centos 优化参数

0#统计网络time_wait连接状态及tcpip连接数
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
ESTABLISHED 18
FIN_WAIT2 1
TIME_WAIT 2008 #另外一边已经初始化一个释放

1#查看Linux系统用户最大打开文件限制：
ulimit -SHn 65535
ulimit -n
65535
开机自动生效
vi /etc/rc.local
ulimit -SHn 65535

2#查看端口范围
sysctl -a |grep port_range

3优化参数
# 套接字由本端要求关闭，这个参数决定了它保持TIME-WAIT-2的状态时间
net.ipv4.tcp_fin_timeout = 30
#当启用keepalive，tcp发送keepalive消息的频率 默认2小时，改成20分钟
net.ipv4.tcp_keepalive_time = 1200
#syn队列长度，默认1024 加大长度可以容纳更多等待连接的网络连接数
net.ipv4.tcp_max_syn_backlog = 8192
#同时保持TIME-WAIT套接字的最大数量
net.ipv4.tcp_max_tw_buckets = 5000
#apache nginx 只需要如下结果参数
#当出现syn等待队列溢出时，启用cookie处理，预防少量的syn攻击，默认0，表示关闭
net.ipv4.tcp_syncookies = 1
# 开启重用，允许TIME-WAIT套接字重新用于新的TCP连接
net.ipv4.tcp_tw_reuse = 1
#开启对于TCP时间戳的支持,若该项设置为0，则下面一项设置不起作用
net.ipv4.tcp_timestamps=1
# 开启TCP连接中TIME-WAIT 套接字的快速回收
net.ipv4.tcp_tw_recycle = 1
# 向外连接的本地端口范围
net.ipv4.ip_local_port_range = 1024 65000

4#修改history 命令个数
vi /etc/profile
HISTSIZE=10000
source /etc/profile