ftp的客户端软件 设置Sysctl.conf用以提高Linux的性能(最(3)

# Lower syn retry rates

net.ipv4.tcp_synack_retries = 2

net.ipv4.tcp_syn_retries = 3

# Set Max SYN Backlog to ‘2048′

net.ipv4.tcp_max_syn_backlog = 2048

# Various Settings

net.core.netdev_max_backlog = 1024

# Increase the maximum number of skb-heads to be cached

net.core.hot_list_length = 256

# Increase the tcp-time-wait buckets pool size

net.ipv4.tcp_max_tw_buckets = 360000

# This will increase the amount of memory available for socket input/output queues

net.core.rmem_default = 65535

net.core.rmem_max = 8388608

net.ipv4.tcp_rmem = 4096 87380 8388608

net.core.wmem_default = 65535

net.core.wmem_max = 8388608

net.ipv4.tcp_wmem = 4096 65535 8388608

net.ipv4.tcp_mem = 8388608 8388608 8388608

net.core.optmem_max = 40960

如果希望屏蔽别人 ping 你的主机，则加入以下代码：

# Disable ping requests

net.ipv4.icmp_echo_ignore_all = 1

/sbin/sysctl -p

/sbin/sysctl -w net.ipv4.route.flush=1

###################

所有rfc相关的选项都是默认启用的，因此网上的那些还自己写rfc支持的都可以扔掉了:)

###############################

net.inet.ip.sourceroute=0

net.inet.ip.accept_sourceroute=0

#############################

通过源路由，攻击者可以尝试到达内部IP地址--包括RFC1918中的地址，所以

不接受源路由信息包可以防止你的内部网络被探测。

#################################

net.inet.tcp.drop_synfin=1

###################################

安全参数，编译内核的时候加了optionsTCP_DROP_SYNFIN才可以用，可以阻止某些OS探测。

##################################

kern.maxvnodes=8446

##########################

vnode是对文件或目录的一种内部表达。因此，增加可以被操作系统利用的vnode数量将降低磁盘的I/O。

一般而言，这是由操作系统自行完成的，也不需要加以修改。但在某些时候磁盘I/O会成为瓶颈，

而系统的vnode不足，则这一配置应被增加。此时需要考虑是非活跃和空闲内存的数量。

要查看当前在用的vnode数量：

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/bofangqi/article-62076-3.html