performance.md · B5100/performance

# Linux系统调优 #
**临时关闭防火墙**

systemctl stop iptables
	或
	service iptables stop
	或
	systemctl stop ip6tables
	或
	service ip6tables stop
	或
	systemctl stop firewalld

**永久关闭防火墙**
	
	systemctl disable iptables
	或
	chkconfig iptables off
	或
	chkconfig ip6tables off
	或
	chkconfig ip6tables off

**临时关闭SELinux**
	
	setenforce 0

**永久关闭SELinux**

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

**设置mysql用户最大进程数为10240**

echo "hotdb - nproc 10240" >> /etc/security/limits.conf

**设置mysql用户可打开的文件描述符的最大数为262140**

echo "root - nofile 262140" >> /etc/security/limits.conf

**Linux每个进程可以打开的文件数目加大到262140，缺省为1024**

ulimit -n 262140

**Linux每个用户的最大进程数为10240**

ulimit -u 10240

## 在/etc/sysctl.conf中添加的系统配置 ##

**设置同时可以拥有的的异步IO请求数目**

fs.aio-max-nr = 1048576

**系统最大打开文件描述符数**

fs.file-max = 2097152

**一个进程可以打开的最大文件数**

fs.nr_open = 2097352

**禁用SysRq**
	
	kernel.sysrq = 0

**设置保证子进程初始化完成后在父进程之前先被调度
0：先调度父进程
1：先调度子进程**

kernel.sched_child_runs_first = 1

**表示一个进程在CPU上运行的最小时间，在此时间内，内核是不会主动挑选其他进程进行调度（以纳秒为单位）**

kernel.sched_min_granularity_ns = 500000

**系统中进程数量(包括线程)的最大值**

kernel.threads-max = 32768

**perf分析工具最大能够占用CPU性能的百分比
0：不限制
1~100：百分比值**

kernel.perf_cpu_time_max_percent = 5

**单个消息队列中允许的最大字节长度(限制单个消息队列中所有消息包含的字节数之和)**

kernel.msgmnb = 65536

**消息队列中单个消息的最大字节数**

kernel.msgmax = 65536

**是否启用系统的自动平衡策略
0：关闭
1：启用**

kernel.numa_balancing = 0

**是否开启tcp层路径mtu发现，自动调整tcp窗口等信
0：关闭
1：开启**

net.ipv4.tcp_mtu_probing = 1

**每个CPU一次NAPI中断能够处理网络包数量的最大值**

net.core.dev_weight = 64

**每次软中断处理的网络包个数**

net.core.netdev_budget = 3000

**设置当个别接口接收包的速度快于内核处理速度时允许的最大的包序列**

net.core.netdev_max_backlog = 20480

**0：关闭，接收的数据包的时间戳在RPS程序处理之后进行标记，这样有可能时间戳会不够准确
1：打开，时间戳会尽可能早的标记**

net.core.netdev_tstamp_prequeue = 0

**表示用于重组IP分段的内存分配最高值，一旦达到最高内存分配值，其它分段将被丢弃，直到达到最低内存分配值**

net.ipv4.ipfrag_high_thresh = 41943040
	net.ipv6.ip6frag_high_thresh = 41943040

**表示用于重组IP分段的内存分配最低值**

net.ipv4.ipfrag_low_thresh = 31457280
	net.ipv6.ip6frag_low_thresh = 31457280

**表示一个IP分段在内存中保留多少秒**

net.ipv4.ipfrag_time = 10
	net.ipv6.ip6frag_time = 10

**相同的源地址ip碎片数据报的最大数量. 这个变量表示在ip碎片被添加到队列前要作额外的检查.如果超过定义的数量的ip碎片从一个相同源地址到达，那么假定这个队列的ip碎片有丢失，已经存在的ip碎片队列会被丢弃，如果为0关闭检查**

net.ipv4.ipfrag_max_dist = 256

**是否打开IP转发。
0：禁止
1：打开**

net.ipv4.ip_forward = 0
	net.ipv6.ip_forward = 0

**对网络接口上，本地IP地址的发出的，ARP回应，作出相应级别的限制: 确定不同程度的限制,宣布对来自本地源IP地址发出Arp请求的接口
0： 在任意网络接口（eth0,eth1，lo）上的任何本地地址
1：尽量避免不在该网络接口子网段的本地地址做出arp回应。 当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用。此时会检查来访IP是否为所有接口上的子网段内ip之一。如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理。 
2：对查询目标使用最适当的本地地址。在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址。首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址。 如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送。**

net.ipv4.conf.all.arp_announce = 2

**定义对目标地址为本地IP的ARP询问不同的应答模式
0：回应任何网络接口上对任何本地IP地址的arp查询请求
1：只回答目标IP地址是来访网络接口本地地址的ARP查询请求
2：只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内 
3：不回应该网络界面的arp请求，而只对设置的唯一和连接地址做出回应
8：不回应所有（本地地址）的arp查询**

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.all.rp_filter=0

**接收带有SRR选项的数据报。主机设为0，路由设为1**

net.ipv4.conf.default.accept_source_route = 0

**允许进程绑定到非本地地址
0：禁止
1：允许**

net.ipv4.ip_nonlocal_bind = 1
	net.ipv6.ip_nonlocal_bind = 1
	
**设置发送的socket缺省缓存大小(字节)**

net.core.wmem_default = 262144

**设置接收socket的缺省缓存大小(字节)**

net.core.rmem_default = 262144

**设置接收socket的最大缓存大小(字节)**

net.core.rmem_max = 16777216

**设置发送的socket最大缓存大小(字节)**

net.core.wmem_max = 16777216

**此文件中保存有三个值，分别是
Min：为TCP socket预留用于接收缓冲的内存最小值。每个tcp socket都可以在建立后使用它。即使在内存出现紧张情况下tcp socket都至少会有这么多数量的内存用于接收缓冲
Default：为TCP socket预留用于接收缓冲的内存数量，默认情况下该值会影响其它协议使用的net.core.rmem\_default 值，一般要低于net.core.rmem\_default的值。该值决定了在tcp\_adv\_win\_scale、tcp\_app\_win和tcp\_app\_win=0默认值情况下，TCP窗口大小为65535。
Max：用于TCP socket接收缓冲的内存最大值。该值不会影响net.core.rmem\_max，"静态"选择参数SO\_SNDBUF则不受该值影响**

net.ipv4.tcp_rmem = 16384 262144 16777216

**此文件中保存有三个值，分别是
Min：为TCP socket预留用于发送缓冲的内存最小值。每个tcp socket都可以在建立后使用它。
Default：为TCP socket预留用于发送缓冲的内存数量，默认情况下该值会影响其它协议使用的net.core.wmem\_default 值，一般要低于net.core.wmem\_default的值。
Max：用于TCP socket发送缓冲的内存最大值。该值不会影响net.core.wmem\_max，"静态"选择参数SO\_SNDBUF则不受该值影响**

net.ipv4.tcp_wmem = 16384 262144 16777216

**该文件保存了三个值，分别是
low：当TCP使用了低于该值的内存页面数时，TCP不会考虑释放内存。
presure：当TCP使用了超过该值的内存页面数量时，TCP试图稳定其内存使用，进入pressure模式，当内存消耗低于low值时则退出pressure状态。
high：允许所有tcp sockets用于排队缓冲数据报的页面量**

net.ipv4.tcp_mem = 1048576 1572864 4194304

**表示每个socket所允许的最大缓冲区的大小(字节)**

net.core.optmem_max = 4194304
	
**定义了系统中每一个端口最大的监听队列的长度，这是个全局的参数**

net.core.somaxconn = 2048

**对于那些依然还未获得客户端确认的连接请求，需要保存在队列中最大数目。默认值是1024**

net.ipv4.tcp_max_syn_backlog = 8192

**表示本机向外发起TCP SYN连接超时重传的次数，不应该高于255；该值仅仅针对外出的连接，对于进来的连接由tcp\_retries1控制**

net.ipv4.tcp_syn_retries = 1

**对于远端的连接请求SYN，内核会发送SYN\+ACK数据报，以确认收到上一个 SYN连接请求包。
这是所谓的三次握手.这里决定内核在放弃连接之前所送出的SYN\+ACK数目**

net.ipv4.tcp_synack_retries = 1

**表示是否打开TCP同步标签(syncookie)，内核必须打开了 CONFIG_SYN_COOKIES项进行编译。同步标签(syncookie)可以防止一个套接字在有过多试图连接到达时引起过载。
0：关闭
1：打开**

net.ipv4.tcp_syncookies = 0

**本地发起连接时使用的端口范围，tcp初始化时会修改此值**

net.ipv4.ip_local_port_range = 10000 65535

**是否允许服务器和客户端在连接建立握手阶段交换数据**

net.ipv4.tcp_fastopen = 1
	
**TCP流中重排序的数据报最大数量**

net.ipv4.tcp_reordering = 30

**表示是否启用有选择的应答（Selective Acknowledgment），这可以通过有选择地应答乱序接收到的报文来提高性能（这样可以让发送者只发送丢失的报文段）；（对于广域网通信来说）这个选项应该启用，但是这会增加对 CPU 的占用。
0：不启用
1：启用**

net.ipv4.tcp_sack = 0

**表示是否打开FACK拥塞避免和快速重传功能
0：禁止
1：打开**

net.ipv4.tcp_fack = 0

**表示是否允许TCP发送“两个完全相同”的SACK
0：禁止
1：启用**

net.ipv4.tcp_dsack = 0

**表示设置tcp/ip会话的滑动窗口大小是否可变
0：不可变
1：可变**

net.ipv4.tcp_window_scaling = 1

**表示是否打开TCP的直接拥塞通告功能
0：禁止
1：启用**

net.ipv4.tcp_ecn = 1

**存储challenge ACK计数器**

net.ipv4.tcp_challenge_ack_limit = 1000

**表示从最后一个包结束后多少秒内没有活动，才发送keepalive包保持连接，默认7200s，理想可设为1800s，即如果非正常断开，1800s后可通过keepalive知道**

net.ipv4.tcp_keepalive_time = 300

**该文件表示丢弃TCP连接前，进行最大TCP保持连接侦测的次数。保持连接仅在SO_KEEPALIVE套接字选项被打开时才被发送**

net.ipv4.tcp_keepalive_probes = 2

**表示发送TCP探测的频率，乘以tcp_keepalive_probes表示断开没有相应的TCP连接的时间**

net.ipv4.tcp_keepalive_intvl = 10

**如果设置满足RFC2861定义的行为，在从新开始计算拥塞窗口前延迟一些时间，这延迟的时间长度由当前rto决定
0：关闭
1：开启**

net.ipv4.tcp_slow_start_after_idle = 0

**开启F-RTO,一个针对TCP重传超时(RTOs)的增强的恢复算法
0 禁用。
1 开启基本版本的F-RTO算法。
2 如果流使用SACK的话，开启SACK-增强的F-TRO算法。不过当使用SACK时是基本版本也是可以使用的，因为有这种场景存在，F-RTO和开启SACK的TCP流分组计数合作不好**

net.ipv4.tcp_frto = 0

**是否打开ER
0：不打开ER
1：打开ER
2：打开ER，并且打开delay定时器**
	net.ipv4.tcp_early_retrans = 0

**该文件表示放弃回应一个TCP连接请求前进行重传的次数**

net.ipv4.tcp_retries1 = 2

**该文件表示放弃在已经建立通讯状态下的一个TCP数据包前进行重传的次数**

net.ipv4.tcp_retries2 = 3
	
**本端断开的socket连接，TCP保持在FIN-WAIT-2状态的时间。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。默认值为 60 秒。过去在2.2版本的内核中是 180 秒。您可以设置该值，但需要注意，如果您的机器为负载很重的web服务器，您可能要冒内存被大量无效数据报填满的风险，FIN-WAIT-2 sockets 的危险性低于 FIN-WAIT-1，因为它们最多只吃 1.5K 的内存，但是它们存在时间更长**

net.ipv4.tcp_fin_timeout = 10

**表示是否启用以一种比超时重发更精确的方法（请参阅 RFC 1323）来启用对 RTT 的计算；为了实现更好的性能应该启用这个选项。
0：不启用
1：启用**

net.ipv4.tcp_timestamps = 1

**打开快速 TIME-WAIT sockets 回收。除非得到技术专家的建议或要求，请不要随意修改这个值**

net.ipv4.tcp_tw_recycle = 1

**表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接。
0：关闭
1：打开**

net.ipv4.tcp_tw_reuse = 1

**系统在同时所处理的最大timewait sockets 数目。如果超过此数的话，time-wait socket 会被立即砍除并且显示警告信息**

net.ipv4.tcp_max_tw_buckets = 5000

**系统所能处理不属于任何进程的TCP sockets最大数量。假如超过这个数量，那么不属于任何进程的连接会被立即reset，并同时显示警告信息。之所以要设定这个限制，纯粹为了抵御那些简单的 DoS 攻击，千万不要依赖这个或是人为的降低这个限制**

net.ipv4.tcp_max_orphans = 16384

**如果开启，tcp会在连接关闭时也就是LAST_ACK状态保存各种连接信息到路由缓存中，新建立的连接可以使用这些条件来初始化.。通常这会增加总体的系统性能，但是有些时候也会引起性能下降.
0：关闭
1：开启**

net.ipv4.tcp_no_metrics_save = 0
	
**允许 TCP/IP 栈适应在高吞吐量情况下低延时的情况；这个选项一般情形是的禁用。(但在构建Beowulf 集群的时候,打开它很有帮助)
0：关闭
1：开启**

net.ipv4.tcp_low_latency = 1

**当前正在使用的拥塞控制算法**

net.ipv4.tcp_congestion_control = htcp

**是否允许内存的过量分配，允许进程分配比它实际使用的更多的内存。
0：当用户申请内存的时候，内核会去检查是否有这么大的内存空间，当超过地址空间会被拒绝
1：内核始终认为，有足够大的内存空间，直到它用完了位置
2：内核禁止任何形式的过量分配内存**
	
	vm.overcommit_memory = 1

**每个内存区保留的内存大小(以KB计算)**

vm.min_free_kbytes = 65536

**脏页所占的百分比（相对于所有可用内存，即空闲内存页+可回收内存页）达到dirty\_ratio时，write调用会唤醒内核的flusher线程开始回写脏页数据，直到脏页比例低于此值，注意write调用此时会阻塞**

vm.dirty_ratio = 35

**当脏页所占的百分比（相对于所有可用内存，即空闲内存页+可回收内存页）达到dirty_background_ratio时，write调用会唤醒内核的flusher线程开始回写脏页数据，直到脏页比例低于此值，与dirty_ratio不同，write调用此时并不会阻塞**

vm.dirty_background_ratio = 2

**设置flusher内核线程唤醒的间隔，此线程用于将脏页回写到磁盘，单位是百分之一秒**

vm.dirty_writeback_centisecs = 300

**脏数据的过期时间，超过该时间后内核的flusher线程被唤醒时会将脏数据回写到磁盘上，单位是百分之一秒**

vm.dirty_expire_centisecs = 6000

**该值越高则linux越倾向于将部分长期没有用到的页swap，即便有足够空余物理内存(1~100)**

vm.swappiness = 1

# JVM运行分析及性能调优 #
https://www.oracle.com/technetwork/java/javase/tech/vmoptions-jsp-140102.html#PerformanceTuning

**使用服务器模式**

-server

**设置JVM初始内存为4G**

-Xms4G

**设置JVM最大可用内存4G**
	
	-Xmx4G

**堆外内存/直接内存的大小**

-XX:MaxDirectMemorySize=24G

**使用不严格的字节码检验方法（JRE7）**

-XX:-UseSplitVerifier

**使用不严格的字节码检验方法（JRE8）**
	
	-noverify

**获取所有JVM中运行时-XX配置的值**

-XX:+PrintFlagsFinal

**打开性能编译器优化**

-XX:+AggressiveOpts

**设置Integer缓存上限的参数**

-XX:AutoBoxCacheMax=20000

**设置即时编译的字节码缓冲池大小**
	
	-XX:ReservedCodeCacheSize=128M

**取消过长方法长度校验**

-XX:-DontCompileHugeMethods

**取消偏向锁**

-XX:-UseBiasedLocking

**启动时预置堆内存为0**

-XX:+AlwaysPreTouch

**禁止PerfData内存被共享**

-XX:+PerfDisableSharedMem

**设置垃圾回收线程数**

-XX:ParallelGCThreads=32

**禁用System.gc()**

-XX:+DisableExplicitGC
	
**并行处理Reference,加快处理速度**

-XX:+ParallelRefProcEnabled

**使用ParNew+CMS+Serial Old垃圾收集器**

-XX:+UseConcMarkSweepGC

**老年代/新生代比例**

-XX:NewRatio=1

**Eden/Survivor比例**

-XX:SurvivorRatio=2

**垃圾收集后期望的SurvivorRatio**

-XX:TargetSurvivorRatio=90

**设置GC年龄最大为多少时可以晋升到老年代**
	
	-XX:MaxTenuringThreshold=15

B5100/performance

简介

发行版

贡献者

近期动态

B5100/performance .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

B5100/performance