调整 Linux 内核参数是优化系统性能、增强安全性和提高稳定性的重要手段。这些参数控制着内核的各种行为，包括内存管理、网络设置和进程调度等。通过合理配置内核参数，可以使系统更好地适应特定的应用需求和工作负载。
内核参数的分类：
内存管理参数：控制内存的分配与回收策略，如
vm.swappiness参数决定了系统在物理内存和交换空间之间进行页面置换的倾向性。网络参数：涉及网络协议栈的配置，如
net.ipv4.ip_forward参数控制是否启用 IP 转发功能。进程管理参数：影响进程的调度和资源限制，如
kernel.pid_max参数定义了系统中进程 ID 的最大值。
内核参数相关示例：
1. 内存管理调优
1.1 vm.overcommit_memory
- 作用：控制内核在内存分配时的过量分配策略。
- 取值说明：
- 0：内核会根据启发式算法判断是否允许分配超过物理内存的内存。
- 1：允许所有内存分配请求，即使超过物理内存（不建议生产环境使用）。
- 2：严格限制内存分配，只有总内存和交换空间之和内存才能分配。
- 示例：对数据库等内存敏感应用，可以将其设置为 2：
sysctl -w vm.overcommit_memory=2 echo "vm.overcommit_memory = 2" >> /etc/sysctl.conf
1.2 vm.overcommit_ratio
- 作用：与 vm.overcommit_memory 配合使用，决定允许过量分配内存的比例。
- 示例：假设内存总量为 4GB，设置比例为 50，则允许的内存分配上限为 4GB + 50%×4GB = 6GB：
sysctl -w vm.overcommit_ratio=50 echo "vm.overcommit_ratio = 50" >> /etc/sysctl.conf
1.3 vm.vfs_cache_pressure
- 作用：控制内核对 inode 和 dentry 缓存回收的倾向，值越大内核越倾向于回收目录项和 inode 缓存。
- 示例：对于需要更多缓存以加快文件系统访问的服务器，可以适当降低此值（例如设为 50）：
sysctl -w vm.vfs_cache_pressure=50 echo "vm.vfs_cache_pressure = 50" >> /etc/sysctl.conf
2. 网络调优参数
2.1 net.ipv4.tcp_fin_timeout
- 作用：设置 TCP 连接处于 FIN-WAIT-2 状态的超时时间（单位：秒）。
- 示例：缩短等待时间可以释放 TCP 连接资源：
sysctl -w net.ipv4.tcp_fin_timeout=30 echo "net.ipv4.tcp_fin_timeout = 30" >> /etc/sysctl.conf
2.2 net.ipv4.tcp_tw_reuse
- 作用：允许重用处于 TIME-WAIT 状态的 TCP 连接（适用于服务器高并发场景）。
- 示例：
sysctl -w net.ipv4.tcp_tw_reuse=1 echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf
2.3 net.ipv4.tcp_keepalive_time
- 作用：设置 TCP 连接的 keepalive 探测间隔（单位：秒），用于判断连接是否仍然存在。
- 示例：可适当调低此值以更快检测死连接：
sysctl -w net.ipv4.tcp_keepalive_time=120 echo "net.ipv4.tcp_keepalive_time = 120" >> /etc/sysctl.conf
2.4 net.core.somaxconn
- 作用：设置系统允许的监听套接字最大连接队列长度，对于高并发服务器尤为重要。
- 示例：适当调大此值，如设为 1024：
sysctl -w net.core.somaxconn=1024 echo "net.core.somaxconn = 1024" >> /etc/sysctl.conf
2.5 net.ipv4.tcp_max_syn_backlog
- 作用：设定 SYN 队列的长度，用于处理大量并发连接请求。
- 示例：
sysctl -w net.ipv4.tcp_max_syn_backlog=2048 echo "net.ipv4.tcp_max_syn_backlog = 2048" >> /etc/sysctl.conf
3. 文件系统与句柄调优
3.1 fs.file-max
- 作用：指定系统允许同时打开的最大文件数，对于高并发应用尤为关键。
- 示例：将最大文件句柄数设置为 1000000：
sysctl -w fs.file-max=1000000 echo "fs.file-max = 1000000" >> /etc/sysctl.conf
3.2 fs.inotify.max_user_watches
- 作用：增加 inotify 监控的文件数量，适用于需要监控大量文件变化的应用。
- 示例：
sysctl -w fs.inotify.max_user_watches=524288 echo "fs.inotify.max_user_watches = 524288" >> /etc/sysctl.conf
4. 进程调度与其他参数
4.1 kernel.pid_max
- 作用：设置系统允许的最大进程数，对高并发环境需要更多进程时可以调大该值。
- 示例：
sysctl -w kernel.pid_max=65536 echo "kernel.pid_max = 65536" >> /etc/sysctl.conf
4.2 kernel.sched_child_runs_first
- 作用：决定子进程是否优先运行（主要影响 fork 后的调度策略），在某些场景下可以优化多进程程序的性能。
- 示例：
sysctl -w kernel.sched_child_runs_first=0 echo "kernel.sched_child_runs_first = 0" >> /etc/sysctl.conf
4.3 kernel.sched_min_granularity_ns 与 kernel.sched_wakeup_granularity_ns
- 作用：用于调控内核调度器的时间片粒度。
- 示例：适用于实时性要求较高的系统，可以尝试调整这些参数以减少上下文切换开销：
sysctl -w kernel.sched_min_granularity_ns=10000000 sysctl -w kernel.sched_wakeup_granu arity_ns=15000000 echo "kernel.sched_min_granularity_ns = 10000000" >> /etc/sysctl.conf ec ho "kernel.sched_wakeup_granularity_ns = 15000000" >> /etc/sysctl.conf 5. 应用与生效
5.1 临时修改
直接使用
sysctl -w 参数=值命令可以临时修改内核参数，但系统重启后会失效。5.2 永久修改
将所有需要修改的参数添加到
/etc/sysctl.conf文件中，然后执行：sysctl -p以加载新配置并使其生效。
总结与注意事项
- 谨慎调优：修改内核参数前，建议查阅相关文档，了解每个参数的具体作用及取值范围。
- 逐步测试：一次只修改少量参数，并在调整后监控系统行为，确保不会出现不稳定现象。
- 备份原配置：修改前备份
/etc/sysctl.conf或相关配置文件，以便出现问题时能快速恢复。 - 结合应用场景：不同场景下（如高并发 Web 服务器、数据库服务器或实时系统）内核参数的最佳值可能大不相同，根据实际情况进行调优。
这些示例仅是常见参数的调整方法，实际生产中你可能需要根据应用特点、硬件配置和性能指标不断调整和优化。希望这些示例能帮助你更好地理解和应用 Linux 内核调优技巧！
