liunx内核配置说明/etc/sysctl.conf

配置信息：

[root@icdb ~]# cat /etc/sysctl.conf 
kernel.sysrq = 0               ------------------是否启用kernel.sysrq（在大多数服务已无法 
                                                 响应的情况下，还能通过按键组合来完成一系列 
                                                 预先定义的系统操作,1启用，0禁用;
kernel.core_uses_pid = 1       ------------------可以控制core文件的文件名中是否添加pid作为扩 
                                                 展(文件内容为1，表示添加pid作为扩展名，生成 
                                                 的core文件格式为core.xxxx；为0则表示生成的 
                                                 core文件同一命名为core);
kernel.msgmnb  = 65536         ------------------限制一个队列的最大长度;
kernel.msgmax  = 65536         ------------------限制一条消息的最大长度;
kernel.shmmax  = 68719476736   ------------------最大共享内存段大小;
kernel.shmall  = 4294967296    ------------------可以使用的共享内存的总量;
kernel.shmmni  = 4096          ------------------整个系统共享内存段的最大数目;
kernel.sem     = 250 32000 100 128 --------------每个信号对象集的最大信号对象数；
                                                 系统范围内最大信号对象数；
                                                 每个信号对象支持的最大操数； 
                                                 系统范围内最大信号对象集数;
kernel.msgmni  = 256           ------------------决定了系统中同时运行的最大的消息队列的个数;
fs.file-max    = 65536         ------------------系统级打开最大文件句柄的数量;

net.ipv4.ip_forward     = 0    ------------------(0代表禁止进行IP转发；1代表可以进行IP转发);
net.ipv4.conf.default.rp_filter = 1  ------------控制系统是否开启对数据包源地址的校验;
net.ipv4.conf.default.accept_source_route = 0  --禁用icmp源路由选项;
net.ipv4.tcp_syncookies = 1    ------------------表示开启SYN Cookies。当出现SYN等待队列溢出 
                                                 时，启用cookies来处理，可防范少量SYN攻击， 
                                                 默认为0，表示关闭;
net.ipv4.conf.all.forwarding = 0  ---------------0代表不转发源路由帧，若做NAT建议开启;
net.ipv4.ip_local_port_range = 9000 65000  ------系统中的程序会选择这个范围内的端口来连接到目 
                                                 的端口（目的端口当然是用户指定的;
net.ipv4.tcp_fin_timeout = 30  ------------------表示如果套接字由本端要求关闭，这个参数决定了 
                                                 它保持在FIN-WAIT-2状态的时间,默认是60，降 
                                                 低这个值以提高系统性能;
net.ipv4.tcp_max_syn_backlog = 8192  ------------定义backlog队列容纳的最大半连接数，如果配置 
                                                 高可以设置的更高;
net.core.rmem_default   =   262144   ------------套接字接收缓冲区大小的缺省值;
net.core.rmem_max       =   4194304  ------------套接字接收缓冲区大小的最大值;
net.core.wmem_default   =   262144   ------------套接字发送缓冲区大小的缺省值;
net.core.wmem_max       =   262144   ------------套接字发送缓冲区大小的最大值;

修改后配置文件使之生效的办法：

sysctl -p

 

扩展资料：https://www.jianshu.com/p/21c91c69bd94（关于net.ipv4.ip_local_port_range的坑）

                  https://www.cnblogs.com/lipengxiang2009/p/7446388.html(Linux内核参数之rp_filter)