IT貓撲網(wǎng)：您身邊最放心的安全下載站！ 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置：首頁 → 操作系統(tǒng) → LINUX → Linux服務(wù)器的參數(shù)配置優(yōu)化技巧

Linux服務(wù)器的參數(shù)配置優(yōu)化技巧

時間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評論(0)

　　linux系統(tǒng)調(diào)優(yōu)記錄：

　　解決 "dst cache overflow" 報警問題

　　OS：centos4.3

　　1.可以改變滑動窗口的大小 (默認(rèn)應(yīng)該就是"1")

　　echo "1" > /proc/sys/net/ipv4/tcp_window_scaling

　　2.修改內(nèi)核共享內(nèi)存限制為256M,默認(rèn)才2M

　　echo 268435456 >/proc/sys/kernel/shmall

　　echo 268435456 >/proc/sys/kernel/shmmax

　　3.可使用的代理端口

　　echo "1024 65000" > /proc/sys/net/ipv4/ip_local_port_range

　　4.禁止廣播和ping入

　　echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

　　echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

　　5./proc/sys/net/ipv4/netfilter/ip_conntrack_max 改大到 268435456 默認(rèn)只有65536

　　6.echo "1800" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

　　默認(rèn)確立連接會在5天后失效，改為半小時后失效，減少ip_conntrack的有效連接數(shù)量。

　　7.echo 1 > /proc/sys/net/ipv4/tcp_syncookies

　　防范SYN DDOS攻擊，打開TCPsyncookies,CENTOS4的內(nèi)核是支持的

關(guān)鍵詞標(biāo)簽：優(yōu)化,技巧,配置,參數(shù),

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程使用screen管理你的遠(yuǎn)程會話使用screen管理你的遠(yuǎn)程會話GNU/Linux安裝vmwareGNU/Linux安裝vmware如何登錄linux vps圖形界面 Linux遠(yuǎn)程桌面連如何登錄linux vps圖形界面 Linux遠(yuǎn)程桌面連

相關(guān)下載

人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址linux tc實現(xiàn)ip流量限制dmidecode命令查看內(nèi)存型號安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程linux下解壓rar文件lcx.exe、nc.exe、sc.exe入侵中的使用方法Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令查看linux服務(wù)器硬盤IO讀寫負(fù)載