Web 环境设置
2024-10-08 22:56:09
- 修改最大打开文件数量
ulimit -n 100000
- 修改创建文件的最大值
#/etc/security/limits.conf
* soft nofile 262140
* hard nofile 262140
- 修改tcp相关设置
#/etc/sysctl.conf
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 5120 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
fs.file-max = 65536
vm.overcommit_memory = 1
减少首次建立连接时，断开连接的攻击：
tcp_syncookies
tcp_synack_retries 可以用他来减少重试次数；
tcp_max_syn_backlog，可以增大SYN连接数；
tcp_abort_on_overflow 处理不过来干脆就直接拒绝连接
TCP链接关闭的时候，需要等两个TIME_WAIT的时间，才能正式关闭TCP.（TCP链接关闭从发fin）
tcp_tw_reuse
tcp_timestamps=1 默认开启
查看端口范围：
sysctl -a | grep port
查看TCP请求的各状态量
netstat -nt | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"t",state[key]}'
tcp_tw_recycle 在NAT网络中不建议开启
最新文章
- reverse-daily(1)-audio_visual_receiver_code
- SQL Server 2012 创建数据库快照
- 到底是 const 还是 static readonly
- 在C# 6中实践模式匹配
- MAT Memory Analyzer Tool 插件安装(图解)
- Yeoman：适合现代Web应用的现代工作流
- poj 2718 Smallest Difference(穷竭搜索dfs)
- Windows Phone 8.1 发送http 网络请求。
- 02 Java类的加载机制
- springMVC源码解析--ViewResolverComposite视图解析器集合（二）
- Docker Images for MySQL Group Replication 5.7.14
- nginx禁止未绑定域名访问返回444
- 在MySQL中实现Rank高级排名函数
- 【three.js练习程序】拖动选中的物体
- 屌丝就爱尝鲜头——java8再判断
- 【第十五章】 springboot + pojo默认值设置
- django notes 七：Using Forms
- java中的容器解释
- 基于以太坊的Token开发步骤
- iTunes备份路径，iTunes默认备份路径，iTunes修改备份路径