Linux利用Sysctl命令调整内核参数

下面是对应的完整攻略。

什么是Sysctl命令

Sysctl是一个用于管理Linux内核参数的命令行工具。可以用来读取、修改和重置内核参数，以达到优化系统性能、加强系统安全等目的。

查看内核参数

使用sysctl -a命令可以查看所有内核参数。可以使用管道符号和grep命令过滤出你想查看的相关参数信息，例如查看TCP连接超时时间：

sysctl -a | grep net.ipv4.tcp_keepalive_time

修改内核参数

使用sysctl命令修改内核参数需要在其后加上需要修改参数的路径和值，例如修改TCP连接超时时间：

sudo sysctl -w net.ipv4.tcp_keepalive_time=600

上述命令将TCP连接超时时间修改为10分钟（600秒），需要使用sudo或者root权限来执行。

永久修改内核参数

在使用sysctl命令修改内核参数后，一旦重启系统，修改的参数将重置为默认值。如果需要永久修改内核参数，可以进行如下操作。

方法一：在/etc/sysctl.conf文件中添加参数

可以编辑/etc/sysctl.conf文件，并在其中添加需要修改的参数和值，例如添加TCP连接超时时间：

sudo vi /etc/sysctl.conf

在文件的下方添加如下内容：

# 修改TCP连接超时时间为10分钟
net.ipv4.tcp_keepalive_time=600

修改保存后，执行sudo sysctl -p命令使之生效。

方法二：创建/修改/etc/sysctl.d/*文件添加参数

在/etc/sysctl.d/目录下新建一个文件，文件名任意，后缀为.conf，并在文件中添加需要修改的参数和值，例如：

sudo vi /etc/sysctl.d/tcp_keepalive.conf

在文件中添加以下内容：

# 修改TCP连接超时时间为10分钟
net.ipv4.tcp_keepalive_time=600

修改保存后，执行sudo sysctl -p命令使之生效。

示例

示例一：TCP连接超时时间

首先查看TCP连接超时时间：

sysctl -a | grep net.ipv4.tcp_keepalive_time

输出：

net.ipv4.tcp_keepalive_time = 7200

我们看到当前TCP连接超时时间为7200秒，即2个小时。为了优化系统性能和资源利用情况，我们需要将其调整为10分钟。

执行以下命令：

sudo sysctl -w net.ipv4.tcp_keepalive_time=600

执行成功后，再次查看TCP连接超时时间：

sysctl -a | grep net.ipv4.tcp_keepalive_time

输出：

net.ipv4.tcp_keepalive_time = 600

我们看到TCP连接超时时间已成功修改为10分钟。

示例二：最大文件打开数量

查看当前最大文件打开数量：

ulimit -n

输出：

1024

我们看到当前最大文件打开数量为1024。如果需要开启更多的文件描述符，需要修改内核参数。

通过以下命令修改：

sudo sysctl -w fs.file-max=65535

执行成功后，再次查看最大文件打开数量：

ulimit -n

输出：

65535

我们看到最大文件打开数量已成功修改为65535。