centos7最小化安装后优化

更改内核的TCP连接参数

net.ipv4.tcp_tw_reuse = 1   让time_out socket连接可以复用 (一般不建议这么做,在排查由于time_out连接过多的处理排查时可以)
net.ipv4.tcp_tw_recycle = 1  让time_out socket连接可以快速关闭
net.ipv4.tcp_fin_timeout = 30 设置time_out的时间
net.ipv4.tcp_max_syn_backlog = 1024 设置未完成队列的长度
net.core.somaxconn = 512  设置完成队列的长度
net.ipv4.tcp_syncookies = 1   设置当未完成队列溢出时,开启cookie,让syn请求过来时带上cookie,有值就开启第三次握手,可防范少量SYN攻击

https://blog.51cto.com/babyshen/1981672

你可能感兴趣的