第四章 linux系统内核优化相关

参考文章：

linux内核TCP相关参数解释

http://os.chinaunix.net/a2008/0918/985/000000985483.shtml

linux内核参数优化

http://blog.chinaunix.net/uid-29081804-id-3830203.html

linux内核调整和内核参数详解

http://blog.csdn.net/cnbird2008/article/details/4419354

linux运维老男孩培训老师博客博客

http://oldboy.blog.51cto.com/all/2561410

linux内核参数注释

http://yangrong.blog.51cto.com/6945369/1321594

Linux内核参数优化

http://flandycheng.blog.51cto.com/855176/476769

优化linux的内核参数来提高服务器并发处理能力

http://www.ha97.com/4396.html

nginx做web服务器linux内核参数优化

http://blog.csdn.net/force_eagle/article/details/6725243

4.1 linux内核参数注释

4.1.1 文件目录/proc/sys/net/ipv4/

4.1.2 文件目录/proc/sys/net/ipv4/netfilter/

4.1.3文件目录/proc/sys/net/core/

4.2 修改内核参数的方法

1、使用echo value方式直接追加到文件里如echo "1" >/proc/sys/net/ipv4/tcp_syn_retries，但这种方法设备重启后又会恢复为默认值。

2、把参数添加到/etc/sysctl.conf中，然后执行sysctl -p使参数生效，永久生效。

4.3 内核优化参数生产建议

老男孩老师生产中常用的参数：

net.ipv4.tcp_syn_retries = 1

net.ipv4.tcp_synack_retries = 1

net.ipv4.tcp_keepalive_time = 600

net.ipv4.tcp_keepalive_probes = 3

net.ipv4.tcp_keepalive_intvl =15

net.ipv4.tcp_retries2 = 5

net.ipv4.tcp_fin_timeout = 2

net.ipv4.tcp_max_tw_buckets = 36000

net.ipv4.tcp_tw_recycle = 1

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_max_orphans = 32768

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_max_syn_backlog = 16384

net.ipv4.tcp_wmem = 8192 131072 16777216

net.ipv4.tcp_rmem = 32768 131072 16777216

net.ipv4.tcp_mem = 786432 1048576 1572864

net.ipv4.ip_local_port_range = 1024 65000

net.ipv4.ip_conntrack_max = 65536

net.ipv4.netfilter.ip_conntrack_max=65536

net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180

net.core.somaxconn = 16384

net.core.netdev_max_backlog = 16384

对比网上其他人的生产环境优化参数，需要优化的参数基本差不多，只是值有相应的变化。具体优化值要参考应用场景，这儿所列只是常用优化参数，是否适合，可在上面查看该参数描述，理解后，再根据自己生产环境而设。

第五章 本节内容操作实践小结

5.1 部分操作视图

5.2 一键优化脚本

本集群架构使用优化脚本，如引用参考，请根据需要增删改。
 
#!/bin/bash
#Description:Set Linux Optimization
#Date:2014-12-02
 
#Source function library
. /etc/init.d/functions
#set env
export PATH=$PATH:/bin:/sbin:/usr/sbin
#date
DATE=`date +"%y-%m-%d"`
#logs dir
LOGDIR=/root/19-zidong_youhua.log
VIW=">>>>>>>>>>>>>>>>>>>>>>>"
#Optimization mune list
A="Changing the character"
B="All [2-13] optimization settings"
C="Average user login settings"
D1="Create Average user and permission__Add"
D2="Create Average user and permission__Per"
E="Stop firewall and Selinux"
F="Yum update source"
G="Add text descriptor"
H="Optimized boot service"
I="Linux kernel optimization"
J="Time to update settings"
K="Lock key system files"
L="Clear login information display"
M="Exit Timeout and History limit"
#Function all [2-13] optimization settings
function Allset(){
SetI18n
SetSSH
AddUser
SafeSet
SetYum
Addtxt
Setboot
Setkernel
Settime
#Lockfile
Clearinfo
Timeout_limit
}
#Function character settings__A
function SetI18n(){
     \cp /etc/sysconfig/i18n /etc/sysconfig/i18n."$DATE"
     sed -i ‘s#LANG=".*"#LANG="en_US.UTF-8"#‘ /etc/sysconfig/i18n
     source /etc/sysconfig/i18n
char="`echo $LANG`"
if [ "$char" == "en_US.UTF-8" ];then
       action "$A" /bin/true
       echo -e "\n$VIW:$DATE:$A is OK!">>$LOGDIR
    else
       action "$A" /bin/false
       echo -e "\n$VIW:$DATE:$A is FAILED!">>$LOGDIR
fi
}
#Function  Average user remote login settings__C
function SetSSH(){
\cp /etc/ssh/sshd_config /etc/ssh/sshd_config."$DATE"
echo "Port 52113
PermitRootLogin no
PermitEmptyPasswords no
UseDNS no" >>/etc/ssh/sshd_config
if [ $? -eq 0 ];then
       /etc/init.d/sshd reload &>/dev/null
       action "$C" /bin/true
       echo -e "\n$VIW:$DATE:$C is OK!">>$LOGDIR
    else
       action "$C" /bin/false
       echo -e "\n$VIW:$DATE:$C is FAILED!">>$LOGDIR
fi
}
#Create Average user and give permission__D
function AddUser(){
\cp /etc/sudoers /etc/sudoers."$DATE"
addvalue1=`cat /etc/passwd|awk -F : ‘{print $1}‘|grep "tslove"|wc -l`
addvalue2=`grep "tslove" /etc/sudoers|wc -l`
     if [ "$addvalue1" -ne 1 ];then
         useradd tslove
         echo "123456"|passwd --stdin tslove
         action "$D1" /bin/true
         echo -e "\n$VIW:$DATE:$D1:Add is OK!">>$LOGDIR
      else
         action "$D1" /bin/true
         echo -e "\n$VIW:$DATE:$D1 exists and OK!">>$LOGDIR 
     fi
     if [ $addvalue2 -le 0 ];then
         echo "tslove ALL=(ALL) NOPASSWD: ALL" >>/etc/sudoers
         action "$D2" /bin/true
         echo -e "\n$VIW:$DATE:$D2:Per is OK!">>$LOGDIR   
      else
         action "$D2" /bin/true
         echo -e "\n$VIW:$DATE:$D2 exists and OK!">>$LOGDIR     
     fi
}
#Stop firewall and Selinux__E
function SafeSet(){
\cp /etc/selinux/config /etc/selinux/config."$DATE"
     /etc/init.d/iptables stop
     chkconfig iptables off
     sed -i ‘s/SELINUX=.*/SELINUX=disabled/‘ /etc/selinux/config
value1=`/etc/init.d/iptables status|wc -l`
value2=`grep "disabled" /etc/selinux/config|grep -v "^#"|wc -l`
if [ $value1 == $value2 ];then
      action "$E" /bin/true
   else   
      action "$E" /bin/false
fi
}
#Yum update source__F
function SetYum(){
     echo "Being setting! Now connect internet. Please wait,Thanks!"
     cd /etc/yum.repos.d/
     /bin/cp CentOS-Base.repo CentOS-Base.repo."$DATE"
     wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo &>/dev/null
if [ $? -eq 0 ];then
     action "$F" /bin/true
     echo -e "\n$VIW:$DATE:$F is OK!">>$LOGDIR
else
     action "$F" /bin/false
     echo -e "\n$VIW:$DATE:$F is FAILED!">>$LOGDIR
fi
}
#Add text descriptor__G
function Addtxt(){
      \cp /etc/security/limits.conf /etc/security/limits.conf."$DATE"
      echo ‘* -  nofile 65535 ‘ >>/etc/security/limits.conf
limvaule=`tail -1 /etc/security/limits.conf|awk ‘{print $NF}‘`
 
if [ $limvaule -eq 65535 ];then
         action "$G" /bin/true
      echo -e "\n$VIW:$DATE:$G is OK!">>$LOGDIR
   else
         action "$G" /bin/false
      echo -e "\n$VIW:$DATE:$G is FAILED!">>$LOGDIR
fi
}
#Optimized boot service__H
function Setboot(){
for tslove in `chkconfig --list|grep "3:on"|awk ‘{print $1}‘`;do chkconfig --level 3 $tslove on;done
for tslove in crond network rsyslog sshd;do chkconfig --level 3 $tslove on;done
if [ $(chkconfig --list|grep "3:on"|wc -l) -eq 4 ];then
      action "$H" /bin/true
      echo -e "\n$VIW:$DATE:$B is OK!">>$LOGDIR
   else
      action "$H" /bin/false
      echo -e "\n$VIW:$DATE:$G is FAILED!">>$LOGDIR
fi
}
#Linux kernel optimization__I
function Setkernel(){
     \cp /etc/sysctl.conf /etc/sysctl.conf."$DATE"
cat>>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000    65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
EOF
if [ $? -eq 0 ];then 
      /sbin/sysctl -p  &>/dev/null
      action "$H" /bin/true
      echo -e "\n$VIW:$DATE:$H is OK!">>$LOGDIR
else
      action "$H" /bin/false
      echo -e "\n$VIW:$DATE:$H is FAILED!">>$LOGDIR
fi
}
#Time to update settings__J
function Settime(){
    echo "##time sync by tslove at $DATE" >>/var/spool/cron/root
    echo "*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1" >>/var/spool/cron/root
if [ $? -eq 0 ];then
      action "$J" /bin/true
      echo -e "\n$VIW:$DATE:$J is OK!">>$LOGDIR
else
      action "$J" /bin/false
      echo -e "\n$VIW:$DATE:$J is FAILED!">>$LOGDIR
fi
}
#Lock key system files__K
function Lockfile(){
chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab
if [ $? -eq 0 ];then
      action "$K" /bin/true
      echo -e "\n$VIW:$DATE:$K is OK!">>$LOGDIR
else
      action "$K" /bin/false
      echo -e "\n$VIW:$DATE:$K is FAILED!">>$LOGDIR
fi
}
#Clear login information display__L
function Clearinfo(){
file01=/etc/issue
file02=/etc/issue.net
rm -f $a
rm -f $b
echo "Where we love is home, home that our feet may leave, but not our hearts." >>/etc/motd
if [ $? -eq 0 ];then
      action "$L" /bin/true
      echo -e "\n$VIW:$DATE:$L is OK!">>$LOGDIR
else
      action "$L" /bin/false
      echo -e "\n$VIW:$DATE:$L is FAILED!">>$LOGDIR
fi
}
#Exit Timeout and History limit__M
function Timeout_limit(){
cat>>/etc/profile<<EOF
TMOUT=3600 
HISTFILESIZE=5000
HISTSIZE=5000
EOF
if [ $? -eq 0 ];then
      action "$M" /bin/true
      echo -e "\n$VIW:$DATE:$M is OK!">>$LOGDIR
else
      action "$M" /bin/false
      echo -e "\n$VIW:$DATE:$M is FAILED!">>$LOGDIR
fi
}
#Creat menu and host__N
function Creatlist (){
cat >>/etc/bashrc<<EOF
alias ls="ls --color"
alias vi="vim"
EOF
echo "syntax on" >>/etc/vimrc 
mkdir /application
mkdir /home/tslove/toos -p
mkdir /server/scripts/ -p
mkdir /app/logs -p 
mkdir /data/backup -p 
}
#All [2-13] optimization settings
Allset
Creatlist
cat $LOGDIR
echo "Set optimization is over,Please check Logs!"
echo "Logs Path:/root/19-zidong_youhua.log"
echo "Thanks!"

5.3 增删改差记录（待补充）

《本节结束》

注：本人水平有限，如有需改进之处，望不吝指导建议，谢谢！

①②③④⑤⑥⑦⑧⑨⑩