Kernel优化-FreeBSD

1. 启动Loader优化

cat /boot/loader.conf

kern.maxdsiz="536870912"
kern.ipc.maxsockets="16424" 
kern.ipc.nmbclusters="32768" 
kern.ipc.nmbufs="65535"
kern.ipc.nsfbufs="2496"
net.inet.tcp.tcbhashsize="2048"
kern.maxusers="256"

2. Kernel配置优化

cat /etc/sysctl.conf

vfs.zfs.min_auto_ashift=12

kern.corefile=/data/coredump/%N.core
kern.coredump=1
kern.nodump_coredump=1
kern.sugid_coredump=1
net.inet.tcp.functions_default=bbr
net.inet.tcp.bb.log_auto_mode=4
net.inet.tcp.bb.log_auto_all=1
net.inet.tcp.bb.log_auto_ratio=1
net.inet.ip.fw.verbose_limit=5

#最大的待发送TCP数据缓冲区空间
net.inet.tcp.sendspace=65536
#最大的接受TCP缓冲区空间
net.inet.tcp.recvspace=65536
#最大的接受UDP缓冲区大小
net.inet.udp.recvspace=49152
#最大的发送UDP数据缓冲区大小
net.inet.udp.maxdgram=24576
#本地套接字连接的数据发送空间
net.local.stream.sendspace=65535

#加快网络性能的协议
net.inet.tcp.rfc1323=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1

#最大的套接字缓冲区
kern.ipc.maxsockbuf=2097152
#系统中允许的最多文件数量
kern.maxfiles=65536
#每个进程能够同时打开的最大文件数量
kern.maxfilesperproc=32768
#防止ICMP广播风暴
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0

#设置为1会帮助系统清除没有正常断开的TCP连接
net.inet.tcp.always_keepalive=1
#接收到一个已经关闭的端口发来的所有包,直接drop(如果设置为1则是只针对TCP包)
net.inet.tcp.blackhole=2
#接收到一个已经关闭的端口发来的所有UDP包直接drop
net.inet.udp.blackhole=1

#并发连接数,默认为128,推荐在1024-4096之间,数字越大占用内存也越大
kern.ipc.somaxconn=8192

#记录下任何TCP连接
net.inet.tcp.log_in_vain=0
#记录下任何UDP连接
net.inet.udp.log_in_vain=0
#防止不正确的udp包的攻击
net.inet.udp.checksum=1
#防止DOS攻击
net.inet.tcp.syncookies=1
#仅为线程提供物理内存支持,需要256兆以上内存
kern.ipc.shm_use_phys=1
# 线程可使用的最大共享内存
kern.ipc.shmmax=67108864

#lo本地数据流接收和发送空间
net.local.stream.recvspace=65536
net.local.dgram.maxdgram=16384
net.local.dgram.recvspace=65536

# 本地数据最大数量
net.inet.raw.maxdgram=65536
# 本地数据流接收空间
net.inet.raw.recvspace=65536
#ipfw防火墙动态规则数量,默认为4096,增大该值可以防止某些病毒发送大量TCP连接,导致不能建立正常连接
net.inet.ip.fw.dyn_max=65535
#TCP的套接字的空闲时间
net.inet.tcp.keepidle=600000

注：已在FreeBSD 13.1版本中得到验证(丢弃了无效参数)

3. 重启验证

参考：https://blog.51cto.com/kerry/235943

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2022/08/03/Kernel优化-FreeBSD/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！