Nginx（十五）：Nginx并发优化专题（2）——Linux内核配置优化

深藏阁楼爱情的钟 2022-05-29 23:57 236阅读 0赞

vim /etc/sysctl.conf            \#修改内核参数

net.ipv4.tcp\_syncookies = 1  
net.ipv4.tcp\_tw\_reuse = 1  
net.ipv4.tcp\_tw\_recycle = 0  
net.ipv4.ip\_local\_port\_range = 1024 65000

net.ipv4.tcp\_syncookies = 1表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击。ab测试模拟的访问容易被认为是攻击行为从而reset掉，可以增加客户端的测试，比如采用阿里云提供的pts测试工具。

net.ipv4.tcp\_tw\_reuse=1表示开启重用。允许将TIME-WAIT套接字重新用于新的TCP连接。默认为0，表示关闭。  
net.ipv4.tcp\_tw\_recycle=0启用TIME-WAIT状态sockets快速回收功能;用于快速减少在TIME-WAIT状态TCP连接数。1表示启用;0表示关闭。但是要特别留意的是：这个选项一般不推荐启用，因为在NAT(Network Address Translation)网络下，会导致大量的TCP连接建立错误，从而引起网站访问故障。实际上，net.ipv4.tcp\_tw\_recycle功能的开启，要需要net.ipv4.tcp\_timestamps（一般系统默认是开启这个功能的）这个开关开启后才有效果；当tcp\_tw\_recycle 开启时（tcp\_timestamps 同时开启，快速回收 socket 的效果达到），对于位于NAT设备后面的 Client来说，是一场灾难！会导致到NAT设备后面的Client连接Server不稳定（有的 Client 能连接 server，有的 Client 不能连接 server）。也就是说，tcp\_tw\_recycle这个功能，是为内部网络（网络环境自己可控 ” ——不存在NAT 的情况）设计的，对于公网环境下，不宜使用。通常来说，回收TIME\_WAIT状态的socket是因为“无法主动连接远端”，因为无可用的端口，而不应该是要回收内存（没有必要）。即：需求是Client的需求，Server会有“端口不够用”的问题吗？除非是前端机，需要大量的连接后端服务，也就是充当着Client的角色。  
net.ipv4.ip\_local\_port\_range=1024 65000表示向外连接的端口范围。默认值很小：32768～61000，改为1024～65000。

sbin/sysctl -p        \#使得内核参数生效

参考：https://yq.aliyun.com/ziliao/56727