net.core.rmem_default = 262144
接收套接字缓冲区大小的默认值(以字节为单位)。
net.core.rmem_max = 16777216
接收套接字缓冲区大小的最大值(以字节为单位)。
net.core.wmem_default = 262144
发送套接字缓冲区大小的默认值(以字节为单位)。
net.core.wmem_max = 16777216
发送套接字缓冲区大小的最大值(以字节为单位)。
net.core.somaxconn = 262144
用来限制监听(LISTEN)队列最大数据包的数量，超过这个数量就会导致链接超时或者触发重传机制。
net.core.netdev_max_backlog = 262144
当网卡接收数据包的速度大于内核处理的速度时，会有一个队列保存这些数据包。这个参数表示该队列的最大值。
net.ipv4.tcp_max_orphans = 262144
系统所能处理不属于任何进程的TCP sockets最大数量。假如超过这个数量﹐那么不属于任何进程的连接会被立即reset，并同时显示警告信息。之所以要设定这个限制﹐纯粹为了抵御那些简单的DoS攻击﹐千万不要依赖这个或是人为的降低这个限制。
net.ipv4.tcp_max_syn_backlog = 262144
表示那些尚未收到客户端确认信息的连接（SYN消息）队列的长度，默认为1024，加大队列长度为262144，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_tw_buckets = 10000
系统在同时所处理的最大timewait sockets 数目。如果超过此数的话，time-wait socket 会被立即砍除并且显示警告信息。之所以要设定这个限制，纯粹为了抵御那些简单的 DoS 攻击，千万不要人为的降低这个限制，不过，如果网络条件需要比默认值更多，则可以提高它(或许还要增加内存)。
net.ipv4.ip_local_port_range = 1024 65500
允许系统打开的端口范围。
net.ipv4.tcp_tw_recycle = 1
开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
net.ipv4.tcp_tw_reuse = 1
表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接。
net.ipv4.tcp_syncookies = 1
当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭。
net.ipv4.tcp_synack_retries = 1
为了打开对端的连接，内核需要发送一个SYN并附带一个回应前面一个SYN 的ACK。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃连接之前发送SYN+ACK 包的数量。
net.ipv4.tcp_syn_retries = 1
在内核放弃建立连接之前发送SYN包的数量。
net.ipv4.tcp_fin_timeout = 30
如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。对端可以出错并永远不关闭连接，甚至意外宕机。
net.ipv4.tcp_keepalive_time = 600
这个参数表示当keepalive启用时，TCP发送keepalive消息的频度。默认是2小时，若将其设置得小一些，可以更快地清理无效的连接。
net.ipv4.tcp_keepalive_intvl = 30
探测消息未获得响应时，重发该消息的间隔时间（秒）。
net.ipv4.tcp_keepalive_probes = 3
在认定连接失效之前，发送多少个TCP的keepalive探测包。缺省值是9。这个值乘以tcp_keepalive_intvl之后决定了，一个连接发送了keepalive之后可以有多少时间没有回应。
net.ipv4.tcp_mem = 786432 1048576 1572864
确定TCP栈应该如何反映内存使用，每个值的单位都是内存页（通常是4KB）。第一个值是内存使用的下限；第二个值是内存压力模式开始对缓冲区使用应用压力的上限；第三个值是内存使用的上限。在这个层次上可以将报文丢弃，从而减少对内存的使用。对于较大的BDP可以增大这些值（注意，其单位是内存页而不是字节）。
fs.aio-max-nr = 1048576
此参数限制并发未完成的异步请求数目，应该设置避免I/O子系统故障。
fs.file-max = 6815744
该参数决定了系统中所允许的文件句柄最大数目，文件句柄设置代表linux系统中可以打开的文件的数量。
kernel.sem = 250 32000 100 128
250是参数semmsl的值，表示一个信号量集合中能够包含的信号量最大数目。
2000是参数semmns的值，表示系统内可允许的信号量最大数目。
100是参数semopm的值，表示单个semopm()调用在一个信号量集合上可以执行的操作数量。
128是参数semmni的值，表示系统信号量集合总数。
vm.swappiness = 10
当空闲内存少于10%时使用磁盘swap交换分区，内存速度明显高于磁盘一个数量级，尽量使用内存，提高效率。
本文出自 “松松” 博客，请务必保留此出处http://dongsong.blog.51cto.com/916653/1631085
原文地址：http://dongsong.blog.51cto.com/916653/1631085
