# Queries the specified network device for rx/tx ring parameter information.

ethtool -g|--show-ring devname

# Changes the rx/tx ring parameters of the specified network device.

ethtool -G|--set-ring devname [rx N] [rx-mini N] [rx-jumbo N] [tx N]

# Initiates adapter-specific action intended to enable an operator to easily identify the adapter by sight.Typically this involves blinking one or more LEDs on the specific network port.

ethtool -p|--identify devname [N]

# Queries the specified network device for NIC- and driver-specific statistics.

ethtool -S|--statistics devname

# Queries the specified network device for associated driver information.

ethtool -i|--driver devname

# Prints current settings of the specified device.

ethtool devname

#Controls the default maxmimum size of a mesage queue

kernel.msgmnb = 65536

# Controls the maximum size of a message, in bytes

kernel.msgmax = 65536

# Controls the maximum shared segment size, in bytes

kernel.shmmax = 68719476736

# Controls the maximum number of shared memory segments, in pages

kernel.shmall = 4294967296

# 表示socket监听的backlog(监听队列)上限

net.core.somaxconn = 32768

# 内核用于所有类型的连接的默认发送缓冲大小

net.core.wmem_default = 8388608

# 内核用于所有类型的连接的默认接收缓冲大小

net.core.rmem_default = 8388608

# 内核用于所有类型的连接的最大接收缓冲大小

net.core.rmem_max = 16777216

# 内核用于所有类型的连接的最大发送缓冲大小

net.core.wmem_max = 16777216

# tcp报文时间戳

net.ipv4.tcp_timestamps = 0

# 内核放弃连接之前发送SYN+ACK 包的数量

net.ipv4.tcp_synack_retries = 1

# 内核放弃建立连接之前发送SYN包的数量

net.ipv4.tcp_syn_retries = 0

# 是否开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭

net.ipv4.tcp_tw_recycle = 1

# 是否允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭

net.ipv4.tcp_tw_reuse = 1

# 第一个值是为 socket 的发送缓冲区分配的最少字节数。

# 第二个值是默认值（该值会被 wmem_default 覆盖），缓冲区在系统负载不重的情况下可以增长到这个值。

# 第三个值是发送缓冲区空间的最大字节数（该值会被 wmem_max 覆盖）。

net.ipv4.tcp_mem = 94500000 915000000 927000000

# 系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上；如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息；这个限制仅仅是为了防止简单的DoS 攻击，不能过分依靠它或者人为地减小这个值，如果需要修改，在确保有足够内存可用的前提下，应该增大此值。这个数值越大越好，越大对于抗攻击能力越强

net.ipv4.tcp_max_orphans = 3276800

# 用于向外连接的端口范围。缺省情况下很小：32768到61000

net.ipv4.ip_local_port_range = 1024  65535

# 如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间

net.ipv4.tcp_fin_timeout = 10

# 当keepalive起用的时候，TCP发送keepalive消息的频度，默认是是2小时

net.ipv4.tcp_keepalive_time = 100

# 是否开启SYN Cookies，即当SYN等待队列溢出时，是否启用cookies功能

net.ipv4.tcp_syncookies = 1

# 保存的那些尚未收到客户端确认信息的连接请求的最大值；默认为128

net.ipv4.tcp_max_syn_backlog = 8192

# 表示系统同时保持TIME_WAIT的最大数量，如果超过这个数字，TIME_WAIT将立刻被清除并打印警告信息。默 认为180000，改为6000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，但是对于Squid，效果却不大。此项参数可以控制TIME_WAIT的最大数量，避免Squid服务器被大量的TIME_WAIT拖死。

net.ipv4.tcp_max_tw_buckets = 20000