內(nèi)核編輯升級(1)

1、LinuxLinux內(nèi)核參數(shù)修改，減少內(nèi)核參數(shù)修改，減少TCPTCP連接中的連接中的TIMEWAIT:TIMEWAIT:Linux系統(tǒng)下，TCPIP連接斷開后，會以TIME_WAIT狀態(tài)保留一定的時間，然后才會釋放端口。當并發(fā)請求過多的時候，就會產(chǎn)生大量的TIME_WAIT狀態(tài)的連接，無法及時斷開的話，會占用大量的端口資源和服務器資源(因為關(guān)閉后進程才會退出)。這個時候可以考慮優(yōu)化TCPIP的內(nèi)核參數(shù)，來及時將TIME_WAIT狀態(tài)的端

2、口清理掉。這里只對擁有大量TIME_WAIT狀態(tài)的連接導致系統(tǒng)資源消耗有效，不是這個原因的情況下，效果可能不明顯。使用stat命令查TIME_WAIT狀態(tài)的連接。輸入一個復核命令，去查看當前TCPIP連接的狀態(tài)和對應的個數(shù)：#statan|awk^tcps[$NF]ENDf(ains)printas[a]這個命令會顯示出類似下面的結(jié)果：TIME_WAIT63648FIN_WAIT13FIN_WAIT24ESTABLISHED184LIS

3、TEN17TIME_WAIT的個數(shù)，在這里可以看到，有6w多個TIME_WAIT，這樣就占用了6w多個端口。要知道端口的數(shù)量只有65535個，占用一個少一個，會嚴重的影響到后繼的新連接。這種情況下要調(diào)整下Linux的TCPIP內(nèi)核參數(shù)，讓系統(tǒng)更快的釋放TIME_WAIT連接。用vim打開配置文件：#vimetcsysctl.conf然后，在這個文件中，加入下面的幾行內(nèi)容：.ipv4.tcp_syncookies=1.ipv4.tcp_t

4、w_reuse=1.ipv4.tcp_tw_recycle=1.ipv4.tcp_fin_timeout=5最后輸入下面的命令，讓內(nèi)核參數(shù)生效：#sbinsysctlp簡單的說明下，上面的參數(shù)的含義：.ipv4.tcp_syncookies=1表示開啟SYNCookies。當出現(xiàn)SYN等待隊列溢出時，啟用cookies來處理，可防范少量SYN攻擊，默認為0，表示關(guān)閉；.ipv4.tcp_tw_reuse=1表示開啟重用。允許將TIMEW

5、AITsockets重新用于新的TCP連接，默認為0，表示關(guān)閉；.ipv4.tcp_tw_recycle=1表示開啟TCP連接中TIMEWAITsockets的快速回收，默認為0，表示關(guān)閉；.ipv4.tcp_fin_timeout修改系統(tǒng)默認的TIMEOUT時間。在經(jīng)過這樣的調(diào)整之后，除了會進一步提升服務器的負載能力之外，還能夠防御一定程度的DDoS、CC和SYN攻擊，是個一舉兩得的做法。此外，如果連接數(shù)本身就很多，可以再優(yōu)化一下TC

6、PIP的可使用端口范圍，進一步提升服務器的并發(fā)能力。依然是往上面的參數(shù)文件中，加入下面這些配置：.ipv4.tcp_keepalive_time=1200.ipv4.ip_local_pt_range=1000065000.ipv4.tcp_max_syn_backlog=8192.ipv4.tcp_max_tw_buckets=5000這幾個參數(shù)，建議只在流量非常大的服務器上開啟，會有顯著的效果。一般的流量小的服務器上，沒有必要去設置

7、這幾個參數(shù)。這幾個參數(shù)的含義如下：.ipv4.tcp_keepalive_time=1200表示當keepalive起用的時候，TCP發(fā)送keepalive消息的頻度。缺省是2小時，改為20分鐘。.ipv4.ip_local_pt_range=1000065000表示用于向外連接的端口范圍。缺省情況下很?。?2768到61000，改為10000到65000。(注意：這里不要將最低值設的太低，否則可能會占用掉正常的端口！)[]Enable