当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > Linux服务器的参数配置优化技巧

Linux服务器
在Linux下建立VPN服务器来做加密代理
有备无患Linux服务器备份和恢复技巧
如何测试和调试Apache服务器
在Linux系统下面架设Sendmail服务器
Linux操作系统下NFS服务的搭建过程
Linux操作系统下SAMBA服务的搭建过程
使用Linux应用服务器场的远程计算
高效配置Linux代理服务器Squid介绍
基于FedoraCoreNFS服务器搭建过程
sendmail+squirrelmail设置邮件服务器
用VSFTPD搭建FTP服务器
在Centos5环境下搭建安全的SSH服务器
实例解析DHCP服务器单子网配置应用
Linux系统服务器网络安全管理小技巧
Debian学习Linux系统服务器的搭建方法
NFS(网络文件系统)的建立与配置方法
Linux上的heartbeat双机热备服务架设
基于Linux系统服务器优化及安全配置
高手进阶Linux架设最简单的VPN系统
Linux系统服务器安装后的安全配置

Linux服务器的参数配置优化技巧


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-18   浏览: 60 ::
收藏到网摘: n/a

LINUX系统调优记录:

解决“dstcacheoverflow”报警问题

OS:centos4.3

1.可以改变滑动窗口的大小(默认应该就是“1”)

echo"1">/proc/sys/net/ipv4/tcp_window_scaling

2.修改内核共享内存限制为256M,默认才2M

echo268435456>/proc/sys/kernel/shmall

echo268435456>/proc/sys/kernel/shmmax

3。可使用的代理端口

echo"102465000">/proc/sys/net/ipv4/ip_local_port_range

4.禁止广播和ping入

echo"1">/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

echo"1">/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

5./proc/sys/net/ipv4/netfilter/ip_conntrack_max改大到268435456默认只有65536

6.echo"1800">/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

默认确立连接会在5天后失效,改为半小时后失效,减少ip_conntrack的有效连接数量。

7.echo1>/proc/sys/net/ipv4/tcp_syncookies

防范SYNDDOS攻击,打开TCPsyncookies,CENTOS4的内核是支持的。

8.echo2048>/proc/sys/net/ipv4/tcp_max_syn_backlog

SYN列队长度,不要设置太高,会消耗相应的内存。

9.echo3>/proc/sys/net/ipv4/tcp_synack_retries

SYN重试次数。

10.echo3>/proc/sys/net/ipv4/tcp_syn_retries

SYN重试次数。