修改Linux内核参数提高服务器并发能力
1.参数设置
查看相关的参数
sysctl -a|grep tcp_keepalive
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 2
net.ipv4.tcp_keepalive_time = 160
设置相关的参数
sysctl -w net.ipv4.tcp_keepalive_time = 7500
也可以直接打开
# vim/etc/sysctl.conf
加入net.ipv4.tcp_keepalive_time = 7500，然后保存退出
让参数生效
# sysctl -p
2.参数相关的说明
/proc/sys/net/ipv4/tcp_keepalive_time
当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时。
/proc/sys/net/ipv4/tcp_keepalive_intvl
当探测没有确认时，重新发送探测的频度。缺省是75秒。
/proc/sys/net/ipv4/tcp_keepalive_probes
在认定连接失效之前，发送多少个TCP的keepalive探测包。缺省值是9。这个值乘以tcp_keepalive_intvl之后决定了，一个连接发送了keepalive之后可以有多少时间没有回应
tcp_keepalive_time ：INTEGER
默认值是7200(2小时)
当keepalive打开的情况下，TCP发送keepalive消息的频率。(由于目前网络攻击等因素,造成了利用这个进行的攻击很频繁,曾经也有cu的朋友提到过,说如果2边建立了连接,然后不发送任何数据或者rst/fin消息,那么持续的时间是不是就是2小时,空连接攻击?tcp_keepalive_time就是预防此情形的.我个人在做nat服务的时候的修改值为1800秒)
tcp_keepalive_probes：INTEGER
默认值是9
TCP发送keepalive探测以确定该连接已经断开的次数。(注意:保持连接仅在SO_KEEPALIVE套接字选项被打开是才发送.次数默认不需要修改,当然根据情形也可以适当地缩短此值.设置为5比较合适)
tcp_keepalive_intvl：INTEGER
默认值为75
探测消息发送的频率，乘以tcp_keepalive_probes就得到对于从开始探测以来没有响应的连接杀除的时间。默认值为75秒，也就是没有活动的连接将在大约11分钟以后将被丢弃。(对于普通应用来说,这个值有一些偏大,可以根据需要改小.特别是web类服务器需要改小该值,15是个比较合适的值)
$ /proc/sys/net/ipv4/tcp_keepalive_time
$ /proc/sys/net/ipv4/tcp_keepalive_intvl
$ /proc/sys/net/ipv4/tcp_keepalive_probes
这3个参数与TCP KeepAlive有关.默认值是:
tcp_keepalive_time = 7200 seconds (2 hours)
tcp_keepalive_probes = 9
tcp_keepalive_intvl = 75 seconds
意思是如果某个TCP连接在idle 2个小时后,内核才发起probe.如果probe9次(每次75秒)不成功,内核才彻底放弃,认为该连接已失效.对服务器而言,显然上述值太大. 可调整到:
/proc/sys/net/ipv4/tcp_keepalive_time 1800
/proc/sys/net/ipv4/tcp_keepalive_intvl 30
/proc/sys/net/ipv4/tcp_keepalive_probes 3
tcp_keepalive_intvl:探测消息发送的频率
tcp_keepalive_probes:TCP发送keepalive探测以确定该连接已经断开的次数
tcp_keepalive_time:当keepalive打开的情况下，TCP发送keepalive消息的频率
默认：
# cat /proc/sys/net/ipv4/tcp_keepalive_time 7200
# cat /proc/sys/net/ipv4/tcp_keepalive_intvl 75
# cat /proc/sys/net/ipv4/tcp_keepalive_probes 9
修改：
# echo 600 > /proc/sys/net/ipv4/tcp_keepalive_time
# echo 60 > /proc/sys/net/ipv4/tcp_keepalive_intvl
# echo 20 > /proc/sys/net/ipv4/tcp_keepalive_probes
有关内核级别的keepalive和time_wait的优化调整
vi /etc/sysctl
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_keepalive_time = 1800
net.ipv4.tcp_fin_timeout = 30
net.core.netdev_max_backlog =8096
修改完记的使用sysctl -p 让它生效
以上参数的注解
/proc/sys/net/ipv4/tcp_tw_reuse
该文件表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接.
/proc/sys/net/ipv4/tcp_tw_recycle
recyse是加速TIME-WAIT sockets回收
对tcp_tw_reuse和tcp_tw_recycle的修改,可能会出现.warning, got duplicate tcp line warning, got BOGUS tcp line.上面这二个参数指的是存在这两个完全一样的TCP连接,这会发生在一个连接被迅速的断开并且重新连接的情况,而且使用的端口和地址相同.但基本 上这样的事情不会发生,无论如何,使能上述设置会增加重现机会.这个提示不会有人和危害,而且也不会降低系统性能,目前正在进行工作
/proc/sys/net/ipv4/tcp_keepalive_time
表示当keepalive起用的时候,TCP发送keepalive消息的频度.缺省是2小时
/proc/sys/net/ipv4/tcp_fin_timeout 最佳值和BSD一样为30
fin_wait1状态是在发起端主动要求关闭tcp连接,并且主动发送fin以后,等待接收端回复ack时候的状态.对于本端断开的socket连接,TCP保持在FIN-WAIT-2状态的时间.对方可能会断开连接或一直不结束连接或不可预料的进程死亡.
/proc/sys/net/core/netdev_max_backlog
该文件指定了,在接口接收数据包的速率比内核处理这些包的速率快时,允许送到队列的数据包的最大数目.
tcp状态
LISTEN：侦听来自远方的TCP端口 的连接请求
SYN-SENT：再发送连接请求后等待匹配的连接请求
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接 请求的确认
ESTABLISHED：代表一个打开的连接
FIN-WAIT-1：等待远程TCP连接中断请求,或先前的连接中断请求的确认
FIN- WAIT-2：从远程TCP等待连接中断请求
CLOSE-WAIT：等待从本地用户发来的连接中断请求
CLOSING：等待远程TCP对 连接中断的确认
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT：等待足够的时间以确保远程TCP接 收到连接中断请求的确认
CLOSED：没有任何连接状态
参考：
Linux内核参数——优化网络速度
linux 内核参数优化
tcp_keepalive的设置
优化Linux下的内核TCP参数来提高服务器负载能力
Linux中keepalive的使用
linux下使用TCP存活(keepalive)定时器
Apache 的 KeepAlive 和 TCP/IP 的 TIME_WAIT
相关文章：
GPS小车移动应用程序
//用于desktop部署private void btnInitializeObjects_Click(object sender, System.EventArgs e){Catalog Cat MapInfo.Engine.Session.Current.Catalog; //创建临时层TableInfoMemTable tblInfoTemp new TableInfoMemTable("Animation");Table tblTemp Cat.GetT…
iOS网络-NSURLSessionDataTask大文件离线断点下载
什么叫离线断点下载,就是用户下载中关闭程序重新打开可以继续下载 代码实现如下: #import "ViewController.h" interface ViewController ()<NSURLSessionDataDelegate> //输出流 property (nonatomic, strong) NSOutputStream *stream ; //Task对象 property …
fcntl使用
1、获取文件的flags，即open函数的第二个参数: flags fcntl(fd,F_GETFL,0); 2、设置文件的flags: fcntl(fd,F_SETFL,flags); 3、增加文件的某个flags，比如文件是阻塞的，想设置成非阻塞: flags fcntl(fd,F_GETFL,0)…
两次关于软考网络工程师的经历
考过两次软考网络工程师，第一次没怎么准备，稀里糊涂参加考试，下午差几分；第二次痛定思痛，好好的分析了下试题，上午61，下午49，下午只写了30分钟左右，因为觉得自己过的了了…
“不会数学，干啥都不行！”骨灰级程序员：你方向不对，努力也白费！
最近半年来，我们收到了很多留言，有很多都是相似的问题：1）数学不好搞编程好难，因为数据结构、编程语句、算法，核心原理都是数学。而且光会基础数学远远不够，还需要概率论，微积分、优化…
重新安装nginx注意事项
记得清理/etc/nginx/sites-enabled/default转载于:https://www.cnblogs.com/xiangnan/p/5146775.html
2020年，5种将死的编程语言
来源 | 码农网 译者 | 小峰曾几何时，几乎每个人都在使用Perl语言编程。但是那些经常使用的人慢慢地发现，关于这个Perl语言似乎总是有点不对劲。至少我知道有这么个叫做“piecemeal”的编程语言，它的创造者似乎就只是将这个功能堆在另一个功能…
关于 ulimit -SHn 65535
使用ulimit -a 可以查看当前系统的所有限制值，使用ulimit -n 可以查看当前的最大打开文件数。 新装的linux默认只有1024，当作负载较大的服务器时，很容易遇到error: too many open files。因此，需要将其改大。 使用 ulimit -n 65…
Could not load file or assembly App_Licenses.dll的问题
今天在AspDotNetStorefront做定制化开发，编译的时候莫名其妙地报告Could not load file or assembly App_Licenses, Version0.0.0.0, Cultureneutral, ... (Exception from HRESULT: 0x80070057 (E_INVALIDARG))的错误，检查文件系统，发现文件…
Docker 用法总结之:管理工具 shipyard 的具体使用指南
Docker 的命令行就已经非常好用了，假设非要加上基于 Web 的管理界面的话也有一些选择，如 DockerUI (Angular.js), Dockland (Ruby), Shipyard (Python/Django) 等。只是眼下来看 Shipyard 项目要活跃一点，Shipyard 支持多 host，能…
轻量级简单队列服务HTTPSQS安装与使用
原文地址：http://blog.s135.com/httpsqs 1.安装 wget http://httpsqs.googlecode.com/files/libevent-2.0.12-stable.tar.gz tar zxvf libevent-2.0.12-stable.tar.gz cd libevent-2.0.12-stable/ ./configure --prefix/usr/local/libevent-2.0.12-stable/ make…
GitHub移动端正式发布
整理 | 郭芮图源 | 视觉中国出品 | CSDN（ID：CSDNnews）在去年的 Universe 大会上，GitHub 推出了尚处于 Beta 阶段的移动版客户端（GitHub for mobile），支持 iOS 和 Android 两大主流移动平台。时隔…
手机的定制化需求
根据自身的市场需求，文化环境，业务定位等诸多因素，运营商会对手机提出定制化要求，并指定相应的手机规范。随着差异化竞争和精益经营的不断提高，由运营商提出的手机规范也越来越复杂。据不完全统计（图10-1&a…
oracle 9i 安装及连接远程数据库
用oracle 11g很久了，真的感觉是一个很重量级的客户端，安装都要一个多小时，最近刚开始接触这种精简版的数据库客户端，捣鼓了半天，总算成功。 1.下载客户端 2.安装 傻瓜式安装即可，记得自己的路径。 3.配置环…
FAST-CGI安装与使用
FastCGI 像是一个常驻 (long-live) 型的 CGI，它可以一直执行着，只要激活后，不会每次都要花费时间去 fork 一次 (这是 CGI 最为人诟病的 fork-and-execute 模式)。 1.下载安装fcgi # wget http://www.fastcgi.com/dist/fcgi.tar.gz # ta…
利用 JQuery的load函数动态加载页面
利用JQuery的load函数动态加载页面 JQuery有好多Ajax函数，其中load是用来动态加载一个页面的内容到指定的dom元素上。我们来做个例子：做一个上下（左右）结构的页面，其中下左部分放2个以前我们做过的div按钮，…
教你用Android做二次开发，识别率达到科大讯飞语音输入水平 | 原力计划
作者 | Pek_KuaiJia责编 | 夕颜头图 | CSDN 下载自视觉中国出品 | CSDN（ID:CSDNnews）随着目前用户需求的精细化和智能化，很多时候我们需要在App内集成语音输入模块，为用户提供语音输入的功能。而科大讯飞语音作为行业内翘楚&#…
基于r-Kernel的LiteOS操作系统
LiteOS是应用于资源受限的传感网络的一种基于线程的类UNIX操作系统。也就是说它跑在存储空间和RAM有限的超低电压微控制器上，这也是吸引我关注它的原因（在超低电压下系统更易出错）。它採用r-kernel内核，r-kernel有三个特征&#x…
Linux网络编程中的几组类似功能的区别
1.bzero与memset char buff[1024]; memset(buff,0,sizeof(buff));bzero(buff, sizeof(buff)); struct sockaddr_in addr memset(&addr, 0, sizeof(addr)); bzero(buff, sizeof(buff)); 参考《UNIX网络编程 卷1：套接字联网API 第3版》1.2的解释：…
5个案例让Python输出漂亮的表格！
来源 | Python数据之道前言最近在用python写一个小工具，这个工具主要就是用来管理各种资源的信息，比如阿里云的ECS等信息，因为我工作的电脑使用的是LINUX，所以就想着用 Python写一个命令行的管理工具，基本的功能就是同…
VS2010正式版MSDN下载
之前写了一篇关于微软VS2010发布会的介绍，现在VS2010的正式版也叫RTM版本终于在MSDN开始提高下载了，暂时性的还只有英文版本，不过等等马上应该会有中文的了。 VS2010 RTM下载地址 Microsoft Visual Studio 2010 Premium - ISOMicrosoft Visua…
windows 2012 nps配置
Windows2012 Nps配置windows 2012 nps配置1.安装windows nps角色，安装网络策略服务器及主机凭据授权协议。2.域中注册服务器3.配置网络策略4.按所需添加条件5.运行-mmc-添加 -证书管理单元添加个人证书—申请新证书6.选择ad注册策略即可7.选择radius身份验证—注册8…
使用man在线手册页
#man -k 函数 #man 返回的数字 函数 # man -k file | grep umask要查看linux下的函数umask 可以使用man，例如 # man 2 umask 如果不知道man后的节号，可以使用-k先查找 # man -k umask 如果使用-k返回太多内容，可以使用g…
Python爬取近十万条程序员招聘数据，告诉你哪类人才和技能最受热捧！ | 原力计划...
作者 | Huang supreme编辑 | 郭芮出品 | CSDN博客图源 | 视觉中国随着科技的飞速发展，数据呈现爆发式的增长，任何人都摆脱不了与数据打交道，社会对于“数据”方面的人才需求也在不断增大。因此了解当下企业究竟需要招聘什么样的人才ÿ…
论爱的精进与痴迷
文：洪启嵩 汝爱我心，我怜汝色。以是因缘，经百千劫，常在缠缚。──《楞严经》 爱情为什么是轮回的根由，《楞严经》里有一段话说得很清楚：「汝爱我心，我怜汝色。 以是因缘，经百千劫&am…
[原] Jenkins Android 自动打包配置
一、Jenkins自动打包配置 目标：1. 自动打包；2. 自动上传；3. 友好下载 1. Jenkins简介 Jenkins是基于Java开发的一种持续集成工具，用于监控持续重复的工作。 减少重复劳动，减少人工成本。 持续、自动地构建/测试软件项目…
盛大文学难逃“垄断”嫌疑，完美文学虎口夺食
观点：盛大文学已难逃“垄断”嫌疑；完美文学强攻文学阵地，与盛大文学发生正面冲突已成定局。盛大文学频频出手，在3个多月的时间里，先后收购榕树下、小说阅读网、言情小说吧和潇湘书院4家网站，加上此前拥有的…
GitHub接连封杀开源项目惹众怒，CEO亲自道歉
作者 | 唐小引图源 | 东方 IC来源 | CSDN（ID：CSDNnews）王坚博士曾经做过这样一个非常形象的比喻，他将做 App 比作是在别人的花园里弄盆栽，「种点花草是没有问题的」，不过「别人叫你的产品下架你就得下架&am…
Phabricator是什么,代码审查工具
Phabricator是什么？ Phabricator支持两种代码审查工作流：“review”（提交前审查）和 “audit”（提交后审查）。 Phabricator是Facebook保驾护航的11大IT技术之一。在Phabricator的网站中，开发者给…
结构体中定义函数指针
结构体指针变量的定义，定义结构体变量的一般形式如下： 形式１：先定义结构体类型，再定义变量 struct结构体标识符 { 成员变量列表;… }; struct 结构体标识符 *指针变量名; 变量初始化一：struct结构体标识符…