Linux 内核参数-相关介绍

今天，介绍Linux内核参数相关内容。由于Linux内核优化需要根据具体需求进行具体优化，同时需要具备一定经验，所以这里不涉及优化操作内容。

不过，遇到面试中有相关题目，不至于答不上来（本人了。。）

比如：

• 如何设置某某内核参数永久生效？
• 哪个命令可以查看内核参数？

Linux 内核默认提供了非常多的参数，具体可看：Linux内核参数汇总 | https://blog.csdn.net/a568804062/article/details/118180529

Linux 的内核参数按照功能分类为：内核层面、内存层面、网络层面，文件系统层面

Linux内核优化介绍

Linux系统内核参数默认配置往往偏向保守，旨在确保广泛的兼容性和稳定性，而不是针对特定工作负载的极致性能。这种设计思路的背后逻辑是避免因过度优化而导致的潜在稳定性问题，特别是在那些用途广泛且硬件配置多样化的环境中。

在生产环境中，根据具体的应用场景和性能要求，对内核参数进行针对性的调优：

1. 性能最大化：
   • 提高资源利用率：通过调整内存管理、CPU调度、I/O调度等参数，可以减少资源争用，提升吞吐量，降低延迟，确保关键任务或高负载应用的性能需求得到满足。
   • 扩展并发能力：增加文件句柄限制、打开文件数限制等，确保服务能够处理更多的并发请求，避免因资源限制导致的服务异常。
2. 安全性增强：
   • 网络防御：优化网络参数，比如调整TCP SYN队列长度、启用SYN Cookie防御Syn Flood攻击，或调整IPtables规则，可以增强系统对外部攻击的抵御能力。
   • 权限控制：利用内核安全模块（如SELinux、AppArmor）进行细粒度的访问控制，进一步加强系统安全。
3. 定制化适应：
   • 特定硬件优化：针对特定的硬件平台（如高性能存储、网络设备）进行内核参数微调，可以更好地发挥硬件效能。
   • 业务需求匹配：根据业务的具体需求，如数据库服务、Web服务、大数据处理等，定制内核参数以满足特定性能或稳定性要求。

注意：内核优化是一个细致且风险并存的过程，不当的调整不仅无法提升性能，反而可能导致系统不稳定甚至崩溃。在进行内核调优前，应做好充分的测试和监控，逐步验证每一步调整的效果，并确保有可靠的回退方案。

Linux内核修改基本操作

查看Linux所有内核参数，可以通过它来判断当前内核参数值

sysctl -a

临时修改，重启后失效

sysctl -w <内核参数>
如：sysctl -w net.ipv4.tcp_fin_timeout=30

永久修改，重启后不失效

# 在/etc/sysctl.conf文件添加内核参数
echo "net.ipv4.tcp_fin_timeout=30" >> /etc/sysctl.conf
# 使其配置生效
sysctl -p

End