如何修改内核参数及其意义、/proc虚拟文件系统、initrd的作用

2021-10-10 分类：Linux 作者：admin 阅读（20）

一、列举常见的内核参数以及参数的意义
linux内核参数优化/etc/sysctl.conf

sysctl 命令设置内核参数
-a 显示所有内核参数及值
-w 修改内核选项，立即生效。
-p 保存设置到文件，需重读文件生效。

sysctl 命令设置内核参数

-a 显示所有内核参数及值

-w 修改内核选项，立即生效。

-p 保存设置到文件，需重读文件生效。

在这里插入图片描述

#sysctl修改内核参数，自动在路径前面加/proc/sys，所以执行时需省略参数前 /proc/sys路径。
#net/ipv4/icmp_echo_ignore_all
#net.ipv4.icmp_echo_ignore_all 两种表示方法都可以。

配置文件：
Centos6：/etc/sysctl.conf
Centos7：/etc/sysctl.d/*.conf

修改方法2.

通过修改 /etc/sysctl.conf 文件,来调整内核参数,下面是几个实例:

[root@localhost ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1 //开启内核路由转发功能(通过0或者1设置开关)
net.ipv4.icmp_echo_ignore_all = 1 //禁止所有的icmp回包(禁止其他主机ping本机)功能
fs.file-max = 108248 //调整所有的进程可以打开的文件总量
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.icmp_echo_ignore_all = 1
fs.file-max = 108248

[root@localhost ~]# vim /etc/sysctl.conf

net.ipv4.ip_forward = 1 //开启内核路由转发功能(通过0或者1设置开关)

net.ipv4.icmp_echo_ignore_all = 1 //禁止所有的icmp回包(禁止其他主机ping本机)功能

fs.file-max = 108248 //调整所有的进程可以打开的文件总量

[root@localhost ~]# sysctl -p

net.ipv4.ip_forward = 1

net.ipv4.icmp_echo_ignore_all = 1

fs.file-max = 108248

注意:通过该文件修改的内核参数不会立即生效,修改完成后,使用sysctl -p命令可以使这些设置立即生效.

常用内核参数：

<span style="background-color: #cce4f5; color: #666666; font-family: 'Courier 10 Pitch', Courier, monospace; font-size: 12px;">#net.ipv4.icmp_echo_ignore_all=1 禁用ping</span>
#net.ipv4.tcp_syn_retries = 1 内核放弃建立链接之前发送SYN包的数量。
#net.ipv4.tcp_synack_retries = 1 内核放弃建立链接之前发送SYN+ACK包的数量。
#net.ipv4.tcp_keepalive_time = 600 keepalived启用时TCP发送keepalived消息的频度，默认为2小时。
#net.ipv4.tcp_keepalive_probes = 3 TCP发送keepalive探测以确定该连接已经断开的次数。根据情况可以适当缩减此值。
#net.ipv4.tcp_keepalive_intvl =15 探测消息发送的频率，乘以tcp_keepalive_probes就得到从开始探测以来没有响应的的连接丢弃的时间。默认值为75秒。普通用户或web类服务应根据需求改小此值。
#net.ipv4.tcp_retries2 = 5 在通讯过程中（已激活的socket），数据包发送失败后，内核要重试发送多少次后才决定放弃连接。
#net.ipv4.tcp_fin_timeout = 2 保持在FIN-WAIT-2状态的时间，使系统可以处理更多的连接。该值为整数。
#net.ipv4.tcp_max_tw_buckets = 36000 系统同时保持TIME_WAIT套接字的最大数量，超过这个数值将被清楚并警告。默认值为1800000。控制TIME_WAIT套接字最大值，避免squid服务器被卡死。
#net.ipv4.tcp_tw_recycle = 1 开启TCP连接中TIME_WAIT socket的快速回收。默认值为0，表示关闭。
#net.ipv4.tcp_tw_reuse = 1 开启重用，允许将TIME_WAIT socket用于新的TCP连接。默认值为0，表示关闭。
#net.ipv4.tcp_max_orphans = 32768 表示系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过设置的数字，连接就会复位并输出警告信息。这个限制是为了防止简单的DOS攻击。数字不能太小。
#net.ipv4.tcp_syncookies = 1 开启SYN cookie，出现SYN等待列队溢出时启用cookie处理，防范少量SYN攻击。默认为0，表示关闭。
#net.ipv4.tcp_max_syn_backlog = 16384 表示SYN列队的长度，预设为1024，这里设置为16384，以允许更多的等待连接。
#net.ipv4.tcp_wmem = 8192 131072 16777216 TCP协议定义的每个socket链路发送窗口大小，单位字节，有三个值：min，default，max。
#net.ipv4.tcp_rmem = 32768 131072 16777216 TCP协议定义的每个socket链路接收窗口大小，单位字节，有三个值：min,default,max
#net.ipv4.tcp_mem = 786432 1048576 1572864 TCP协议栈所有链路内存占用的限制，单位pagesize（4k），包含3个配置：low，pressure，high一般根据系统内存数计算得到。整个系统TCP链路的内存消耗对用/proc/net/sockstat TCP:mem 值。
#net.ipv4.ip_local_port_range = 1024 65000 指定外部连接的端口范围。默认值为32768 61000
#net.ipv4.netfilter.ip_conntrack_max=65536 允许的最大跟踪连接条目，指在内核内存中netfilter可以同时处理的连接数
#net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180 表示TCP已建立连接的超时时间。
#net.core.somaxconn = 16384 定义了系统中每一个端口最大的监听列队的长度，对于一个经常处理新连接的高负载web服务器来说，默认值128过小。
#net.core.netdev_max_backlog = 16384 表示当每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到列队数据包的最大数量。

<span style="background-color: #cce4f5; color: #666666; font-family: 'Courier 10 Pitch', Courier, monospace; font-size: 12px;">#net.ipv4.icmp_echo_ignore_all=1 禁用ping</span>

#net.ipv4.tcp_syn_retries = 1 内核放弃建立链接之前发送SYN包的数量。

#net.ipv4.tcp_synack_retries = 1 内核放弃建立链接之前发送SYN+ACK包的数量。

#net.ipv4.tcp_keepalive_time = 600 keepalived启用时TCP发送keepalived消息的频度，默认为2小时。

#net.ipv4.tcp_keepalive_probes = 3 TCP发送keepalive探测以确定该连接已经断开的次数。根据情况可以适当缩减此值。

#net.ipv4.tcp_keepalive_intvl =15 探测消息发送的频率，乘以tcp_keepalive_probes就得到从开始探测以来没有响应的的连接丢弃的时间。默认值为75秒。普通用户或web类服务应根据需求改小此值。

#net.ipv4.tcp_retries2 = 5 在通讯过程中（已激活的socket），数据包发送失败后，内核要重试发送多少次后才决定放弃连接。

#net.ipv4.tcp_fin_timeout = 2 保持在FIN-WAIT-2状态的时间，使系统可以处理更多的连接。该值为整数。

#net.ipv4.tcp_max_tw_buckets = 36000 系统同时保持TIME_WAIT套接字的最大数量，超过这个数值将被清楚并警告。默认值为1800000。控制TIME_WAIT套接字最大值，避免squid服务器被卡死。

#net.ipv4.tcp_tw_recycle = 1 开启TCP连接中TIME_WAIT socket的快速回收。默认值为0，表示关闭。

#net.ipv4.tcp_tw_reuse = 1 开启重用，允许将TIME_WAIT socket用于新的TCP连接。默认值为0，表示关闭。

#net.ipv4.tcp_max_orphans = 32768 表示系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过设置的数字，连接就会复位并输出警告信息。这个限制是为了防止简单的DOS攻击。数字不能太小。

#net.ipv4.tcp_syncookies = 1 开启SYN cookie，出现SYN等待列队溢出时启用cookie处理，防范少量SYN攻击。默认为0，表示关闭。

#net.ipv4.tcp_max_syn_backlog = 16384 表示SYN列队的长度，预设为1024，这里设置为16384，以允许更多的等待连接。

#net.ipv4.tcp_wmem = 8192 131072 16777216 TCP协议定义的每个socket链路发送窗口大小，单位字节，有三个值：min，default，max。

#net.ipv4.tcp_rmem = 32768 131072 16777216 TCP协议定义的每个socket链路接收窗口大小，单位字节，有三个值：min,default,max

#net.ipv4.tcp_mem = 786432 1048576 1572864 TCP协议栈所有链路内存占用的限制，单位pagesize（4k），包含3个配置：low，pressure，high一般根据系统内存数计算得到。整个系统TCP链路的内存消耗对用/proc/net/sockstat TCP:mem 值。

#net.ipv4.ip_local_port_range = 1024 65000 指定外部连接的端口范围。默认值为32768 61000

#net.ipv4.netfilter.ip_conntrack_max=65536 允许的最大跟踪连接条目，指在内核内存中netfilter可以同时处理的连接数

#net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180 表示TCP已建立连接的超时时间。

#net.core.somaxconn = 16384 定义了系统中每一个端口最大的监听列队的长度，对于一个经常处理新连接的高负载web服务器来说，默认值128过小。

#net.core.netdev_max_backlog = 16384 表示当每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到列队数据包的最大数量。

更详细的解释：https://zfl9.github.io/os-optimization.html

二、如何通过/proc查看top中展示的进程状态

top命令查看系统状态（top本身也比较消耗资源）

在这里插入图片描述

由于top命令显示的数据及信息，是内核通过虚拟文件系统proc输出的。所以我们可以通过直接读取/proc/中的相关数据查询到。

在这里插入图片描述

使用cat命令可以查询相应信息（/proc虚拟文件系统，是内核输出的，当前正在生效的全部信息）

cat /proc/NUM NUM为正在运行的进程号
cat /proc/uptime 运行时间
cat /proc/meminfo 查看内存使用情况
cat /proc/mounts 已挂载设备的情况
cat /proc/swaps swap分区信息

cat /proc/NUM NUM为正在运行的进程号

cat /proc/uptime 运行时间

cat /proc/meminfo 查看内存使用情况

cat /proc/mounts 已挂载设备的情况

cat /proc/swaps swap分区信息

三、分别用while、for循环检测10.0.0.1/24网段存活的IP地址

在这里插入图片描述
四、initrd的作用

系统引导顺序：
post加电-----BIOS按照引导顺序找到可引导设备-----引导设备引导启动BootLoader-----BootLoader找到分区中内核并启动，于此同时也会加载initrd（下面会介绍initrd的用途）-----加载根文件系统-----启动init—识别系统运行级别-----运行系统初始化脚本-----根据系统运行级别启动和关闭各种服务----设置登录终端-----启动login。

kerner与initrd文件路径都在 /boot/下。
根文件系统数据可能在不同的硬件上，不同种类的分区上，采用各种不同的文件系统。所以将识别这些文件系统所需的模块就压缩到initrd文件中。在加载内核时也加载initrd文件，保证内核能正确识别文件系统所在分区并挂载。
不同主机里面的initrd文件并非是必须的，内容也各有差别。视安装系统的硬件环境不同，自动生成的。
如果文件系统所在分区，可以被内核正确识别。那么没有initrd文件。系统也可以顺利完成启动。
————————————————
版权声明：本文为CSDN博主「Matt_li」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/Matt_li/article/details/98873462

「三年博客，如果觉得我的文章对您有用，请帮助本站成长」

赞(0) 打赏

标签：

上一篇：TCP与socket 【收藏夹】

下一篇：redis conf info

你可能感兴趣

Prometheus

WEB-UI管理面板Cockpit(轻量简单)安装与使用

git rebase 变基

dnsmasq支持hosts泛解析

linux 防火墙使用

socat 使用

PING需要利用到哪些端口？

Linux 中多个进程操作同一个文件时会发生什么

一文搞懂网络知识，IP、子网掩码、网关、DNS、端口号

shell 定时备份删除脚本

共有 0 - 如何修改内核参数及其意义、/proc虚拟文件系统、initrd的作用

点击这里取消回复。

博客简介

admin（6年前 (2020-03-09)）
分别用不同厚度的筏板定义，画图后这设置筏板变截面处理。 http://f.fwxgx.co...
评：新文章！
admin（6年前 (2020-03-09)）
分别用不同厚度的筏板定义，画图后这设置筏板变截面处理。 http://f.fwxgx.co...
评：新文章！
admin（6年前 (2020-03-09)）
新增一个框架图！ http://biji.jinli.vip/wp-content/upl...
评：新文章！
一位WordPress评论者（6年前 (2020-02-13)）
嗨，这是一条评论。要开始审核、编辑及删除评论，请访问仪表盘的“评论”页面。评论者头像来自...
评：世界，您好！

如何修改内核参数及其意义、/proc虚拟文件系统、initrd的作用

你可能感兴趣

共有 0 - 如何修改内核参数及其意义、/proc虚拟文件系统、initrd的作用

点击这里取消回复。

博客简介

最近更新

随机文章

热门标签

精彩评论