Linux系统调优这篇文章就够了

作为运维工程师，最重要的工作保障是：企业门户、业务系统、应用、软件高效稳定运行，密切关注业务系统和操作系统的性能，优化业务性能系统和操作系统，使其性能最大化；影响Linux服务器、商业网站等性能的因素有哪些？在生产环境中，由于某些软件、应用程序发挥最大的性能，使用Linux内核默认资源显然不够的，要对Linux内核资源进行重新修改和调整，对Linux内核资源进行优化。默认Linux内核对每个用户设置了打开文件最大数为1024，对于高并发网站，是远远不够的，需要将默认值调整到更大

文章目录

Linux系统调优与性能调优详解

作为运维工程师，最重要的工作保障是：企业门户、业务系统、应用、软件高效稳定运行，密切关注业务系统和操作系统的性能，优化业务性能系统和操作系统，使其性能最大化；

影响Linux服务器、商业网站等性能的因素有哪些？我们来看看如何调优

1、影响服务器性能的因素

2. 系统性能评估标准

3.系统性能分析工具 4.Linux性能评估与优化 4.1系统整体性能评估 4.2 CPU性能评估 4.3内存性能评估 4.4磁盘I/O性能评估 4.5网络性能评估

5. 系统优化实践 5.1 找出系统中使用CPU最多的进程

5.2 查找系统中使用内存最多的进程 5.3 查找系统中对磁盘读写次数最多的进程

5.4 找出系统中使用网络最多的进程 5.5 优化打开linux文件的最大数量

在生产环境中，由于某些软件、应用程序发挥最大的性能，使用Linux内核默认资源显然不够的，要对Linux内核资源进行重新修改和调整，对Linux内核资源进行优化
默认Linux内核对每个用户设置了打开文件最大数为1024，对于高并发网站，是远远不够的，需要将默认值调整到更大
inux每个用户打开文件最大数永久设置方法，将如下代码加入内核限制文件/etc/security/limits.conf的末尾：
* 	soft 	noproc			65535
* 	hard 	noproc			65535
* 	soft 	nofile			65535
* 	hard 	nofile			65535
如上设置为对每个用户分别设置nofile、noproc最大数，如果需要对Linux整个系统设置文件最大数限制，需要修改/proc/sys/fs/file-max中的值，该值为Linux总文件打开数，
例如设置为：echo 3865161233 >/proc/sys/fs/file-max。

6. 内核参数优化

vi /etc/sysctl.conf
net.ipv4.tcp_max_tw_buckets = 6000
timewait的数量，默认是180000。
net.ipv4.ip_local_port_range = 1024    65000
允许系统打开的端口范围。
net.ipv4.tcp_tw_recycle = 1
启用timewait快速回收。
net.ipv4.tcp_tw_reuse = 1
开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接。
net.ipv4.tcp_syncookies = 1
开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies来处理。
net.core.somaxconn = 262144
web应用中listen函数的backlog默认会给我们内核参数的net.core.somaxconn限制到128，而nginx定义的NGX_LISTEN_BACKLOG默认为511，所以有必要调整这个值。
net.core.netdev_max_backlog = 262144
每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。
net.ipv4.tcp_max_orphans = 262144
系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息。这个限制仅仅是为了防止简单的DoS攻击，不能过分依靠它或者人为地减小这个值，更应该增加这个值(如果增加了内存之后)。
net.ipv4.tcp_max_syn_backlog = 262144
记录的那些尚未收到客户端确认信息的连接请求的最大值。对于有128M内存的系统而言，缺省值是1024，小内存的系统则是128。
net.ipv4.tcp_timestamps = 0
时间戳可以避免序列号的卷绕。一个1Gbps的链路肯定会遇到以前用过的序列号。时间戳能够让内核接受这种“异常”的数据包。这里需要将其关掉。
net.ipv4.tcp_synack_retries = 1
为了打开对端的连接，内核需要发送一个SYN并附带一个回应前面一个SYN的ACK。也就是所谓三次握手中的第二次握手。这个设置决定了内核放弃连接之前发送SYN+ACK包的数量。
net.ipv4.tcp_syn_retries = 1
在内核放弃建立连接之前发送SYN包的数量。
net.ipv4.tcp_fin_timeout = 1
如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。对端可以出错并永远不关闭连接，甚至意外当机。缺省值是60秒。2.2 内核的通常值是180秒，你可以按这个设置，但要记住的是，即使你的机器是一个轻载的WEB服务器，也有因为大量的死套接字而内存溢出的风险，FIN- WAIT-2的危险性比FIN-WAIT-1要小，因为它最多只能吃掉1.5K内存，但是它们的生存期长些。
net.ipv4.tcp_keepalive_time = 30
当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时。

总结

如果你读到这里，相信你一定和我一样，努力成为一名优秀的运维工程师，向着自己内心的净土出发。

关于linux系统内核优化。 一般我们是从系统和应用方面入手，但具体的话，我们还是从以下几个方面来考虑：

硬件级别

CPU、内存、硬盘容量、硬盘I/O读写、网卡带宽容量等。通常，硬件层面因素的优化主要是考虑增加其配置；

软件级别

Linux系统下的各种应用：Nginx、Tomcat、MYSQL、Redis、程序代码、网站代码等，优化网站代码、软件配置文件参数、优化软件架构、是否添加集群、分布式结构扩展软件本身表现;

系统级

选择相对稳定的Linux操作系统发行版，减少不必要的服务和端口，修改Linux内核本身的限制，优化Linux内核（开放端口数、进程数、文件数等）；

网络层

引进比较强大的硬件网络设备、交换机、路由器、防火墙等，增加网络设备运营商的背板带宽、带宽容量、吞吐率和购买的带宽容量；

写的不容易，请点赞，收藏，方便以后查找。