linux 内核 参数(linux内核配置详解)

大家好,今天小编来为大家解答以下的问题，关于linux 内核 参数，linux内核配置详解这个很多人还不知道，现在让我们一起来看看吧！

linux内核优化参数

作为高性能WEB服务器，只调整Nginx本身的参数是不行的，因为Nginx服务依赖于高性能的操作系统。

以下为常见的几个Linux内核参数优化方法。

net.ipv4.tcp_max_tw_buckets

对于tcp连接，服务端和客户端通信完后状态变为timewait，假如某台服务器非常忙，连接数特别多的话，那么这个timewait数量就会越来越大。

毕竟它也是会占用一定的资源，所以应该有一个最大值，当超过这个值，系统就会删除最早的连接，这样始终保持在一个数量级。

这个数值就是由net.ipv4.tcp_max_tw_buckets这个参数来决定的。

CentOS7系统，你可以使用sysctl-a|grep tw_buckets来查看它的值，默认为32768，

你可以适当把它调低，比如调整到8000，毕竟这个状态的连接太多也是会消耗资源的。

但你不要把它调到几十、几百这样，因为这种状态的tcp连接也是有用的，

如果同样的客户端再次和服务端通信，就不用再次建立新的连接了，用这个旧的通道，省时省力。

net.ipv4.tcp_tw_recycle= 1

该参数的作用是快速回收timewait状态的连接。上面虽然提到系统会自动删除掉timewait状态的连接，但如果把这样的连接重新利用起来岂不是更好。

所以该参数设置为1就可以让timewait状态的连接快速回收，它需要和下面的参数配合一起使用。

net.ipv4.tcp_tw_reuse= 1

该参数设置为1，将timewait状态的连接重新用于新的TCP连接，要结合上面的参数一起使用。

net.ipv4.tcp_syncookies= 1

tcp三次握手中，客户端向服务端发起syn请求，服务端收到后，也会向客户端发起syn请求同时连带ack确认，

假如客户端发送请求后直接断开和服务端的连接，不接收服务端发起的这个请求，服务端会重试多次，

这个重试的过程会持续一段时间（通常高于30s），当这种状态的连接数量非常大时，服务器会消耗很大的资源，从而造成瘫痪，

正常的连接进不来，这种恶意的半连接行为其实叫做syn flood攻击。

设置为1，是开启SYN Cookies，开启后可以避免发生上述的syn flood攻击。

开启该参数后，服务端接收客户端的ack后，再向客户端发送ack+syn之前会要求client在短时间内回应一个序号，

如果客户端不能提供序号或者提供的序号不对则认为该客户端不合法，于是不会发ack+syn给客户端，更涉及不到重试。

net.ipv4.tcp_max_syn_backlog

该参数定义系统能接受的最大半连接状态的tcp连接数。客户端向服务端发送了syn包，服务端收到后，会记录一下，

该参数决定最多能记录几个这样的连接。在CentOS7，默认是256，当有syn flood攻击时，这个数值太小则很容易导致服务器瘫痪，

实际上此时服务器并没有消耗太多资源（cpu、内存等），所以可以适当调大它，比如调整到30000。

net.ipv4.tcp_syn_retries

该参数适用于客户端，它定义发起syn的最大重试次数，默认为6，建议改为2。

net.ipv4.tcp_synack_retries

该参数适用于服务端，它定义发起syn+ack的最大重试次数，默认为5，建议改为2，可以适当预防syn flood攻击。

net.ipv4.ip_local_port_range

该参数定义端口范围，系统默认保留端口为1024及以下，以上部分为自定义端口。这个参数适用于客户端，

当客户端和服务端建立连接时，比如说访问服务端的80端口，客户端随机开启了一个端口和服务端发起连接，

这个参数定义随机端口的范围。默认为32768 61000，建议调整为1025 61000。

net.ipv4.tcp_fin_timeout

tcp连接的状态中，客户端上有一个是FIN-WAIT-2状态，它是状态变迁为timewait前一个状态。

该参数定义不属于任何进程的该连接状态的超时时间，默认值为60，建议调整为6。

net.ipv4.tcp_keepalive_time

tcp连接状态里，有一个是established状态，只有在这个状态下，客户端和服务端才能通信。正常情况下，当通信完毕，

客户端或服务端会告诉对方要关闭连接，此时状态就会变为timewait，如果客户端没有告诉服务端，

并且服务端也没有告诉客户端关闭的话（例如，客户端那边断网了），此时需要该参数来判定。

比如客户端已经断网了，但服务端上本次连接的状态依然是established，服务端为了确认客户端是否断网，

就需要每隔一段时间去发一个探测包去确认一下看看对方是否在线。这个时间就由该参数决定。它的默认值为7200秒，建议设置为30秒。

net.ipv4.tcp_keepalive_intvl

该参数和上面的参数是一起的，服务端在规定时间内发起了探测，查看客户端是否在线，如果客户端并没有确认，

此时服务端还不能认定为对方不在线，而是要尝试多次。该参数定义重新发送探测的时间，即第一次发现对方有问题后，过多久再次发起探测。

默认值为75秒，可以改为3秒。

net.ipv4.tcp_keepalive_probes

第10和第11个参数规定了何时发起探测和探测失败后再过多久再发起探测，但并没有定义一共探测几次才算结束。

该参数定义发起探测的包的数量。默认为9，建议设置2。

设置和范例

在Linux下调整内核参数，可以直接编辑配置文件/etc/sysctl.conf，然后执行sysctl-p命令生效

如何用命令行设置linux内核参数

Linux设置内核参数的方法

1内核参数的查看方法

使用“sysctl-a”命令可以查看所有正在使用的内核参数。内核参数比较多（一般多达500项），按照前缀主要分为以下几大类：net.ipv4、net.ipv6、net.core、vm、fs、dev.parport、dev.cdrom、dev.raid、kernel等等。相同的linux，安装的组件和使用的方式不一样，正在使用的内核参数是不一样的。

所有的内核参数的说明文档是放到/usr/src/linux/Documentation/sysctl中的，如果想知道对内核参数的说明，可以到该目录下查看相应的说明文档。

2内核参数的的设置方法

由于Linux的内核参数信息都存在内存中，因此可以通过命令直接修改，并且修改后直接生效。也可以通过文件的方式进行设置。下面就介绍这两种修改方法。

2.1命令设置的方式

可以用两种方法实现。

1、使用“sysctl-w参数名=值”的方式

假设我们把net.ipv4.ip_forward的值修改为1，使用命令“sysctl-w net.ipv4.ip_forward=1”。

2、修改内核参数对应的proc文件

内核参数位于/proc/sys/之下，参数名称是以文件所在的路径，并将“/”以“.”来取代。举例来说，/proc/sys/net/ip_forward的参数名称为net.ipv4.ip_forward。

同样把net.ipv4.ip_forward的值修改为1，使用命令“echo“1”>/proc/sys/net/ipv4/ip_forward”。

注意，这里proc文件跟普通的文件不一样。一般一个文件用echo写入内容之后，会变成一个文本文件，但echo修改proc文件之后还是个空文件。

linux的内核参数详解linux的内核参数

linux内核由哪几部分组成,简述各部分作用？

一个完整的Linux内核一般由5部分组成，它们分别是内存管理、进程管理、进程间通信、虚拟文件系统和网络接口。

1、内存管理

内存管理主要完成的是如何合理有效地管理整个系统的物理内存，同时快速响应内核各个子系统对内存分配的请求。

Linux内存管理支持虚拟内存，而多余出的这部分内存就是通过磁盘申请得到的，平时系统只把当前运行的程序块保留在内存中，其他程序块则保留在磁盘中。在内存紧缺时，内存管理负责在磁盘和内存间交换程序块。

2、进程管理

进程管理主要控制系统进程对CPU的访问。当需要某个进程运行时，由进程调度器根据基于优先级的调度算法启动新的进程。：Linux支持多任务运行，那么如何在一个单CPU上支持多任务呢？这个工作就是由进程调度管理来实现的。

3、进程间通信

进程间通信主要用于控制不同进程之间在用户空间的同步、数据共享和交换。由于不用的用户进程拥有不同的进程空间，因此进程间的通信要借助于内核的中转来实现。

一般情况下，当一个进程等待硬件操作完成时，会被挂起。当硬件操作完成，进程被恢复执行，而协调这个过程的就是进程间的通信机制。

4、虚拟文件系统

Linux内核中的虚拟文件系统用一个通用的文件模型表示了各种不同的文件系统，这个文件模型屏蔽了很多具体文件系统的差异，使Linux内核支持很多不同的文件系统。

5、网络接口

网络接口提供了对各种网络标准的实现和各种网络硬件的支持。网络接口一般分为网络协议和网络驱动程序。网络协议部分负责实现每一种可能的网络传输协议。

linux遵循什么标准？

Linux系统最低配置：

CPU：700MHz；

内存：384MB；

硬盘：6GB剩余空间；

显卡：800x600以上分辨率。

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

扩展资料：

Linux主要特性：

1、完全免费

Linux是一款免费的操作系统，用户可以通过网络或其他途径免费获得，并可以任意修改其源代码。这是其他的操作系统所做不到的。正是由于这一点，来自全世界的无数程序员参与了Linux的修改、编写工作，程序员可以根据自己的兴趣和灵感对其进行改变，这让Linux吸收了无数程序员的精华，不断壮大。

2、多用户、多任务

Linux支持多用户，各个用户对于自己的文件设备有自己特殊的权利，保证了各用户之间互不影响。多任务则是现在电脑最主要的一个特点，Linux可以使多个程序同时并独立地运行。

3、良好的界面

Linux同时具有字符界面和图形界面。在字符界面用户可以通过键盘输入相应的指令来进行操作。它同时也提供了类似Windows图形界面的X-Window系统，用户可以使用鼠标对其进行操作。在X-Window环境中就和在Windows中相似，可以说是一个Linux版的Windows。

4、支持多种平台

Linux可以运行在多种硬件平台上，如具有x86、680x0、SPARC、Alpha等处理器的平台。此外Linux还是一种嵌入式操作系统，可以运行在掌上电脑、机顶盒或游戏机上。2001年1月份发布的Linux2.4版内核已经能够完全支持Intel64位芯片架构。同时Linux也支持多处理器技术。多个处理器同时工作，使系统性能大大提高。

linux内核的主要组成部分有哪些？

Linux系统一般有4个主要部分：内核、shell、文件系统和应用程序。内核、shell和文件系统一起形成了基本的操作系统结构，它们使得用户可以运行程序、管理文件并使用系统。一．Linux内核内核是操作系统的核心，具有很多最基本功能，如虚拟内存、多任务、共享库、需求加载、可执行程序和TCP/IP网络功能。Linux内核的模块分为以下几个部分：存储管理、CPU和进程管理、文件系统、设备管理和驱动、网络通信、系统的初始化和系统调用等。

二．Linuxshellshell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行，是一个命令解释器。

另外，shell编程语言具有普通编程语言的很多特点，用这种编程语言编写的shell程序与其他应用程序具有同样的效果。

三．Linux文件系统文件系统是文件存放在磁盘等存储设备上的组织方法。Linux系统能支持多种目前流行的文件系统，如EXT2、EXT3、FAT、FAT32、VFAT和ISO9660。四．Linux应用程序标准的Linux系统一般都有一套都有称为应用程序的程序集，它包括文本编辑器、编程语言、XWindow、办公套件、Internet工具和数据库等。

linux内核是什么，有啥作用？

(Linux)内核是(Linux)操作系统的核心，一般包含五大部分：进程管理、存储管理、文件管理、设备管理和网络管理，是一组程序模块，具有访问硬件设备和所有主存空间的权限，是仅有的能够执行特权指令的程序。主要功能是：资源抽象、资源分配、资源共享。(资源是指CPU、内存等。)在内核基础上挂载第三方软件便构成操作系统，Ubuntu、RedHat、Fedora、Debian等都是基于Linux内核(版本号可能不同)的不同操作系统。内核函数对用户是完全透明的，用户想要调用内核函数只有两种途径：一是应用程序→系统调用(程序接口)→操作系统；二是操作命令→系统程序(作业接口)→操作系统。内核是不是指的就是用shell控制的东西？shell命令可能是普通的应用程序，也可能是库函数或系统调用(你可以理解为内核函数)。如果你想查看某命令是普通shell命令，还是库函数或系统调用，可以在终端输入“man命令”查看。如manopen，左上角应该是OPEN(2)。1表示普通shell命令，2表示系统调用，3表示库函数。注：库函数事实上是内核函数的封装，介于应用程序与内核函数之间。应用程序是不能直接访问内核函数的，必须通过库函数。这是一种保护内核函数的一种机制。事实上很多时候我们都要用到内核函数，只是我们并不知道而已，如打开文件要调用open()、关闭文件要调用close()等等

Linux内核版本号的规则？

Linux内核版本有两种：稳定版和开发版，Linux内核版本号由3个数字组成：r.x.y

r：目前发布的内核主版本。

x：偶数表示稳定版本；奇数表示开发中版本。

y：错误修补的次数。

内核版本号每位都代表什么?

以版本号为例：2.6.9-5.ELsmp,

r:2,主版本号

x:6,次版本号，表示稳定版本

y:9,修订版本号，表示修改的次数

头两个数字合在一齐可以描述内核系列。如稳定版的2.6.0，它是2.6版内核系列。

5:表示这个当前版本的第5次微调patch，而ELsmp指出了当前内核是为ELsmp特别调校的

EL:EnterpriseLinux；smp:表示支持多处理器，表示该内核版本支持多处理器

知识延伸

一般的有三种

1smp

2bigmem

3一般的内核

RedHatLinux开机的时候，GRUB的启动菜单会有两个选项，分别是

RedHatEnterpriseLinuxES(版本号.ELsmp)

RedHatEnterpriseLinuxES-up(版本号.EL)

这两个分别是代表什么含义呢?

其实这个就是系统开机时由GRUB引导启动－单处理器与对称多处理器启动核心文件的区别。

RedHatEnterpriseLinuxES(版本号.ELsmp)multipleprocessor(symmetricmultiprocessing)

RedHatEnterpriseLinuxES-up(版本号.EL)uniprocessor

下面就把SUSE与RedHat启动菜单内可选择的选项，列举出来

SUSE

版本号-default:SUSELinuxkernelforuniprocessormachines默认选项，支持单处理器机器

版本号-smp:SUSELinuxkernelthatsupportssymmetricmultiprocessingandupto4GBofRAM

支持4GB内存的对称多处理器机器

版本号-bigsmp:SUSELinuxkernelsupportssymmetricmultiprocessingandupto64GB

支持64GB内存的对称多处理器机器

RedHatLinux

版本号.EL:RedHatLinuxkernelforuniprocessormachines支持单处理器机器

版本号.ELhugemem:RedHatLinuxkernelthatsupportsupto64GBofRAM

支持64GB内存的对称多处理器机器

版本号.ELsmp:RedHatLinuxkernelthatsupportssymmetricmultiprocessing对称多处理器机器，支持4G内存

有些情况下你需要支持1和2特性，那么你可以：重新编译一下内核，在处理器及内存选择项上选择与你配置相对应的选项即可。

如何下载对应内核版本的源代码？

一般情况下，可以直接到官网：下载，

缺点是：对于任何内核做过特殊优化调校的发行版是不合适的，尤其是fedoraubuntu这一类的，毕竟他们在内核中打了大量的补丁，做了很多优化，如果直接使用官方源码，你就无法享受到这些东西，内核不是越新越好的越合适越好

因此最好到发行商的官网去下载，因为官方已经提供了编译好的源码rpm包。

如何使用对应的内核源码包？

以fedora官方提供的内核源码：kernel-2.6.23.9-85.fc8.src.rpm为例

首先，安装源码

#rpm-ivhkernel-2.6.23.9-85.fc8.src.rpm

然后，转换源码

转换之前，请确保/usr/src/目录下有redhat目录（一般/usr/src/是空目录）。

#rpmbuild-bp--target=$(uname-m)/usr/src/redhat/SPECS/kernel.spec

这样会将源码放置在/usr/src/redhat/BUILD/kernel-2.6.23/。

这里有两个有用的文件夹：.

linux-2.6.23.ARCH——这个是kernel.org提供的包经过Fedora补丁和升级得到的。也就是2.6.23.9-85.fc8这个打过补丁的内核

ARCH与uname-m的输出结果一致，通常为i686。如果你想得到不同的输出，你可以使用

“--target=”这个选项来进行指定。

vanilla——这个是标准的、由kernel.org提供的没有经过补丁和升级的源码。