kernel 内核配置：/etc/sysctl.conf

cat /etc/sysctl.conf 

kernel.sysrq = 0               ------------------是否启用kernel.sysrq（在大多数服务已无法 

                                                 响应的情况下，还能通过按键组合来完成一系列 

                                                 预先定义的系统操作,1启用，0禁用;

kernel.core_uses_pid = 1       ------------------可以控制core文件的文件名中是否添加pid作为扩 

                                                 展(文件内容为1，表示添加pid作为扩展名，生成 

                                                 的core文件格式为core.xxxx；为0则表示生成的 

                                                 core文件同一命名为core);

kernel.msgmnb  = 65536         ------------------限制一个队列的最大长度;

kernel.msgmax  = 65536         ------------------限制一条消息的最大长度;

kernel.shmmax  = 68719476736   ------------------最大共享内存段大小;

kernel.shmall  = 4294967296    ------------------可以使用的共享内存的总量;

kernel.shmmni  = 4096          ------------------整个系统共享内存段的最大数目;

kernel.sem     = 250 32000 100 128 --------------每个信号对象集的最大信号对象数；

                                                 系统范围内最大信号对象数；

                                                 每个信号对象支持的最大操数； 

                                                 系统范围内最大信号对象集数;

kernel.msgmni  = 256           ------------------决定了系统中同时运行的最大的消息队列的个数;

fs.file-max    = 65536         ------------------系统级打开最大文件句柄的数量;

net.ipv4.ip_forward     = 0    ------------------(0代表禁止进行IP转发；1代表可以进行IP转发);

net.ipv4.conf.default.rp_filter = 1  ------------控制系统是否开启对数据包源地址的校验;

net.ipv4.conf.default.accept_source_route = 0  --禁用icmp源路由选项;

net.ipv4.tcp_syncookies = 1    ------------------表示开启SYN Cookies。当出现SYN等待队列溢出 

                                                 时，启用cookies来处理，可防范少量SYN攻击， 

                                                 默认为0，表示关闭;

net.ipv4.conf.all.forwarding = 0  ---------------0代表不转发源路由帧，若做NAT建议开启;

net.ipv4.ip_local_port_range = 9000 65000  ------系统中的程序会选择这个范围内的端口来连接到目 

                                                 的端口（目的端口当然是用户指定的;

net.ipv4.tcp_fin_timeout = 30  ------------------表示如果套接字由本端要求关闭，这个参数决定了 

                                                 它保持在FIN-WAIT-2状态的时间,默认是60，降 

                                                 低这个值以提高系统性能;

net.ipv4.tcp_max_syn_backlog = 8192  ------------定义backlog队列容纳的最大半连接数，如果配置 

                                                 高可以设置的更高;

net.core.rmem_default   =   262144   ------------套接字接收缓冲区大小的缺省值;

net.core.rmem_max       =   4194304  ------------套接字接收缓冲区大小的最大值;

net.core.wmem_default   =   262144   ------------套接字发送缓冲区大小的缺省值;

原文链接：https://blog.csdn.net/zxljsbk/article/details/89186161