企业网站带手机源码,芍药居做网站公司,浙江嘉兴seo网站优化推广,手机网站建设平台标签#xff1a;1. 常见内核参数内核参数一般在/proc/sys 目录中临时改变某个系统参数的值#xff0c;可以用两种方法来实现,如1) echo 1 /proc/sys/net/ipv4/ip_forward2) sysctl -w net.ipv4.ip_forward1以上两种方法都可能立即开启路由转发功能#xff0c;但如果系统…标签1. 常见内核参数内核参数一般在/proc/sys 目录中临时改变某个系统参数的值可以用两种方法来实现,如1) echo 1 /proc/sys/net/ipv4/ip_forward2) sysctl -w net.ipv4.ip_forward1以上两种方法都可能立即开启路由转发功能但如果系统重启或者重启网络所设置的值即会丢失永久保留配置可以修改/etc/sysctl.conf文件net.ipv4.ip_forward0改为net.ipv4.ip_forward1sysctl命令的作用-w 用此选项来改变一个sysctl设置 sysctl -w net.ipv4.ip_forward1-p 载入sysctl配置文件 -p后未指定路径则载入 /etc/sysctl.conf常用参数(0表示关闭1表示开启)net.ipv4.tcp_syncookies 1 默认1是否打开SYN Cookie功能该功能可以防止部分SYN***net.ipv4.ip_local_port_range 1024 65535 默认32768 60999可用端口的范围 修改成1024 65535 可提高并发连接数量net.ipv4.tcp_fin_timeout 30 默认60tcp超时时间net.ipv4.tcp_timestamps 1 默认1TCP时间戳 服务器开启客户端可关闭net.ipv4.tcp_tw_recycle 0 默认0快速回收处于TIME_WAIT状态的socket建议关闭net.ipv4.tcp_tw_reuse 1 默认0针对TIME-WAIT做为客户端可以启用net.ipv4.tcp_max_tw_buckets 262144 默认262144针对TIME-WAIT配置其上限net.ipv4.tcp_max_orphans 3276800 默认16384orphans的最大值net.ipv4.tcp_max_syn_backlog 819200 默认128增大SYN队列的长度容纳更多连接net.ipv4.tcp_keepalive_intvl 30 默认75探测失败后间隔几秒后重新探测net.ipv4.tcp_keepalive_probes 3 默认9探测失败后最多尝试探测几次net.ipv4.tcp_keepalive_time 1200 默认7200间隔多久发送1次keepalive探测包net.netfilter.nf_conntrack_tcp_timeout_established 600 默认432000设置 conntrack tcp 状态的超时时间如果系统出现下述异常时要考虑调整ping: sendmsg: Operation not permittedkernel: nf_conntrack: table full, dropping packet.net.netfilter.nf_conntrack_max 655350 默认65535设置 conntrack 的上限如果系统出现下述异常时要考虑调整ping: sendmsg: Operation not permittedkernel: nf_conntrack: table full, dropping packet.net.core.netdev_max_backlog 500000 默认1000网卡设备将请求放入队列的长度net.core.somaxconn 65536 默认128已经成功建立连接的套接字将要进入队列的长度net.core.rmem_default 8388608 默认值212992默认的TCP数据接收窗口大小(字节)net.core.wmem_default 8388608 默认值212992默认的TCP数据发送窗口大小(字节)net.core.rmem_max 16777216 默认值212992最大的TCP数据接收窗口大小(字节)net.core.wmem_max 16777216 默认值212992最大的TCP数据发送窗口大小(字节)net.ipv4.tcp_mem 94500000 915000000 927000000 默认值94389 125854 188778内存使用的下限 警戒值 上限net.ipv4.tcp_rmem 4096 87380 16777216 默认值4096 87380 6291456socket接收缓冲区内存使用的下限 警戒值 上限net.ipv4.tcp_wmem 4096 16384 16777216 默认值4096 16384 4194304socket发送缓冲区内存使用的下限 警戒值 上限net.ipv4.tcp_thin_dupack 1 默认值0收到dupACK时要去检查tcp stream是不是 thin ( less than 4 packets in flight)net.ipv4.tcp_thin_linear_timeouts 1 默认值0重传超时后要去检查tcp stream是不是 thin ( less than 4 packets in flight)net.unix.max_dgram_qlen 30000 默认值10UDP队列里数据报的最大个数kernel.randomize_va_space 1 默认值2内核的随机地址保护模式kernel.panic 1 默认值0内核panic时1秒后自动重启kernel.corepattern core%e 默认值|/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e程序生成core时的文件名格式kernel.sysrq 0 默认值0是否启用sysrq功能vm.min_free_kbytes901120 默认值8039保留内存的最低值vm.panic_on_oom1 默认值0发生oom时自动转换为panicvm.min_free_kbytes1048576 默认值45056保留最低可用内存vm.swappiness20 默认值60数值(0-100)越高越可能发生swap交换fs.inotify.max_user_watches8192000 默认值8192inotify的watch数量fs.aio-max-nr1048576 默认值65536aio最大值fs.file-max 1048575 默认值98529文件描述符的最大值(针对lvs关闭网卡LRO/GRO功能ethtool -k eth0 查看LRO/GRO当前是否打开ethtool -K eth0 lro off 关闭GROethtool -K eth0 gro off 关闭GRO)2.通过/proc查看top的进程状态进程运行时会生成目录/proc/PID里面记录进程详细状态每个进程生成一个以pid为名的文件夹[rootcentos7 sudoers.d]#ll /proc/1total 0dr-xr-xr-x 2 root root 0 Dec 25 18:37 attr-rw-r--r-- 1 root root 0 Dec 25 18:37 autogroup-r-------- 1 root root 0 Dec 25 18:37 auxv-r--r--r-- 1 root root 0 Dec 17 22:17 cgroup--w------- 1 root root 0 Dec 25 18:37 clear_refs-r--r--r-- 1 root root 0 Dec 17 22:17 cmdline-rw-r--r-- 1 root root 0 Dec 17 22:17 comm-rw-r--r-- 1 root root 0 Dec 25 18:37 coredump_filter-r--r--r-- 1 root root 0 Dec 25 18:37 cpusetlrwxrwxrwx 1 root root 0 Dec 25 18:37 cwd - /-r-------- 1 root root 0 Dec 17 22:17 environlrwxrwxrwx 1 root root 0 Dec 17 22:17 exe - /usr/lib/systemd/systemddr-x------ 2 root root 0 Dec 25 18:37 fddr-x------ 2 root root 0 Dec 25 18:37 fdinfo-rw-r--r-- 1 root root 0 Dec 25 18:37 gid_map-r-------- 1 root root 0 Dec 25 18:37 io-r--r--r-- 1 root root 0 Dec 25 18:37 limits-rw-r--r-- 1 root root 0 Dec 17 22:17 loginuiddr-x------ 2 root root 0 Dec 25 18:37 map_files-r--r--r-- 1 root root 0 Dec 25 18:37 maps-rw------- 1 root root 0 Dec 25 18:37 mem-r--r--r-- 1 root root 0 Dec 15 15:54 mountinfo-r--r--r-- 1 root root 0 Dec 25 18:37 mounts-r-------- 1 root root 0 Dec 25 18:37 mountstatsdr-xr-xr-x 6 root root 0 Dec 25 18:37 netdr-x--x--x 2 root root 0 Dec 25 18:37 ns-r--r--r-- 1 root root 0 Dec 25 18:37 numa_maps-rw-r--r-- 1 root root 0 Dec 25 18:37 oom_adj-r--r--r-- 1 root root 0 Dec 25 18:37 oom_score-rw-r--r-- 1 root root 0 Dec 24 18:58 oom_score_adj-r--r--r-- 1 root root 0 Dec 25 18:37 pagemap-r--r--r-- 1 root root 0 Dec 25 18:37 personality-rw-r--r-- 1 root root 0 Dec 25 18:37 projid_maplrwxrwxrwx 1 root root 0 Dec 17 22:18 root - /-rw-r--r-- 1 root root 0 Dec 25 18:37 sched-r--r--r-- 1 root root 0 Dec 25 18:37 schedstat-r--r--r-- 1 root root 0 Dec 17 22:17 sessionid-rw-r--r-- 1 root root 0 Dec 25 18:37 setgroups-r--r--r-- 1 root root 0 Dec 25 18:37 smaps-r--r--r-- 1 root root 0 Dec 25 18:37 stack-r--r--r-- 1 root root 0 Dec 17 22:17 stat-r--r--r-- 1 root root 0 Dec 21 17:15 statm-r--r--r-- 1 root root 0 Dec 17 22:17 status-r--r--r-- 1 root root 0 Dec 25 18:37 syscalldr-xr-xr-x 3 root root 0 Dec 25 18:37 task-r--r--r-- 1 root root 0 Dec 25 18:37 timers-rw-r--r-- 1 root root 0 Dec 25 18:37 uid_map-r--r--r-- 1 root root 0 Dec 25 18:37 wchan查看里面status文件会得到进程相关信息(与top类似)[rootcentos7 sudoers.d]#cat /proc/1/statusName: systemdUmask: 0000State: S (sleeping)Tgid: 1Ngid: 0Pid: 1PPid: 0TracerPid: 0Uid: 0 0 0 0Gid: 0 0 0 0FDSize: 128Groups:VmPeak: 256496 kBVmSize: 191224 kBVmLck: 0 kBVmPin: 0 kBVmHWM: 4208 kBVmRSS: 3152 kBRssAnon: 1524 kBRssFile: 1628 kBRssShmem: 0 kBVmData: 148928 kBVmStk: 132 kBVmExe: 1320 kBVmLib: 3716 kBVmPTE: 116 kBVmSwap: 124 kBThreads: 1SigQ: 1/4607SigPnd: 0000000000000000ShdPnd: 0000000000000000SigBlk: 7be3c0fe28014a03SigIgn: 0000000000001000SigCgt: 00000001800004ecCapInh: 0000000000000000CapPrm: 0000001fffffffffCapEff: 0000001fffffffffCapBnd: 0000001fffffffffCapAmb: 0000000000000000Seccomp: 0Cpus_allowed: ffffffff,ffffffffCpus_allowed_list: 0-63Mems_allowed: 00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000000,00000001Mems_allowed_list: 0voluntary_ctxt_switches: 50397nonvoluntary_ctxt_switches: 37333. 分别用for和while 实现网段网址搜寻实现192.168.0.0/24网段搜寻#!/bin/bashfor ip in {1..254} ;do{ping -c1 -w 1 192.168.0.$ip /dev/null echo 192.168.0.$ip is success ;}donewait执行结果[rootcentos7 ~]#bash ip_for.sh192.168.0.1 is success192.168.0.109 is success192.168.0.108 is success#!/bin/bashdeclare -i ip1while [ $ip -le 254 ] ; do{ping -c1 -w 1 192.168.0.$ip /dev/null echo 192.168.0.$ip is success ;}let ipdonewait执行结果[rootcentos7 ~]#bash ip_while.sh192.168.0.1 is success192.168.0.109 is success192.168.0.108 is success用{ } wait 实现并发执行提高效率4.initrd作用initrd 是boot loader initialized RAM disk一般是压缩过的。它存在的主要目的是在内核启动时加载它,安装其中的驱动挂载系统的根解压系统boot/文件下的initramfs-3.10.0-693.el7.x86_64.img文件重命名为.gz文件gunzip initramfs-3.10.0-693.el7.x86_64.gzcpio -id initramfs-3.10.0-693.el7.x86_64查看解压后文件bin etc initramfs-3.10.0-693.el7.x86_64 lib64 root sbin sys tmp vardev init lib proc run shutdown sysroot usr从文件可以看出里面内容很类似一个linux系统文件夹initrd是在实际根文件系统可用之前挂载到系统中的一个初始根文件系统。initrd与内核绑定在一起 并作为内核引导过程的一部分进行加载。内核然后会将这个initrd文件作为其阶段引导过程的一部分来加载模块这样才能在以后的引导过程中使用真正的文 件系统并挂载实际的根文件系统。标签来源 http://blog.51cto.com/6289984/2337047
