カーネルパラメーターを最適化する方法sysctl

カーネルパラメーター（SYSCTL）の調整により、システムパフォーマンスを効果的に最適化し、ネットワークスループットを改善し、セキュリティを強化できます。 1。ネットワーク接続：Net.IPv4.TCP_TW_REUSEをオンにして、TCP_TW_RECYCLESでTCP_TW_RECYCLESを有効にしないように時間を再利用して再利用します。適切にnet.ipv4.tcp_fin_timeoutを15〜30秒に下げてリソースリリースをスピードアップします。 net.core.somaxconnとnet.ipv4.tcp_max_syn_backlogは、完全な接続キューの問題に対処するために負荷に応じて調整します。 2。メモリ管理：vm.swappinessを約10に減らして、スワップ使用量を削減します。 IOのプレッシャーに従って、vm.dirty_ratioとdirty_background_ratioを調整して、ダーティページの書き込みを最適化します。 kernel.shmallとkernel.shmmaxを共有されたメモリ要件に従って構成しますが、監視データと組み合わせて動作する場合は注意してください。 3。セキュリティと安定性：容器または仮想化された環境でAccect_redirectsとSecure_redirectsをオフにして、中間の攻撃を防ぎます。 net.ipv4.tcp_syncookiesを維持しますsyn洪水攻撃に抵抗することができます。多数の外部接続要件がある場合は、net.ipv4.ip_local_port_rangeポート範囲を展開して、疲労を防ぎます。パラメーターの調整は、ビジネスシナリオと組み合わせて継続的に最適化する必要があり、構成はSYSCTL -Pを使用して効果的である必要があります。

カーネルパラメーターの調整（SYSCTL）は、システムパフォーマンスを最適化し、ネットワークスループットを改善し、セキュリティを強化するための重要な手段です。しかし、多くの人々は、どのように調整するか、どのパラメーターを調整するかについて明確ではないか、落とし穴に入る傾向があります。この記事では、SYSCTLパラメーターをより効果的に最適化するのに役立ついくつかの重要なポイントについて説明します。

ネットワーク接続関連：並行性と応答速度を改善します

Linux Systemsには、ネットワークの観点から、特に並行性の高いシナリオでは多くの調整可能なパラメーターがあります。合理的な設定は、サービスの安定性とパフォーマンスを大幅に改善できます。

• net.ipv4.tcp_reuseおよびtcp_tw_recycle ：これらの2つのパラメーターは、タイムウェイト状態のソケットを再利用できるかどうかを制御します。一般に、 tcp_tw_reuseを有効にすることをお勧めします。TCP_TW_RECYCLES tcp_tw_recycle NAT環境で問題を抱えており、使用することをお勧めしません。
• net.ipv4.tcp_fin_timeout ：Fin-Wait状態のタイムアウト時間を制御すると、デフォルトは60秒です。接続がより短いサービスである場合、この値を適切に削減する（たとえば、15〜30に設定）は、リソースをより速くリリースするのに役立ちます。
• net.core.somaxconnおよびnet.ipv4.tcp_max_syn_backlog ：これら2つは接続キューの長さに影響します。サーバーが接続拒否をしばしば拒否している場合、接続キューがいっぱいであるため、これらの値を適切に調整すると問題が軽減される可能性があります。

WebサービスまたはAPIインターフェイスで作業している場合、これらのパラメーターは基本的に必須です。

メモリとキャッシュの管理：OOMまたはパフォーマンスのボトルネックを避けてください

メモリ関連のパラメーター調整は、特に生産環境では慎重でなければなりません。監視データを使用して、調整が必要かどうかを判断することをお勧めします。

• vm.swappiness ：このパラメーターは、システムがスワップを使用する傾向を制御します。デフォルトは60です。メモリの大量のサーバーの場合、不必要なスワップ操作を減らすために10以下に設定できます。
• vm.dirty_ratio and dirty_background_ratio ：ディスクに書かれているダーティページのタイミングを制御します。サーバーがディスクを頻繁に書き込む場合、これらの値を適切に削減して、データを早期にディスクから落とし、集中執筆によって引き起こされるラグを回避できます。
• kernel.shmall and kernel.shmmax ：アプリケーションが共有メモリ（Oracle、Redisなど）を使用する場合、実際のニーズに応じてこれらのパラメーターを調整する必要があります。

ここでは、メモリ関連のパラメーターを調整する前に、システムの負荷、スワップの使用、およびIOの遅延を確認することが最善であることに注意してください。そうしないと、逆効果になります。

セキュリティと安定性：DOS攻撃や異常なクラッシュを防ぎます

一部のパラメーターはパフォーマンスを直接改善しませんが、セキュリティとシステムの安定性において重要な役割を果たします。

• net.ipv4.conf.all.accept_redirectsおよびsecure_redirects ：デフォルトで有効になっていますが、潜在的な中間攻撃を防ぐために、一部の環境（コンテナや仮想化プラットフォームなど）でオフにすることをお勧めします。
• net.ipv4.tcp_syncookies ：有効にすると、syn洪水攻撃中の影響を軽減できます。有効にしたままにすることをお勧めします。
• kernel.shmall and kernel.shmmax ：アプリケーションが共有メモリ（Oracle、Redisなど）を使用する場合、実際のニーズに応じてこれらの値を調整する必要があります。

別の小さな詳細は、 net.ipv4.ip_local_port_rangeです。これは、クライアントが使用するポート範囲を決定します。サービスが多数の外部接続を開始した場合、この範囲を少し増やすことができます（たとえば、32768 60999から1024 65535に拡張して）ポートの疲労を避けます。

基本的にそれだけです。 SYSCTLパラメーターの調整は1回限りのものではなく、異なるビジネスシナリオには異なる構成が必要です。各変更の前にレコードを保持し、しばらくの間効果を観察することをお勧めします。多くのパラメーターは、それらを変更した直後に有効になりません。 sysctl -pを追加して、構成を有効にすることを忘れないでください。

以上がカーネルパラメーターを最適化する方法sysctlの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。