多的连接请求
  • net.ipv4.tcp_tw_recycle 参数决定是否加速TIME_WAIT的sockets的回收,默认为0
  • net.ipv4.tcp_tw_reuse 参数决定是否可将TIME_WAIT状态的sockets用于新的TCP连接,默认为0
  • net.ipv4.tcp_max_tw_buckets 参数决定TIME_WAIT状态的sockets总数量,可根据连接数和系统资源需要进行设置
  • net.ipv4.tcp_max_orphans 用于设定系统中最多允许存在多少TCP套接字不被关联到任何一个用户文件句柄上,如果超过该数字,没有与用户文件句柄关联的TCP套接字将立即被复位,同时给出警告信息,可以防止简单的Dos攻击
  • net.ipv4.tcp_timestamps 用于设置时间戳,可以避免序列号的卷绕,为0时,表示禁用TCP时间戳的支持
  • net.ipv4.tcp_synack_retries 用于设置内核放弃TCP连接之前向客户端发送SYN+ACK包的数量,为了建立对端的连接服务,服务器和客户端需要进行三次握手,第二次握手期间,内核需要发送SYN并附带一个回应前一个SYN的ACK,该参数影响这个过程,一般为1,即内核放弃连接之前发送一次SYN+ACK包
  • net.ipv4.tcp_syn_retries 与net.ipv4.tcp_synack_retries参数类似,设置内核放弃建立连接之前发送SYN包的数量

欢迎关注我的其它发布渠道