新手看招 Linux系统的参数配置优化技巧- Unix/Linux

当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 新手看招 Linux系统的参数配置优化技巧

Unix/Linux: 使用yum把内核升级到Kernel 2.6.0test9; 请问如何在vi中做到高亮显示？; Firefly 的Xft2 for Fedora下载安装; 如何设置cygwin控制台字体高亮显示?; SWT（implemented with gtk）的可视化控件的X11窗口句柄; 发现PUTTY的一个弱点; rh9.0的apache怎么没有htdoc这个文件夹啊; 网络字节序的问题; linux filesystem 1TB limited?; 防火墙iptables的一个有些难度的问题(虚心请教高手); 总结INIT :Id "2" respawing too fast :disable for 5; 编译完内核让它支持ntfs之后，只需要make dep就可以吗？; 在Virtual PC 5.2上配置Debian的网络; 如何设置同一用户同一时间只能有一个人登陆啊？？; 讨论一下：mount 时会不会提示本地目录已经mount了一个了？; can't add this user?why?; 有没有可能突破扩展分区上逻辑分区15个的限制?; 1.网友文章：一Linux系统的入侵分析 (2002年6月11日); Debian参考手册; 提供在turbolinux7.0下安装拨号服务器的方法!

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 123 ::

收藏到网摘: n/a

LINUX系统调优记录：

解决 “dst cache overflow” 报警问题

OS：centos4.3

1.可以改变滑动窗口的大小 (默认应该就是“1”)

echo "1" > /proc/sys/net/ipv4/tcp_window_scaling

2.修改内核共享内存限制为256M,默认才2M

echo 268435456 >/proc/sys/kernel/shmall

echo 268435456 >/proc/sys/kernel/shmmax

3。可使用的代理端口

echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range

4.禁止广播和ping入

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536

6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

默认确立连接会在5天后失效，改为半小时后失效，减少ip_conntrack的有效连接数量。

7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies

防范SYN DDOS攻击，打开TCPsyncookies,CENTOS4的内核是支持的。

8.echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog

SYN列队长度，不要设置太高，会消耗相应的内存。

9.echo 3 > /proc/sys/net/ipv4/tcp_synack_retries

SYN重试次数。

10.echo 3 > /proc/sys/net/ipv4/tcp_syn_retries

SYN重试次数。