1
# 查看单个参数的当前值
2
sysctl vm.swappiness
3

4
# 查看所有参数
5
sysctl -a
6

7
# 临时修改（重启后失效）
8
sysctl -w vm.swappiness=10
9
# 或直接写入 /proc/sys/
10
echo 10 > /proc/sys/vm/swappiness
11

12
# 永久修改：编辑配置文件后执行 sysctl -p 使其生效
13
echo "vm.swappiness = 10" >> /etc/sysctl.d/99-custom.conf
14
sysctl -p /etc/sysctl.d/99-custom.conf

1
# 控制内核在物理内存使用满时，交换（swap）到磁盘的频率。数值越高，越倾向于交换数据；数值越低，内存压力更大时才会进行交换
2
# 默认值: 60
3
# 范围: 0-100
4
# 建议值：
5
# - 数据库服务器：0-10
6
# - Web服务器：10-30
7
# - 桌面系统：30-60
8
vm.swappiness
9

10
# 控制脏页（dirty pages，已修改但未写回磁盘的数据）的最大比例。vm.dirty_background_ratio 定义了系统开始将脏页刷写到磁盘的触发阈值，而 vm.dirty_ratio 则是写操作的上限
11
# 默认值：20
12
vm.dirty_ratio
13
# 当脏页达到此百分比时，强制进行同步写入磁盘
14
# 建议值：
15
# - 数据库服务器：设置较低，如 5-10 和 3-5
16
# - 文件服务器：可以适当调高，如 30-40 和 15-20
17
vm.dirty_background_ratio
18

19
# 指定内核保留的一定量内存，用于防止系统内存完全耗尽，避免系统进入 OOM（Out of Memory）状态
20
# 默认值: 根据系统内存自动计算
21
# 建议值: 总内存的 0.5%-2%
22
vm.min_free_kbytes
23

24
# 控制内存超额分配策略
25
# 默认值：0
26
# 值含义：
27
# - 0: 允许内存过度提交，但内存分配时会检查内存是否足够
28
# - 1: 总是允许内存过度提交（不检查实际内存）
29
# - 2: 禁止内存过度提交，分配内存时需要考虑实际内存
30
# 建议值：
31
# - 数据库服务器：2（不允许超额分配）
32
# - 通用服务器：0（启发式策略）
33
vm.overcommit_memory
34
# 控制内存超额分配策略
35
# 默认值：80
36
vm.overcommit_ratio

1
# 系统级别的最大文件描述符数量限制
2
# 默认值：根据可用内存计算
3
# 建议值：
4
# - 高并发 Web 服务器：1000000+
5
# - 数据库服务器：2000000+
6
fs.file-max
7

8
# 控制内核回收用于缓存的内存。当该值较大时，内核会倾向于回收更多的缓存；较小的值则保留更多的缓存
9
# 默认值：100
10
# 推荐值：在文件系统缓存非常重要的情况下，可以降低该值，比如设置为 50
11
vm.vfs_cache_pressure
12

13
# 控制系统中可用的最大 inotify 监听器数目。增加该值可以帮助增强监控能力，尤其在大量文件监控的场景下
14
# 推荐值：524288
15
fs.inotify.max_user_watches
16

17
# 进程级别的最大文件描述符数量限制
18
# 默认值：1048576
19
fs.nr_open
20

21
# 异步 I/O 请求的最大数量
22
# 默认值: 65536
23
# 建议值：
24
# - 数据库服务器：262144-1048576
25
# - 文件服务器：131072-524288
26
fs.aio-max-nr

1
# TCP 连接请求队列的最大长度
2
# 默认值: 128
3
# 建议值：
4
# - Web 服务器：4096-8192
5
# - 代理服务器：16384-32768
6
net.core.somaxconn
7

8
# 网络设备接收队列的最大长度。如果网络流量很大，设置较大的值可以避免丢包
9
# 默认值：1000
10
# 建议值：
11
# - 高流量服务器：16384-300000
12
net.core.netdev_max_backlog
13

14
# SYN 队列的最大长度，用于防御 SYN 洪水攻击
15
# 默认值: 128
16
# 推荐值：4096
17
net.ipv4.tcp_max_syn_backlog
18

19
# 启用 SYN cookies 机制，防止 SYN 洪水攻击
20
# 默认值: 1（启用）
21
net.ipv4.tcp_syncookies
22

23
# 允许重用 TIME_WAIT 状态的 TCP 连接，减少对系统资源的消耗，尤其是在高并发场景下
24
# 默认值: 0（禁用）
25
# 推荐值：1
26
net.ipv4.tcp_tw_reuse
27

28
# 本地端口范围，扩大可用端口数量
29
# 默认值: 32768 60999
30
net.ipv4.ip_local_port_range
31

32
# 控制 TCP 连接在关闭时的等待时间。减小此值可以加速连接的关闭，减少过多的 TCP 连接状态
33
net.ipv4.tcp_fin_timeout
34

35
# 分别控制 TCP 接收和发送缓冲区的最小、默认和最大大小。这对于高带宽网络应用至关重要
36
# 推荐值：4096 87380 16777216
37
net.ipv4.tcp_rmem
38
net.ipv4.tcp_wmem

1
# 控制调度器延迟（任务调度时的最大延迟）。该参数决定了调度器在处理实时任务时的延迟
2
# 默认值：5000000（表示 5ms）
3
# 推荐值：
4
# - 适用于需要低延迟的场景，默认值通常已足够
5
kernel.sched_latency_ns
6

7
# 控制 CPU 时间片的最小粒度。该参数决定了调度器给每个任务分配的最小时间
8
# 推荐值：20000000
9
kernel.sched_min_granularity_ns
10

11
# 定义一个进程被唤醒时，它被重新调度的时间间隔。适用于减少高负载系统中的上下文切换
12
# 推荐值：15000000
13
kernel.sched_wakeup_granularity_ns
14

15
# 启用动态调整调度器参数的功能，用于自动根据系统负载优化调度器行为
16
# 推荐值：1
17
kernel.sched_tunable_scaling
18

19
# 分别控制系统允许的最大共享内存段大小和系统总的共享内存页数。在处理数据库和大规模数据处理时，这两个参数的调优尤为重要
20
# 推荐值：根据内存大小和应用需求设置，通常设置为物理内存的 50%-75%
21
kernel.shmmax
22
kernel.shmall

1
# 控制在将数据写入磁盘之前，内核将保持多大的脏数据。vm.dirty_background_bytes 控制后台刷写脏数据的阈值，vm.dirty_bytes 控制刷写的最大数据量。调整这两个参数可以优化磁盘的写入性能
2
# 推荐值：将 vm.dirty_bytes 设置为更高的值，避免频繁刷写（如 268435456(256M)）；而将 vm.dirty_background_bytes 设置为较小的值，确保系统能够及时将脏数据刷回磁盘（如 134217728(128M)）
3
vm.dirty_background_bytes
4
vm.dirty_bytes
5

6
# 在进行磁盘 I/O 操作时，调整调度器策略。mq-deadline 调度器适用于需要低延迟和高吞吐量的应用程序，特别是数据库和文件服务器
7
# 推荐值：将调度器设置为 mq-deadline 可以提升磁盘的读写性能
8
block.mq-deadline

1
# TCP 连接快速回收（避免 TIME-WAIT 堆积）
2
net.ipv4.tcp_tw_reuse = 1              # 允许复用 TIME-WAIT 状态端口
3
net.ipv4.tcp_fin_timeout = 15          # FIN-WAIT-2 状态超时（默认 60 秒）
4

5
# 连接队列优化（应对突发流量）
6
net.core.somaxconn = 65535             # 全连接队列上限
7
net.ipv4.tcp_max_syn_backlog = 65535   # SYN 半连接队列上限
8

9
# 网络缓冲区动态调整（根据 10Gbps 网络 BDP 计算）
10
net.ipv4.tcp_rmem = 4096 87380 33554432  # 接收窗口（最大 32MB）
11
net.ipv4.tcp_wmem = 4096 65536 33554432  # 发送窗口
12

13
# 文件描述符优化（公式：worker_processes * worker_connections * 2）
14
fs.file-max = 1048576                  # 系统级总限制
15
fs.epoll.max_user_watches = 2097152    # 每个进程监控的文件数上限
16

17
# 端口复用范围（减少端口耗尽概率）
18
net.ipv4.ip_local_port_range = 1024 65000

1
# 内存策略（最大化物理内存使用）
2
vm.swappiness = 1                      # 几乎禁用 Swap
3
vm.overcommit_memory = 2               # 严格内存分配策略
4
vm.overcommit_ratio = 70               # 物理内存 70% 可用
5

6
# 脏页控制（平衡数据安全与性能）
7
vm.dirty_background_ratio = 3          # 后台刷脏阈值 3%
8
vm.dirty_ratio = 10                    # 强制刷脏阈值 10%
9
vm.dirty_expire_centisecs = 500        # 脏页最长驻留 5 秒（SSD 建议值）
10

11
# 大页内存优化（需配合应用配置）
12
vm.nr_hugepages = $(($(grep MemTotal /proc/meminfo | awk '{print $2}')/2048))  # 总内存/2MB
13
echo never > /sys/kernel/mm/transparent_hugepage/enabled
14

15
# 存储优化（NVMe SSD 专用）
16
echo none > /sys/block/nvme0n1/queue/scheduler   # 禁用调度器
17
vm.dirty_writeback_centisecs = 100     # 每 1 秒检查脏页

1
# 资源隔离增强
2
kernel.pid_max = 262144                # 最大 PID 数量（默认 32768）
3
user.max_user_namespaces = 10240       # 限制用户命名空间创建
4

5
# 网络性能优化（万兆网络建议值）
6
net.netfilter.nf_conntrack_max = 1048576  # 连接跟踪表大小
7
net.core.netdev_max_backlog = 100000   # 接收队列长度
8
net.ipv4.tcp_keepalive_time = 300      # 减少 Keepalive 探测开销
9

10
# Cgroup 内存回收策略
11
vm.zone_reclaim_mode = 0               # 禁用 NUMA 区域回收
12
vm.vfs_cache_pressure = 50             # 减少 inode 缓存回收压力
13

14
# 存储驱动优化（OverlayFS 专用）
15
fs.inotify.max_user_instances = 8192   # 单用户监控实例数
16
fs.inotify.max_user_watches = 524288   # 监控文件数上限

1
# CPU 隔离与调度（通过 GRUB 配置）
2
isolcpus=4-15                          # 隔离 CPU 核心供计算任务使用
3
kernel.sched_min_granularity_ns = 20000000  # 最小时间片 20ms
4
kernel.sched_wakeup_granularity_ns = 15000000  # 唤醒间隔 15ms
5

6
# 内存与 NUMA 优化
7
vm.numa_balancing = 0                  # 禁用自动 NUMA 平衡
8
kernel.shmmax = 68719476736            # 共享内存上限 64GB
9
kernel.shmall = 17592186044416         # 共享内存页数配置
10

11
# 网络低延迟优化（InfiniBand/RDMA）
12
net.core.rmem_max = 268435456          # 256MB 接收窗口
13
net.core.wmem_max = 268435456          # 256MB 发送窗口
14
net.ipv4.tcp_low_latency = 1           # 启用低延迟模式
15

16
# 中断绑定优化（需配合 irqbalance 配置）
17
echo 0 > /proc/irq/22/smp_affinity_list  # 指定中断到特定 CPU

1
# 交互响应优化
2
vm.vfs_cache_pressure = 30             # 保留更多目录缓存（默认 100）
3
kernel.sched_child_runs_first = 1      # 子进程优先调度
4
kernel.sched_latency_ns = 10000000     # 调度周期 10ms（默认 24ms）
5

6
# 图形性能增强
7
drm.vblankoffdelay = 1                 # 减少显示延迟
8
vm.dirty_writeback_centisecs = 1500    # 延长写回间隔（默认 500）
9

10
# 电源管理优化（Intel CPU 专用）
11
intel_pstate=disable                   # 使用 acpi-cpufreq 驱动
12
echo balance_power > /sys/devices/system/cpu/cpu0/cpufreq/scaling_governor
13

14
# 桌面应用文件监控
15
fs.inotify.max_user_watches = 524288   # 支持 IDE/文件管理器监控

1
# 查看当前值
2
sysctl vm.swappiness
3

4
# 根据场景设置：
5
# 数据库服务器（MySQL/PostgreSQL）：尽量减少 swap，避免查询延迟飙升
6
vm.swappiness = 1
7

8
# Web 服务器 / API 服务：适度 swap，保持内存余量
9
vm.swappiness = 10
10

11
# 桌面系统 / 开发环境：默认值即可
12
vm.swappiness = 60

1
# 数据库服务器：低脏页比例，减少数据丢失风险
2
vm.dirty_background_ratio = 3    # 3% 时后台开始刷写
3
vm.dirty_ratio = 10              # 10% 时强制同步刷写
4

5
# 文件服务器 / 日志采集：允许更多缓冲，提升吞吐
6
vm.dirty_background_ratio = 15
7
vm.dirty_ratio = 30
8

9
# 配合写入频率控制
10
vm.dirty_writeback_centisecs = 500    # 每 5 秒唤醒刷写线程
11
vm.dirty_expire_centisecs = 3000      # 脏页超过 30 秒必须刷写

1
# 大多数场景用默认值 0（启发式过提交）
2
vm.overcommit_memory = 0
3

4
# 数据库（Redis、PostgreSQL）推荐设为 2，严格禁止过提交
5
# 此时可用内存 = Swap + 物理内存 * overcommit_ratio / 100
6
vm.overcommit_memory = 2
7
vm.overcommit_ratio = 80
8

9
# 注意：设为 2 后要确保 overcommit_ratio 留够余量
10
# 否则可能在 fork() 子进程时失败

1
# 全连接队列上限。当并发连接 burst 到来时，队列太短会导致连接被丢弃
2
# Nginx 的 listen 指令中 backlog 参数不能超过这个值
3
net.core.somaxconn = 65535
4

5
# 对应的半连接队列也要调大
6
net.ipv4.tcp_max_syn_backlog = 65535

1
# 允许将 TIME_WAIT 状态的连接重新用于新的 TCP 连接
2
# 对高并发短连接服务（HTTP API、微服务间调用）非常有效
3
net.ipv4.tcp_tw_reuse = 1
4

5
# 配合缩短 FIN_WAIT 超时时间
6
net.ipv4.tcp_fin_timeout = 15
7

8
# 注意：tcp_tw_recycle 在 NAT 环境下有严重问题（已在新内核中移除）
9
# 不要使用 tcp_tw_recycle = 1

1
# 格式：min default max（单位：字节）
2
# 三个值分别对应自动调优的下限、默认值和上限
3
net.ipv4.tcp_rmem = 4096 87380 16777216
4
net.ipv4.tcp_wmem = 4096 65536 16777216
5

6
# 对应的 socket 级别上限也要调大
7
net.core.rmem_max = 16777216
8
net.core.wmem_max = 16777216

1
# 系统级最大文件描述符数
2
# 计算公式参考：(worker进程数 * 每进程连接数 * 2) + 预留
3
# 高并发 Web 服务建议 100 万以上
4
fs.file-max = 1048576
5

6
# 单进程最大文件描述符数（需要配合 ulimit -n 使用）
7
fs.nr_open = 1048576
8

9
# 不要忘了修改用户级限制
10
# /etc/security/limits.conf:
11
# * soft nofile 1048576
12
# * hard nofile 1048576
13

14
# inotify 监控上限（开发环境、文件同步服务常用）
15
fs.inotify.max_user_watches = 524288
16
fs.inotify.max_user_instances = 8192

1
# ASLR（地址空间布局随机化）等级
2
# 0 = 禁用
3
# 1 = 共享库、mmap 等随机化
4
# 2 = 在 1 的基础上，堆也随机化（推荐）
5
kernel.randomize_va_space = 2
6

7
# 禁止 setuid 程序产生 core dump，防止敏感信息泄露
8
fs.suid_dumpable = 0
9

10
# 禁止内核指针通过 /proc 暴露（防止信息泄露）
11
kernel.kptr_restrict = 2
12

13
# 限制 dmesg 输出仅 root 可见
14
kernel.dmesg_restrict = 1

1
# 检查配置语法
2
sysctl -p /etc/sysctl.d/99-production.conf
3

4
# 确认生效
5
sysctl --system

1
# 查看所有已修改的参数
2
sysctl -a | grep -E "vm.swappiness|net.core.somaxconn|fs.file-max"
3

4
# 或逐个检查
5
sysctl vm.swappiness net.core.somaxconn fs.file-max

1
# 使用 sysbench 测试内存性能
2
sysbench memory --memory-block-size=1M --memory-total-size=10G run
3

4
# 使用 iperf3 测试网络吞吐
5
# 服务端
6
iperf3 -s
7
# 客户端
8
iperf3 -c <server_ip> -t 30 -P 4
9

10
# 使用 wrk 或 ab 测试 HTTP 连接处理能力
11
wrk -t12 -c1000 -d30s http://localhost:8080/

1
# 观察内存使用和 swap 活动
2
watch -n 1 "free -h && echo '---' && vmstat 1 3"
3

4
# 观察 TCP 连接状态分布
5
ss -s
6

7
# 观察连接队列溢出情况
8
netstat -s | grep -i "overflow\|drop"
9

10
# 观察文件描述符使用量
11
cat /proc/sys/fs/file-nr
12
# 输出：已分配  未使用  最大值
13
# 如果已分配接近最大值，需要调大 file-max

1
# 调优前
2
sysctl -a > /root/sysctl_before.txt
3
cat /proc/net/sockstat > /root/sockstat_before.txt
4

5
# 调优后
6
sysctl -a > /root/sysctl_after.txt
7
cat /proc/net/sockstat > /root/sockstat_after.txt
8

9
# 对比差异
10
diff /root/sysctl_before.txt /root/sysctl_after.txt