当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 新手看招 Linux系统的参数配置优化技巧

Unix/Linux
实现FTP访问一例
第2章 可控游戏类 2.3 泡 泡 王 国(5)
第2章 可控游戏类 2.3 泡 泡 王 国(8)
第2章 可控游戏类 2.3 泡 泡 王 国(7)
第2章 可控游戏类 2.4 梭 哈 游 戏(1)
第2章 可控游戏类 2.4 梭 哈 游 戏(6)
第2章 可控游戏类 2.4 梭 哈 游 戏(5)
第2章 可控游戏类 2.4 梭 哈 游 戏(2)
第2章 可控游戏类 2.4 梭 哈 游 戏(4)
第2章 可控游戏类 2.4 梭 哈 游 戏(3)
iptables 限制流量
用iptable完成端口映射
第一次安装freebsd的过程:_)
Linux Htb队列规定指南中文版(转载)
FreeBSD 5.3 to FreeBSD 5.4 binary upgrade
pure-ftpd+mysql实现限制ip登陆功能
我对freebsd分区的理解
无光驱无软驱安装BSD遇到的问题二问:
apache服务器配置详解 转 喜悦
一个很有意义的计算题

Unix/Linux 中的 新手看招 Linux系统的参数配置优化技巧


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 66 ::
收藏到网摘: n/a

LINUX系统调优记录:

解决 “dst cache overflow” 报警问题

OS:centos4.3

1.可以改变滑动窗口的大小 (默认应该就是“1”)

echo "1" > /proc/sys/net/ipv4/tcp_window_scaling

2.修改内核共享内存限制为256M,默认才2M

echo 268435456 >/proc/sys/kernel/shmall

echo 268435456 >/proc/sys/kernel/shmmax

3。可使用的代理端口

echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range

4.禁止广播和ping入

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默认只有65536

6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

默认确立连接会在5天后失效,改为半小时后失效,减少ip_conntrack的有效连接数量。

7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies

防范SYN DDOS攻击,打开TCPsyncookies,CENTOS4的内核是支持的。

8.echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog

SYN列队长度,不要设置太高,会消耗相应的内存。

9.echo 3 > /proc/sys/net/ipv4/tcp_synack_retries

SYN重试次数。

10.echo 3 > /proc/sys/net/ipv4/tcp_syn_retries

SYN重试次数。