linux内核优化

ulimit 调整

/etc/security/limits.conf

* hard nofile 102400
* soft nofile 102400

在Linux下，我们使用ulimit -n 命令可以看到单个进程能够打开的最大文件句柄数量(socket连接也算在里面)。系统默认值1024。

    对于一般的应用来说(象Apache、系统进程)1024完全足够使用。但是如何象squid、mysql、java等单进程处理大量请求的应用来说就有点捉襟见肘了。如果单个进程打开的文件句柄数量超过了系统定义的值，就会提到“too many files open”的错误提示。如何知道当前进程打开了多少个文件句柄呢？下面一段小脚本可以帮你查看：

查看某个进程的limit信息

 cat /proc/{$pid}/limits 

1. lsof -n |awk '{print $2}'|sort|uniq -c |sort -nr|more    

在系统访问高峰时间以root用户执行上面的脚本，可能出现的结果如下：

1. # lsof -n|awk '{print $2}'|sort|uniq -c |sort -nr|more    
2.     131 24204  
3.      57 24244  
4.      57 24231  
5.      56 24264  

其中第一行是打开的文件句柄数量，第二行是进程号。得到进程号后，我们可以通过ps命令得到进程的详细内容。

1. ps -aef|grep 24204  
2. mysql    24204 24162 99 16:15 ?        00:24:25 /usr/sbin/mysqld  

哦，原来是mysql进程打开最多文件句柄数量。但是他目前只打开了131个文件句柄数量，远远底于系统默认值1024。

但是如果系统并发特别大，尤其是squid服务器，很有可能会超过1024。这时候就必须要调整系统参数，以适应应用变化。Linux有硬性限制和软性限制。可以通过ulimit来设定这两个参数。方法如下，以root用户运行以下命令：

ulimit -HSn 4096  

以上命令中，H指定了硬性大小，S指定了软性大小，n表示设定单个进程最大的打开文件句柄数量。个人觉得最好不要超过4096，毕竟打开的文件句柄数越多响应时间肯定会越慢。设定句柄数量后，系统重启后，又会恢复默认值。如果想永久保存下来，在/etc/security/limits.conf文件中设置最大打开文件数

# 添加如下这行，在文件中的实际配置

* hard nofile 65535
       * soft nofile 65535

调整一下/etc/sysctl.conf的一些系统参数： 

#add by fangweng

fs.file-max = 65535

#Allow for more PIDs

kernel.pid_max = 65536

#Increase system IP port limits

net.ipv4.ip_local_port_range = 2000 65000

 

# TCP and memory optimization

# increase TCP max buffer size setable using setsockopt()

net.ipv4.tcp_rmem = 4096 87380 8388608

net.ipv4.tcp_wmem = 4096 87380 8388608

 

# increase Linux auto tuning TCP buffer limits

net.core.rmem_max = 8388608

net.core.wmem_max = 8388608

net.core.netdev_max_backlog = 5000

 

修改后：

sysctl -p /etc/sysctl.conf        // 作用:重新载入/etc/sysctl.conf文件