Linu系统调优手册

1、操作系统调优手册2008-10-291系统调优概述 错误 ! 未指定书签。1.1 调优的意义 错误!未指定书签。1.2 调优前的准备错误 ! 未指定书签。1.2.1 首先你必须了解你要做什么，目标要清晰 错误 !未指定书签。1.2.2 你要了解你要调优的硬件潜力，是否还有资源开发错误 !未指定书签。1.2.3 必须清楚内核参数哪些可以调整，哪些不可以 错误!未指定书签。1.3 调优注意事项错误 ! 未指定书签。1.3.1 以系统的稳定与安全为主错误 !未指定书签。1.3.2 不要盲目求快，要循序渐进错误 !未指定书签。1.3.3 要扬长避短，多用内存少读磁盘错误 !未指定书签。2系统调优各种方

2、法错误! 未指定书签。2.1 关闭不需要的服务 错误 !未指定书签。2.1.1 可以根据需要停止某个服务错误 !未指定书签。2.1.2 关闭图形界面错误!未指定书签。2.2 改变内核参数错误 !未指定书签。2.3 处理器子系统调优错误!未指定书签。2.4 内存子系统的调优错误!未指定书签。2.5 文件系统的调优错误!未指定书签。2.5.1 安装前，硬件方面的考虑错误!未指定书签。2.5.2 磁盘技术的选择错误!未指定书签。2.5.3 磁盘的数量错误!未指定书签。2.5.4 文件系统的选择错误!未指定书签。2.5.5 通过对文件系统调优错误!未指定书签。2.5.6 调整阶梯算法错误!未指定书签。

3、2.5.7 选择3文件系统的日志模式错误!未指定书签。2.5.8 调整并设定错误 !未指定书签。2.5.9 文件系统块大小错误 !未指定书签。2.5.10 分区设置的原则 错误 !未指定书签。2.5.11 交换分区 错误 !未指定书签。2.6 系统调优内核参数网络篇错误 !未指定书签。2.6.1 调优网络需要具备的基础知识 错误 !未指定书签。2.6.2 内核网络上有哪些可调参数错误 !未指定书签。3怎样根据需要查询内核可调参数错误 ! 未指定书签。3.1.1 多阅读内核的官方网站错误 !未指定书签。3.1.2 以及系统发布厂商的发布说明 错误 !未指定书签。3.1.3 丰富的系统网络维护经验

4、错误 !未指定书签。1 系统调优概述所谓系统级别的调优也被成为内核()级别的调优，主要通过修改内核的参数，找到系统资源的瓶颈，通过特定的手段，提高应用的处理能力。系统调优遵循如下规则(按重要性排序)： 系统的规划设计应用程序怎样使用资源优化系统的内存优化系统的磁盘更换操作系统1.1 调优的意义平台硬件的处理能力是固定的，操作系统在分配硬件资源时怎样才能更好的发挥硬件自身的超强能力，避免出现某项资源的瓶颈，并保证业务的稳定与安全，简单的说就是在保证业务稳定与安全的前提下，榨干硬件的所有可用资源，提高业务处理能力。1.2 调优前的准备1.2.1 首先你必须了解你要做什么，目标要清晰不清楚目标就是瞎

5、调，瞎调是没有意义的，在线上系统可能会引起系统灾难。1.2.2 你要了解你要调优的硬件潜力，是否还有资源开发各种硬件的处理能力是有限的， 本来只能同时处理10 条记录的机器， 你每次给他1000 条， 这样导致队列巨长，增大系统压力反而出现相反的状态，越来越慢，我们知道大家有序过桥的故事，怎样知道硬件的处理能力，需要系统维护人员有长期的工作经验，因为处理能力根据不同的环境，不同的应用，不同的设备而变化它不是固定数字。1.2.3 必须清楚内核参数哪些可以调整，哪些不可以这要求你对操作系统的可调性非常熟悉，要多看看操作系统发布厂商、你正在使用的操作系统概述。厂商是否对维护者预留了接口。1.3 调优

6、注意事项1.3.1 以系统的稳定与安全为主1.3.2 不要盲目求快，要循序渐进1.3.3 要扬长避短，多用内存少读磁盘2系统调优各种方法按照传统，不同的发行版本和不同的内核对各项参数及设置均做了改动，从而使得系统能够获得更好的性能。如何用以下几种技巧进行性能的优化：2.1 关闭不需要的服务有些运行在服务器中的（后台服务），并不是完全必要的。关闭这些可释放更多的内存、减少启动时间并减少处理的进程数。减少数量的同时也增强了服务器的安全性。缺省情况下，多数服务器都可以安全地停掉几个。注意：关闭将导致不能启动X,因此只有在不需要启动图形界面的时候才可以关闭。使用命令前，开启，恢复正常启动X。关闭服务将

7、不能是有（服务端客户端都需要）。2.1.1 可以根据需要停止某个服务如要停止 进程，输入如下命令：也可以配置在下次启动的时候不自动启动某个进程，还是：除此之外，还提供了图形方式下的进程管理功能。启动图形界面，使用如下命令：或者鼠标点击 ->->-> .提示：并非所有的都会显示在该配置界面，如要看到全部的，使用如下命令:2.1.2 关闭图形界面只要有可能，就不要在上启动图形界面，通常在 上，没有必要启动图形界面，所有的管理任务均可在命令行方式下完成。需要的时候启动图形界面，用完马上关闭图形界面多数情况，服 务器运行在 3,即在机器启动的时候不进入图形界面。命令行方式下，执行 来

8、启动. 查看的命令：会显示出上次和当前的（如N 5表示没有上次的（N）,当前的是5）.2.在不同的之间切换，使用命令如切换到 3,键入命令3注意：千万不要在线上系统运行此命令，除非你清楚你要做什么下边是对中不同的简要描述- 0 -停机（不要将0设置为缺省，否则服务器启动后就会马上关闭）- 1 -单用户模式- 2 -不带网络的多用户模式（如果没有网络，相当与 3）- 3 -完全多用户命令行模式- 4 -未使用- 5 - X11重启（不要将6设置为缺省，否则服务器会不断地重启）修改文件 来设置机器启动的，如下图:.(11nes not displayed)率 The delault runleve

9、l is det4fred hereid:3：initdefault;«* First script to be executed, sii：bootwait!/etc/init*d/bopti f not booting w emergency f-b modetakes care ofrunlevel handlingfriinl eve'l0fs辛runlevel11s冲runlevelZisrunlev«l3is*runlevel4isrunlevel5is*runl :vpI6i qt /etc/init,d/rc*Sy st eii hidlt(Do n

10、ot Lhis for- I ri 11 Jefdiil t ")51ngie user modeLocal tliItiJser without remote network (e,g+ NFS) Full multiuser with networkNot usedFu 11 mul ti user wi th network and xdriSytpoi rbnnt (On nnt lkp this fir i niTrifaul11)(line nut displayed)f getty-prograrns for the normal runlevels甲 <1<

11、;i>:<ruTil evel s>:<act1on>:<pr<jcess>/ The "id" field MUST be the same as the last# characters of the device (afterL；2345：respawn：/sbin/nlngetty -noclear ttyl 2i2345ir«spawn:/shin/mingetty tty22 ； 2345 ： re&pawn；/&bin/Tiingetty ttyl#4j 234£ ：respa

12、wn： 7sbi n/mi ngetty tty415:2345 :respawn：/stin/mi n3etty tty516:Z345:re&pawn>/sbln/mlngett/ tty6ISO:12345：respawn：/sbin/agetty-L 9600 ttySO vt1022.2改变内核参数内核是操作系统的核心，对所有的发行版本是通用的。内核参数可以改变，在命令行下执行 命令。提示：缺省情况下，内核包括不必重启就可以使用命令的必要的模块。也提供了图形界面下更改参数的方式：:如下图：RedHmLinux械心当勤调叠工具界面2.3处理器子系统调优处理器对于应用和数据

13、库服务器来讲是最重要的硬件子系统之一。然而在这些系统中，经常是 性能的瓶颈。在配有处理器的高端服务器中，你可以启用或者关闭（超线程功能）、多核心等。在操作系统 里将一颗处理器虚拟化为两颗使用。对于支持的操作系统和软件来说，不需要增加时钟频率即 可使性能得到明显的改进。例如，在4路的服务器上起用功能并使用性能监测工具（如）来检测，可以看到8颗处理器。如下图10:ZZ:45 叩 23:40, 5 users, lead d/erage： 26*49, 12.03, 10.24 373 processes: 370 si eeping2 running, 1 zombie t 0 stoppedCP

14、U states: epu uier total 36,1%nice system0.1*g.7&1rq 2fllrq 1 owa1 (。.羽4.R1.酰Idle47.7%cpuOO 17.0* cpjOl 54.肝CpU。2 33.4% cpuO3 3m.CpM4 31.4 老 cpuOS 33,4 cpu06 30.5公 cpuOZ 54,5球Mem: 8244772k av, 3197880k2458244k active,0 0,0.1*Q.7%0.0% 呢0.0/0 3 used,1L1与 0 .货12,U 0 .通5046892k free*刘606。i nactive50

15、.7%31.7%54052.。*53.6%通晓55另3。.7为91940k buffSwap： 2040£44k al,Ok used, 204。2441c Tree1868。16K cachedRed Hat企业版在开启超线程的机卷上top图，四个物理CFU显示为孙注意：对于、64位操作系统:基于内核的才可以支持一一安装的数量越多，从获得的性能上的提高就越少。可获得的性能提高大约为： 2颗物理：15-25%4颗物理：1-13% 8颗物理：0-5%64T是32处理器的64扩展。意思是，处理器能够支持更多的内存并支持64应用同时完全兼容现存的32应用。2.4内存子系统的调优内存子系统的

16、调优不是很容易，需要不停地监测来保证内存的改变不会对服务器的其他子系统造成负面影响。如果要改变虚拟内存参数（在），建议您每次只改变一个参数然后监测效果。对与虚拟内存的调整包括以下几个项目：2.4.1.1 配置内核如何更新 到磁盘修改磁盘缓冲区用于暂存磁盘的数据。相对于内存来讲，磁盘缓冲区的速度很慢。因此，如果服务器使用这类内存，性能会成问题。当缓冲区内的数据完全， 使用："30 500 0 0 500 3000 60 200"有9个参数，但是建议您只改变其中的3个：1 ,为排队写入磁盘前，允许的缓冲区最大百分比2 ,为即刻写的最大缓冲区的值。如果这个值很大，需要更多的时间完

17、成磁盘的数据更新。3-6无意义7 , 发生同步前，缓冲区变的最大百分比。2.4.1.2 配置 ，指定的内存交换页数量"1024 32 64"- 相当于内核每次所交换的页”的数量的四倍。对于有很多交换信息的系统，增加这个值可以改进性能。- 是每次 出去的的最小数量。- 是 即刻写如的数量。数值小，会提高磁盘的性能；数值大可能也会对请求队列产生负面影响。如果要对这些参数进行改动，可以使用工具检查对性能的影响。其它可以改进性能的虚拟内存参数为：2.5 文件系统的调优总体而言，所有数据都要从磁盘获取并都要保存到磁盘。磁盘访问速度通常以毫秒来计算，比其它组件要慢上千倍（如内存、操作是

18、以纳秒或者微秒来计算的）。文件系统定义了数据存储和访问的方式。可用的文件系统有多种，它们的性能和可扩展性各不相同。除了保存和管理磁盘数据，文件系统还负责保证数据的完整性。新版的缺省安装已经包括日志文件系统（ ），日志文件系统可防止系统崩溃时导致的数据不一致问题。对文件系统元数据（）的更改都被保存在一份单独的日志里，当发生系统崩溃时可以根据日志正确地恢复数据。除此之外，日志使系统重新启动时不必进行文件系统的检查，从而缩短了恢复时间。同其他方面的计算一样，性能和完整性是相互平衡的。然而，因服务器多用于企业环境及数据中心，因此要求具备更高的可用性。2.5.1 安装前，硬件方面的考虑当前的发行版本对、

19、硬盘和内存方面均有明确的安装要求。然而，对于如何设置磁盘子系统的说明远远不够。由于服务器被广泛的应用于各种环境，数据中心的服务器整合，我们首先要回答的问题就是： “该服务器的功能是什么 , 业务特点是什么？ ”磁盘子系统可能是整个服务器系统性能的主要方面。了解服务器的功能是判断子系统对性能产生多大影响的关键2.5.1.1 几种服务器的磁盘性能是非常重要的：2.5.1.1.1 文件和打印服务器要求在用户和磁盘子系统之间快速地移动数据。因文件服务器的功能是向客户端发送数据，所以要快速读取所有的数据。2.5.1.1.2 数据库服务器的最终目标是从磁盘上的数据仓库里查找和获取数据。即便有足够的内存,多

20、数数据库服务器依然需要大量的磁盘将数据读入内存和更新磁盘数据。2.5.1.1.3 台设备多个短信彩信群发应用的服务器。因为要大量的生成彩信文件，每个彩信有几个小文件组成，发送成功后有大量的日志要写。2.5.1.2 几种服务器的磁盘性能不是最重要的：2.5.1.2.1 邮件服务器用于电子邮件的存储和转发，通常产生较大的通信量。对这类服务器来讲，网络性能更为重要。2.5.1.2.2 服务器用于发布静态和动态的页面，网络和内存子系统的性能非常重要。2.5.2 磁盘技术的选择除了理解服务器功能，还要了解磁盘容量的部署。下面是当前几种可选的磁盘技术及其容量、特点：花费功能容量及其限制最低直连、本地存储

21、低端服务器，如 x305每控制器最多2块盘低直连、本地存储中、高端服务器，如 x346 、 x365已经使用了 10年的标准；对数据线长度、传输带宽和磁盘数量均有限制单个通道的并发访问的数量也有所限制，限制了群集功能低中端数据存储应用点对点协议，每个驱动器都有一个独立 的通道，增强扩展能力；连续的磁盘访问性能可与相比；支持较低中端数据存储，如文件服务器定位于中端存储和远程启动；节省基础架构的开销提供了的灵活性和可靠性；的高延迟影响性能；高高端的企业存储， 如数据库服务器低延迟、高吞吐量，长传输距离可达10公里2传输速率；路径冗余功能提高可靠性；一个光纤环路支持127个设备，共享带宽，实现大规模

22、群集2.5.3磁盘的数量磁盘的数量多少会影响到系统性能。对磁盘容量的需求通常是考虑磁盘数量的唯一因素，而忽 视了吞吐量的因素。好的性能是依赖于提供读写的磁头数量。可通过技术来实现，包括软和硬 件。许多型号的服务器提供了硬件支持，还提供了软功能。软是通过设备驱动实现的，支持或硬盘。支持的级别为 0, 1，和5,可以在初始安装配置或者用工具配置。提示：通常增加硬盘数量是提高磁盘性能的一个最有效方法。2.5.4 文件系统的选择从7.2开始，缺省文件系统为 3。相对于2,增加了日志。其主要特点为:2.5.4.1 （可用性）： 3 提供数据的写一致功能。即意外宕机情况下，不需要检查数据的一致性，使系统恢

23、复时间从几小时缩短为几秒钟。2.5.4.2 （数据完整性） ： 通过命令定义日志方式： ， 所有的数据， 包括文件数据和元数据，都被定义为日志型。2.5.4.3 （速度）：通过定义日志方式： , 可以选择获得数据完整性还是写速度的优势来满足不同的业务需求。2.5.4.4 （灵活性）：从2 升级到 3 非常简单，且不需要重新格式化硬盘。使用命令2 并编辑文件，便可完成升级。注意， 3 可被为不带日志属性的 2 文件系统。另外，许多第三方厂家兼容 3 ，如。2.5.5 通过 对文件系统调优缺省文件系统的设置或许适合大多数应用环境。 尽管如此， 可以通过几个提高磁盘性能的方法：2.5.5.1 访问时

24、间更新文件系统当文件被访问，创建，更新的时候会保留纪录。默认的，当文件读写操作的时候，系统会更新属性。因为写操作是比较耗费资源的操作，减少不必要的可以整体上提高磁盘性能。在挂接文件系统的时候，加入参数可以禁止节点访问时间的修改。如果文件更新时间对于特定的应用不是很重要的话，比如服务，就可以把参数加入文件中比如：1 3 1 2 推荐利用单独的分区作为挂接点并打开开关2.5.6 调整阶梯算法磁盘 阶梯算法产生于V2.4 它是通过控制请求获得服务前在队列中等待时间， 来调整块的运算法则。这是由调整阶梯算法的读写值实现的。通过增加延迟（更大的读、写值），请求在队列中等待更长时间，给更好地完成操作，改进

25、性能。对应用于大量磁盘的服务器，要在吞吐量和延迟方面找到一个合理的平衡点。文件系统使用块设备，因此改进块读写的频率可以改进文件系统的性能。一个准则是，小缓存、平横的长延迟读写有利于大量磁盘的服务器。 阶梯算法的调整是一个交互的过程， 首先要获得基准性能曲线，然后改动设置，观察效果。用命令显示当前设置以及如何改动读写队列的数值。提示：建议将读延迟（）调整为写延迟（）的一半。做过改动之后，确保被加到中，使设置在系统重新启动后生效。2.6核心的指出命令已经作废， 取而代之的是调整结构2.5.7 选才? 3文件系统的日志模式3文件系统可选三种日志模式，使用命令来完成：文件数据和元数据均设置为日志方式，

26、性能开销比较大_ （缺省设置）顺序写入，先写文件数据，再写元数据提供最快的访问速度，但是牺牲了数据的一致性。元数据仍然被记录到日志，从而确保元数据的完整。文件数据会在系统崩溃之后恢复到原先的状态。2.5.7.1 三种方法改变日志模式：2.5.7.1.1 使用命令：1这里1是挂载的文件系统2.5.7.1.2 在文件的选项中：1 3 0 02.5.7.1.3 更改分区的，更改上述 文件，执行命令来扫描文件并创建新的印象文件。升级或指向新的印象文件。2.5.8 调整并设定通过调整虚拟内存子系统也可以改进文件系统性能。内核进程保证（任何当前被修改的只存在于易失性内存的数据）与磁盘一致。修改变量，来改变

27、写入磁盘速率，避免磁盘竞争问题。对下 的任何修改即刻生效，但是重新启动后会恢复到原来状态。在文件中加入命令使所做的修改永 久生效。对于2.4 ,在包括九个变量：在 中的最大百分比。值越大，写入磁盘的延迟越长。当内存不足时，大量的操作被处理。为使磁盘操作均匀分布，保持较低的值。:可以一次写入磁盘的最大 值。该值过大会导致大量请求，过小会在执行不够频繁的时候导致内存不足。下面是更改变量的示例：echo 30 500 0 0 500 30000 60 20 0 > /proc/sys/vm/bdf1u&h修改Linux内梭参数bdflush变量的示例磁盘的标签命令队列（），产生于2标准

28、，是一种将到达驱动器的指令序列进行打标签和重新排序的方法。对于繁重、随机访问的负荷，这种方法通过对请求的重排序，使驱动器磁头位置最 优化，改进性能。一些 服务器集成了 7控制器。执行命令：70来检查当前的设置，不必重新编译内核。可以在中添加如下两行内容，指定参数 7Edit the /etc/module&*Gonf Ie to includeoptions aic7xxx aK7xxx=vt?rbose.global_tag_dep!:h： 16设定磁盘控制器aic小欢TCQ的值2.5.9 文件系统块大小数据块大小是对磁盘读写的最小单位，直接影响服务器性能。如果服务器处理的多为小文件

29、，那么较小的数据块尺寸会更有效。反之，如果服务器处理的多为大文件，大的数据尺寸块会提高系统性能。如果要改变数据块的大小必须重新格式化磁盘。做了的磁盘，就是数据块的容量（光纤盘采用）。根据应用的不同合理选择正确的块大小，通常的原则是顺序读写应用宜使 用大的块容量，象数据库这样的随机读写操作使用等同于记录大小的块容量更合适。2.5.9.1 不同系统版本，可选的块大小不同：2.5.10 分区设置的原则缺省安装创建三个分区：_ 一个分区（自动设定为2倍内存大小但不超过 2）_ 一个小的分区（例如100 ）其它空间给根分区/关于磁盘分区的优化存在许多的争论。如果只有一个根分区的话，对于将来要增加新分区时

30、会比较麻烦。而分区太多对文件系统的管理又会变的复杂。安装过程中，允许创建多个分区。2.5.10.1 创建多个磁盘分区的好处：2.5.10.1.1 件系统出色的颗粒度属性使安全性得到改进。例如，允许所有用户和进程容易地访问和分区，并防止恶意访问。通过将这些分区分布到不同 的磁盘，可在不影响系统正常运行的情况下对一些分区进行重建和恢复。2.5.10.1.2 某块磁盘故障导致的数据丢失不影响其他磁盘的数据，改进数据完整性。2.5.10.1.3 全新的安装或升级不影响其它分区。2.5.10.1.4 更有效的备份过程设计分区时要考虑到备份工具，要了解备份工具是以分区为边界或是以更细颗粒度级别，如文 件系

31、统为边界。下表列出了要考虑与根分区分开的五个分区，这些分区的划分可以改进性能和 灵活性。2.5.11 交换分区当物理内存被全部占用，而系统又需要更多的内存时，交换设备发挥作用。这时，系统会将内存中很少使用的数据交换到磁盘的交换分区，释放物理内存。最初的交换分区在安装系统的过程建立，原则上是两倍的物理内存大小。2.4支持每分区24的交换分区，32系统理论上支持最大8T分区大小。交换分区存在于独立的磁盘。对于安装好的系统，增加内存时，需要设置更多的交换空间。两种方法可以实现：创建一个新的分区作为交换分区。如果没有空闲空间创建新的分区，可以创建一个交换文件。如有选择，最好是创建一个交换分区。从磁盘到

32、交换分区绕过了文件系统，所有的性能开销都在写文件上，因此使提高了性能。另外一种改进性能的方法是创建多个交换空间，实现并行读写磁盘。增加了交换分区或交换文件后，文件包含如下图所示内容/dev/s.daZswapswapsw,pri=30 0/dev/db2swapswapswtpri-30 Q/ ilev/sdcZswapswapsw,pri =3C 0/dev/sddZswapswapsw,pri=l0 0修改fetc/fc匕b swap分区的参数 通常情况下，首先使用 2交换分区，然后是 2,依次类推，直到获得足够的交换空间。也就是 说，当没有更大空间需求的话，只有 2被使用。将数据分散到更

33、多的交换分区可以改进性能，这是因为所有的读写请求是被并行处理的。交换分区是从最高优先级开始使用的（32767最高，0为最低），给前三个分区赋予相同的优先级使数据被写到三个磁盘中；而不是写满一个再写下一个。三个分区并行使用，以提高性能。当前三个分区用满之后，第四个分区开始启用。也可以将所有分区设置为同一个优先级，但是假如这里有一块磁盘的速度比其它磁盘慢的话，性能就会下降。通常的做法是把交换分区放在 最快的磁盘中。提示：交换分区不是物理内存的替代品，它存在于物理磁盘中，性能远远低于内存访问速度。2.6 系统调优内核参数一一网络篇2.6.1 调优网络需要具备的基础知识对网络进行调优的前提是，你必须了

34、解你现有网络的结构，拓扑图等，知道目前网络瓶颈在那 里，了解原理。2.6.2 内核网络上有哪些可调参数系统位于目录4/下的部分内核网络参数，我们可以根据不同的需求来调整4/目录下的内核网络参数，通过合理的配置这里内核网络参数，从而达到提高网络的安全性和系统的稳定性的目 的。注息：1 .参数值带有速度（）的参数不能在接口上工作。2 .因为内核是以为单位的内部时钟来定义速度的，通常速度为100,所以设定一个参数值为100就表示允许1个包/秒，假如为20则允许5个包/秒。3 .所有内核网络参数配置文件位于4/目录下。2.6.2.1 相关内核配置参数概述：通常我们使用包来探测目的主机上的其它协议（如和

35、）是否可用。比如包含“ "信息 的包就是最常见的包。2.6.2.2设置内容为“ ”包的响应速率。设置值应为整数。应用实例：假设有A、B两部主机，首先我们在主机 A上执行以下语句：A 。这里的和不同，会丢掉符合条件的包如同没有接收到该包一样，而会在丢掉该包的同时给请求主机发回一个“”的。然后在主机B上主机A,这时候我们会发现“ ”包的响应速度是很及时的。接着我们在主机 A 上执行："1000" > 4也即每10秒钟响应一个“ ”的包。这时候再从主机B上主机A就会发现“ ”包的响应速度已经明显变慢，我很好奇的测试了一下，发现刚好是每 10秒响应一次。2.6.2.

36、3设置是否响应 请求广播，设置值应为布尔值，0表示响应 请求广播，1表示忽略。注意：系统是不响应请求广播的。应用实例：在我的3和4上该值缺省为0,这样当有个用我的服务器所在的网段的网络地址时，所有的服务器就会响应，从而也能让让该用户得到我的服务器的地址，可以执行："1" > 4来关闭该功能。从而防止风暴，防止网络阻塞。2.6.2.4设置系统响应 请求的包的响应速度，设置值为整数。应用实例：假设有A、B两部主机，首先我们在主机 B上主机A,可以看到响应很正常，然后在主机 A上执行："1000" > 4也即每10秒钟响应一个 请求包。然后再主机

37、A就可以看到响应速度已经变成10秒一次。最好合理的调整该参数的值来防止风暴。2.6.2.5设置系统是否忽略所有的请求，如果设置了一个非 0值，系统将忽略所有的请求。其实这是的一种极端情况。参数值为布尔值，1表示忽略，0表示响应。2.6.2.6当系统接收到数据报的损坏的或头时，就会向源发出一个包含有该错误信息的包。这个参数就是用来设置向源发送这种包的速度。当然，在通常情况下或头出错是很少见的。参数值为整数。2.6.2.7数据报在网络上传输时，其生存时间（）字段会不断减少，当生存时间为。时，正在处理该数据报的路由器就会丢弃该数据报，同时给源主机发送一个“ ”的包。该参数就是用来设置这种包的发送的速

38、度。当然，这通常用于充当路由器的主机。2.6.2.8 相关内核配置参数内核网络参数中关于的配置参数通常是用来定义或调整包的一些特定的参数，除此之外还定义 了系统的一些网络特性。2.6.2.9设置从本机发出的包的生存时间，参数值为整数，范围为 0128，缺省值为64。在系统中，包 的生存时间通常为128。如果你的系统经常得到“ ”的回应，可以适当增大该参数的值，但是也不能过大，因为如果你的路由的环路的话，就会增加系统报错的时间。2.6.2.10该参数通常用于使用拨号连接的情况，可以使系统动能够立即改变包的源地址为该地址，同时 中断原有的对话而用新地址重新发出一个请求包，开始新的对话。在使用欺骗时

39、，该参数可以 立即改变伪装地址为新的地址。该参数的参数值可以是：1：启用该功能2:使用冗余模式启用该功能0:禁止该功能应用实例：在使用配置欺骗带动局域网共享一个连接上网时，有时会出现刚开时连接一个站点连不通，再次刷新又可以连接的情况，这时候就可以设置该参数的值为1,从而立即改变伪装地址为新的地址，就可以解决这类问题。命令为："1" > 42.6.2.11可以通过该参数来启用包转发功能，从而使系统充当路由器。参数值为1时启用转发，为0时禁止转发。注意，我们可以在单网卡或双网卡的主机上实现转发。应用实例：假设我们使用一部装有双网卡的主机充当防火墙，这时候我们就必须执行以下

40、命令来打开转发 功能："1" > 42.6.2.12设置当本地系统向外发起或连接请求时使用的端口范围。设置值为两个整数，缺省为“10244999”。应用实例：“1450 6000" > 42.6.2.13 相关内核配置参数通过配置参数可以控制会话过程中的各个方面。2.6.2.14在一个会话过程中，在会话结束时，A首先向B发送一个包，在获得 B的确认包后，A就进入2状态等待B的包然后给B发确认包。这个参数就是用来设置A进入2状态等待对方包的超时时间。如果时间到了仍未收到对方的包就主动释放该会话。参数值为整数，单位为秒，缺省为180秒。2.6.2.15设置开始建立一个会话时，重试发送连接请求