net.ipv4.tcp_syn_retries=1net.ipv4.tcp_synack_retries=1net.ipv4.tcp_keepalive_time=600net.ipv4.tcp_keepalive_probes=3net.ipv4.tcp_keepalive_intvl=15net.ipv4.tcp_retries2=5net.ipv4.tcp_fin_timeout=2net.ipv4.tcp_max_tw_buckets=36000net.ipv4.tcp_tw_recycle=1ne..
分类：
系统相关 时间：
2016-06-02 08:34:53
阅读次数：
316
Nginx(读音engine x)服务器由于性能优秀稳定、配置简单以及跨平台，被越来越多的公司和个人所采用，现已成为市场份额继Apache之后的第二大Web服务器。各大小网站论坛博客也介绍说明了Nginx从安装到优化的各种配置。不过看了很多这些相关Nginx的文档之后，发现一个比较大的问题，就是这些文档基本也就从两个方面着手，一是修改Nginx的配置文件，二是调整操作系统的相关内核参数；而且文档说...
分类：
Web程序 时间：
2016-05-27 11:45:56
阅读次数：
251
vim /etc/sysctl.conf 加入以下参数 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 1200 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net... ...
分类：
其他好文 时间：
2016-05-23 11:59:35
阅读次数：
139
关于内核参数的优化： net.ipv4.tcp_max_tw_buckets = 6000timewait的数量，默认是180000。net.ipv4.ip_local_port_range = 1024 65000允许系统打开的端口范围。net.ipv4.tcp_tw_recycle = 1启用t ...
分类：
其他好文 时间：
2016-05-20 11:35:37
阅读次数：
180
cat/etc/sysctl.conf#CTCDN系统优化参数#关闭ipv6net.ipv6.conf.all.disable_ipv6=1net.ipv6.conf.default.disable_ipv6=1#避免放大攻击net.ipv4.icmp_echo_ignore_broadcasts=1#开启恶意icmp错误消息保护net.ipv4.icmp_ignore_bogus_error_responses=1#关闭路由转发net.ipv4.i..
分类：
其他好文 时间：
2016-05-20 06:18:17
阅读次数：
534
当前系统信号量限制：#ipcs-ls——SemaphoreLimits——–maxnumberofarrays=128maxsemaphoresperarray=250maxsemaphoressystemwide=32000maxopspersemopcall=100SEMMSL含义：每个信号量set中信号量最大个数设置：最小250；对于processes参数设置较大的系统建议设置为processes..
分类：
系统相关 时间：
2016-05-18 10:56:35
阅读次数：
919
Linux下TCP/IP及内核参数优化有多种方式，参数配置得当可以大大提高系统的性能，也可以根据特定场景进行专门的优化，如TIME_WAIT过高，DDOS攻击等等。如下配置是写在sysctl.conf中，可使用sysctl -p生效，相关参数仅供参考，具体数值还需要根据机器性能，应用场景等实际情况来 ...
分类：
其他好文 时间：
2016-05-09 01:28:16
阅读次数：
182
一定时任务foruserin$(cat/etc/passwd|cut-f1-d:);docrontab-l-u$user;done是否有用户执行了隐藏定时任务？是否有某个任务正在备份二网络sysctl-a|grepxx查看网络内核参数信息ss-s显示所有存在的连接cat/proc/interrupts查看中断请求是否均匀分给cpu处理，还是会有某个CPU的核..
分类：
系统相关 时间：
2016-05-05 07:14:02
阅读次数：
237
优化内核参数cat/etc/sysctl.conf
net.ipv4.ip_forward=0
表示开启路由功能，0是关闭，1是开启
net.ipv4.conf.default.rp_filter=1
开启反向路径过滤
net.ipv4.conf.default.accept_source_route=0
处理无源路由的包
net.ipv4.tcp_max_tw_buckets=6000
表示系统同时保持TIME..
分类：
其他好文 时间：
2016-05-04 19:29:13
阅读次数：
296
