标签：
如果nginx等web或者其它要面临高并发的服务器，就一定要调一下文件句柄等内核部分。文件句柄修改/etc/security/limits.conf，
添加 * - nofile 65535
然后新建个连接用 ulimit -n 查看一下。
下面我把内核参数和说明贴出来，这是我在网上找的，自己整理了一下。原始链接找不到了，等找的会加上。尊重别人的劳动成果。如果有理解错误的地方，请帮助我提高自己。
1. net.ipv4.ip_forward = 0
表示开启路由功能，0 是关闭，1 是开启
2. net.ipv4.conf.default.rp_filter = 1
开启反向路径过滤
3. net.ipv4.conf.default.accept_source_route = 0
处理无源路由的包
4. kernel.sysrq = 0
控制系统调试内核的功能要求
5. kernel.core_uses_pid = 1
用于调试多线程应用程序
6. kernel.msgmnb = 65536
所有在消息队列中的消息总和的最大值(msgmnb=64k)
7. kernel.msgmax = 65536
指定内核中消息队列中消息的最大值(msgmax=64k)
8. kernel.shmmax = 68719476735
是核心参数中最重要的参数之一，用于定义单个共享内存段的最大值，64 位 linux 系统：可取的最大值为物理内存值-1byte，建 议值为多于物理内存的一半，一般取值大于 SGA_MAX_SIZE 即可，可以取物理内存-1byte。例如，如果为 64GB 物理内存，可取 64*1024*1024*1024-1=68719476735
9. kernel.shmall = 4294967296
该参数控制可以使用的共享内存的总页数。Linux 共享内存页大小为 4KB,共享内存段的大小都是共享内存页大小的整数倍。一个共享内存段的最大大小是 16G，那么需要共享内存页数是 16GB/4KB=16777216KB /4KB=4194304（页） ，也就是 64Bit 系统下 16GB 物理内存，设置 kernel.shmall = 4194304 才符合要求(几乎是原来设置 2097152 的两倍)
10. net.ipv4.tcp_max_tw_buckets = 6000
表示系统同时保持 TIME_WAIT 的最大数量，如果超过这个数字，TIME_WAIT 将立刻被清除并打印警告信息
11. net.ipv4.tcp_sack = 1
有选择的应答，1 表示 yes ，0 表示 no
12. net.ipv4.tcp_window_scaling = 1
支持更大的 TCP 窗口。 如果 TCP 窗口最大超过 65535（64K） 必须设置该数值为 1 ，
13. net.ipv4.tcp_rmem = 4096 87380 4194304
接收窗口的最大大小
14. net.ipv4.tcp_wmem = 4096 16384 4194304
默认的接收窗口大小，默认值为 4096(4K)
16 net.core.wmem_default = 8388608
为 TCP socket 预留用于发送缓冲的内存默认值（单位：字节）一般要低于 net.core.wmem_default 的值。默认值为 16384(16K)。
17 net.core.rmem_default = 8388608
为 TCP socket 预留用于接收缓冲的内存默认值（单位：字节）
18. net.core.rmem_max = 16777216
为 TCP socket 预留用于接收缓冲的内存最大值（单位：字节）
19. net.core.wmem_max = 16777216
TCP socket 预留用于发送缓冲的内存最大值（单位：字节）
20. net.core.netdev_max_backlog = 262144
每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目
21. net.core.somaxconn = 262144 listen(函数)的默认参数,挂起请求的最大数量限制 22. net.ipv4.tcp_max_orphans = 3276800
系统所能处理不属于任何进程的 TCP sockets 最大数量
23. net.ipv4.tcp_syncookies = 1
只有在内核编译时选择了 CONFIG_SYNCOOKIES 时才会发生作用。 当出现 syn 等候队列出现溢出时象对方发送 syncookies。 目的是 为了防止 syn flood 攻击。
24. net.ipv4.tcp_max_syn_backlog = 262144
表示 SYN 队列的长度，默认为 1024，加大队列长度为 262144，可以容纳更多等待连接的网络连接数。
25. net.ipv4.tcp_timestamps = 0
时间戳可以避免序列号的卷绕
26. net.ipv4.tcp_synack_retries = 1
减少系统 SYN 连接重试次数，为了打开对端的连接，内核需要发送一个 SYN 并附带一个回应前面一个 SYN 的 ACK。
27. net.ipv4.tcp_syn_retries = 1
在内核放弃建立连接之前发送 SYN 包的数量。
28. net.ipv4.tcp_tw_recycle = 1
表示开启 TCP 连接中 TIME-WAIT sockets 的快速收回功能，默认为 0 ，表示关闭。
29. net.ipv4.tcp_tw_reuse = 1
表示开启重用。允许将 TIME-WAIT sockets 重新用于新的 TCP 连接，默认为 0 表示关闭。
30. net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_mem[0]:低于此值，TCP 没有内存压力。net.ipv4.tcp_mem[1]:在此值下，进入内存压力阶段。net.ipv4.tcp_mem[2]:高 于此值，TCP 拒绝分配 socket。上述内存单位是页，而不是字节
31． net.ipv4.tcp_fin_timeout = 1
表示如果套接字由本端要求关闭，这个参数决定了它保持在 FIN-WAIT-2 状态的时间
32. net.ipv4.tcp_keepalive_time = 1200
表示当 keepalive 起用的时候，TCP 发送 keepalive 消息的频度。缺省是 2 小时，改为 20 分钟
33. net.ipv4.ip_local_port_range = 1024 65535
表示用于向外连接的端口范围。
34. vm.swappiness = 0
降低系统对 swap 的使用，从而提高系统的性能，默认值为 60，值越大表示越倾向于使用 swap。可以设为 0
标签：
原文地址：http://my.oschina.net/u/2460176/blog/506784
