針對WEB伺服器用途對Linux核心引數進行優化
阿新 • • 發佈：2020-08-26
因為預設Linux核心引數考慮的是最通用的場景，而這一單明顯不符合用於支援高併發訪問的Web伺服器的定義，所以需要修改Linux核心引數。
在優化核心時，可以做的事情很多，不過我們通常會根據業務特點來進行調整，當伺服器作為靜態WEB內容伺服器、反向代理伺服器或是提供圖片略縮圖（實施壓縮圖片）的伺服器時，其核心引數的調整都是不同的，本帖只針對Nginx支援更多併發請求的TCP網路引數做簡單說明。
執行如下命令開始修改核心引數：
sudo vi /etc/sysctl.conf常用配置：
- fs.file-max = 999999
-
net.ipv4.tcp_tw_reuse = 1
- net.ipv4.tcp_keepalive_time = 600
- net.ipv4.tcp_fin_timeout = 30
- net.ipv4.tcp_max_tw_buckets = 5000
- net.ipv4.ip_local_port_range = 1024 61000
- net.ipv4.tcp_rmem = 4096 32768 262142
- net.ipv4.tcp_wmem = 4096 32768 262142
- net.core.netdev_max_backlog = 8096
-
net.core.rmem_default = 262144
- net.core.wmem_default = 262144
- net.core.rmem_max = 2097152
- net.core.wmem_max = 2097152
- net.ipv4.tcp_syncookies = 1
- net.ipv4.tcp_max_syn.backlog=1024
然後執行命令，是上述修改生效：
sysctl-p配置引數釋義（內容來自於陶輝 著“深入理解Nginx模組開發與架構解析第2版.pdf”一書）：
-
·file-max：這個引數表示程序（比如一個worker程序）可以同時開啟的最大控制代碼數，這 個引數直接限制最大併發連線數，需根據實際情況配置。
- ·tcp_tw_reuse：這個引數設定為1，表示允許將TIME-WAIT狀態的socket重新用於新的 TCP連線，這對於伺服器來說很有意義，因為伺服器上總會有大量TIME-WAIT狀態的連線。
- ·tcp_keepalive_time：這個引數表示當keepalive啟用時，TCP傳送keepalive訊息的頻度。 預設是2小時，若將其設定得小一些，可以更快地清理無效的連線。
- ·tcp_fin_timeout：這個引數表示當伺服器主動關閉連線時，socket保持在FIN-WAIT-2狀 態的最大時間。
- ·tcp_max_tw_buckets：這個引數表示作業系統允許TIME_WAIT套接字數量的最大值， 如果超過這個數字，TIME_WAIT套接字將立刻被清除並列印警告資訊。該引數預設為 180000，過多的TIME_WAIT套接字會使Web伺服器變慢。
- ·tcp_max_syn_backlog：這個引數表示TCP三次握手建立階段接收SYN請求佇列的最大 長度，預設為1024，將其設定得大一些可以使出現Nginx繁忙來不及accept新連線的情況時， Linux不至於丟失客戶端發起的連線請求。
- ·ip_local_port_range：這個引數定義了在UDP和TCP連線中本地（不包括連線的遠端） 埠的取值範圍。
- ·net.ipv4.tcp_rmem：這個引數定義了TCP接收快取（用於TCP接收滑動視窗）的最小 值、預設值、最大值。
- ·net.ipv4.tcp_wmem：這個引數定義了TCP傳送快取（用於TCP傳送滑動視窗）的最小 值、預設值、最大值。
- ·netdev_max_backlog：當網絡卡接收資料包的速度大於核心處理的速度時，會有一個佇列 儲存這些資料包。這個引數表示該佇列的最大值。
- ·rmem_default：這個引數表示核心套接字接收快取區預設的大小。
- ·wmem_default：這個引數表示核心套接字傳送快取區預設的大小。
- ·rmem_max：這個引數表示核心套接字接收快取區的最大大小。
- ·wmem_max：這個引數表示核心套接字傳送快取區的最大大小。
- 注意 滑動視窗的大小與套接字快取區會在一定程度上影響併發連線的數目。每個 TCP連線都會為維護TCP滑動視窗而消耗記憶體，這個視窗會根據伺服器的處理速度收縮或擴 張。
- 引數wmem_max的設定，需要平衡實體記憶體的總大小、Nginx併發處理的最大連線數量 （由nginx.conf中的worker_processes和worker_connections引數決定）而確定。當然，如果僅僅 為了提高併發量使伺服器不出現Out Of Memory問題而去降低滑動視窗大小，那麼並不合 適，因為滑動視窗過小會影響大資料量的傳輸速度。rmem_default、wmem_default、 rmem_max、wmem_max這4個引數的設定需要根據我們的業務特性以及實際的硬體成本來綜 合考慮。
- ·tcp_syncookies：該引數與效能無關，用於解決TCP的SYN攻擊。