커널 매개 변수를 최적화하는 방법 sysctl

커널 매개 변수 조정 (SYSCTL)은 시스템 성능을 효과적으로 최적화하고 네트워크 처리량을 개선하며 보안을 향상시킬 수 있습니다. 1. 네트워크 연결 : NAT 환경에서 TCP_TW_RECYCLE을 사용하지 않도록 시간 웨이트 연결을 재사용하려면 NET.IPV4.TCP_TW_REUSE를 켜십시오. Resource Release 속도를 높이기 위해 Net.ipv4.tcp_fin_timeout을 15 ~ 30 초로 적절히 낮 춥니 다. 전체 연결 큐의 문제에 대처하기 위해로드에 따라 net.core.somaxconn 및 net.ipv4.tcp_max_syn_backlog를 조정하십시오. 2. 메모리 관리 : 스왑 사용을 줄이기 위해 vm.supppiness를 약 10으로 줄입니다. 더러운 페이지 쓰기를 최적화하기 위해 IO 압력에 따라 vm.dirty_ratio 및 dirty_background_ratio를 조정합니다. 공유 메모리 요구 사항에 따라 kernel.shmall 및 kernel.shmmax를 구성하지만 모니터링 데이터와 함께 작동 할 때는 조심해야합니다. 3. 보안 및 안정성 : 컨테이너 또는 가상화 된 환경에서 acccept_redirects 및 secure_redirects를 끄기 위해 컨테이너 또는 가상화 된 환경; net.ipv4.tcp_syncookies를 유지하십시오. 외부 연결 요구 사항이 많으면 Net.IPV4.IP_LOCAL_PORT_RANGE 포트 범위를 확장하여 소진을 방지하십시오. 매개 변수 조정은 비즈니스 시나리오와 함께 지속적으로 최적화되어야하며 SYSCTL -P를 통해 구성이 효과적이어야합니다.

커널 매개 변수 (SYSCTL) 조정은 시스템 성능을 최적화하고 네트워크 처리량을 개선하며 보안을 향상시키는 중요한 수단입니다. 그러나 많은 사람들이 조정하는 방법과 매개 변수에 대해 명확하지 않거나 함정에 빠지기 쉬운 일입니다. 이 기사는 SYSCTL 매개 변수를보다 효과적으로 최적화하는 데 도움이되는 몇 가지 핵심 사항에 대해 이야기합니다.

네트워크 연결 관련 : 동시성 및 응답 속도를 향상시킵니다

Linux 시스템에는 특히 높은 동시성 시나리오에서 네트워크 측면에서 많은 조정 가능한 매개 변수가 있습니다. 합리적인 설정은 서비스의 안정성과 성능을 크게 향상시킬 수 있습니다.

• net.ipv4.tcp_tw_reuse 및 tcp_tw_recycle :이 두 매개 변수는 시간 웨이트 상태의 소켓을 재사용 할 수 있는지 여부를 제어합니다. 일반적으로 tcp_tw_reuse 사용하는 것이 좋습니다. tcp_tw_recycle 은 NAT 환경에 문제가있을 수 있으며 사용하지 않는 것이 좋습니다.
• net.ipv4.tcp_fin_timeout : Fin-Wait 상태의 시간 초과 시간을 제어하면 기본값은 60 초입니다. 더 짧은 연결이있는 서비스 인 경우이 값 (예 : 15 ~ 30으로 설정)을 적절하게 줄이면 리소스를 더 빨리 해제하는 데 도움이됩니다.
• net.core.somaxconn 및 net.ipv4.tcp_max_syn_backlog :이 두 가지가 연결 큐 길이에 영향을 미칩니다. 서버에 연결 거부가 종종 있으면 연결 큐가 가득 차기 때문에 이러한 값을 적절하게 조정하면 문제가 완화 될 수 있습니다.

웹 서비스 또는 API 인터페이스에서 작업하는 경우 이러한 매개 변수는 기본적으로 필수 조정입니다.

메모리 및 캐시 관리 : OOM 또는 성능 병목 현상을 피하십시오

메모리 관련 매개 변수 조정은 특히 생산 환경에서 신중해야합니다. 모니터링 데이터를 사용하여 조정이 필요한지 여부를 결정하는 것이 가장 좋습니다.

• vm.spappiness :이 매개 변수는 시스템이 스왑을 사용하는 경향을 제어하고, 기본값은 60입니다. 메모리가 많은 서버의 경우 불필요한 스왑 작업을 줄이기 위해 10 이하로 설정할 수 있습니다.
• vm.dirty_ratio 및 dirty_background_ratio : 디스크에 쓰여진 더러운 페이지의 타이밍을 제어합니다. 서버가 자주 디스크를 작성하는 경우 데이터가 디스크에서 일찍 떨어지고 중앙 집중식 쓰기로 인한 지연을 피하기 위해 이러한 값을 적절하게 줄일 수 있습니다.
• kernel.shmall 및 kernel.shmmax : 응용 프로그램에서 공유 메모리 (예 : Oracle, Redis)를 사용하는 경우 실제 요구에 따라 이러한 매개 변수를 조정해야합니다.

여기서 메모리 관련 매개 변수를 조정하기 전에 시스템의 부하, 스왑 사용 및 IO 지연을 확인하는 것이 가장 좋습니다. 그렇지 않으면 비생산적입니다.

보안 및 안정성 : DOS 공격 또는 비정상 충돌을 방지합니다

일부 매개 변수는 성능을 직접 개선하지는 않지만 보안 및 시스템 안정성에 중요한 역할을합니다.

• net.ipv4.conf.all.accept_redirects 및 secure_redirects : 기본적으로 활성화되지만 일부 환경 (예 : 컨테이너 또는 가상화 플랫폼)에서 끄기 위해 잠재적 인 사람의 공격을 방지하는 것이 좋습니다.
• net.ipv4.tcp_syncookies : 활성화되면 SYN 홍수 공격 중에 영향을 완화 할 수 있습니다. 활성화 된 상태로 유지하는 것이 좋습니다.
• kernel.shmall 및 kernel.shmmax : 응용 프로그램에서 공유 메모리 (예 : Oracle, Redis)를 사용하는 경우 실제 요구에 따라 이러한 값을 조정해야합니다.

또 다른 작은 세부 사항은 다음과 같습니다. net.ipv4.ip_local_port_range 는 클라이언트가 사용하는 포트 범위를 결정합니다. 서비스가 많은 외부 연결을 시작하면 포트 소진을 피하기 위해이 범위를 약간 늘릴 수 있습니다 (예 : 32768 60999에서 1024 65535로 확장).

기본적으로 그게 다야. SYSCTL 매개 변수 조정은 일회성이 아니며 다른 비즈니스 시나리오에는 다른 구성이 필요합니다. 각 수정 전에 레코드를 유지하고 일정 기간 동안 효과를 관찰하는 것이 좋습니다. 많은 매개 변수가 변경 직후에 즉시 적용되지 않습니다. sysctl -p 추가하여 구성을 적용하도록하십시오.

위 내용은 커널 매개 변수를 최적화하는 방법 sysctl의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!