Linux端口相關介紹

1.查看端口範圍

[root@lry proc]# cat /proc/sys/net/ipv4/ip_local_port_range 
32768	60999

32768以下系統使用，設置6099以上的端口是提示失敗

2.sysctl.conf配置文件

/proc/sys目錄下存放着大多數內核參數，並且可以在系統運行時進行更改，不過重新啓動機器就會失效。/etc/sysctl.conf是一個允許改變正在運行中的Linux系統的接口，它包含一些TCP/IP堆棧和虛擬內存系統的高級選項，修改內核參數永久生效。也就是說/proc/sys下內核文件與配置文件sysctl.conf中變量存在着對應關係。

      直接通過修改sysctl.conf文件來修改Linux內核參數，下面是我的配置：

# System default settings live in /usr/lib/sysctl.d/00-system.conf.
# To override those settings, enter new settings here, or in an /etc/sysctl.d/<name>.conf file
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

vm.swappiness = 0
net.ipv4.neigh.default.gc_stale_time=120
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_announce=2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_synack_retries = 2

解釋一下sysctl.conf文件中參數的意義：

• file-max：這個參數表示進程可以同時打開的最大句柄數，這個參數直接限制最大併發連接數。
• tcp_tw_reuse：這個參數設置爲1,表示允許將TIME-WAIT狀態的socket重新用於新的TCP鏈接。這個對服務器來說很有意義，因爲服務器上總會有大量TIME-WAIT狀態的連接。
• tcp_keepalive_time：這個參數表示當keepalive啓用時，TCP發送keepalive消息的頻度。默認是7200 seconds，意思是如果某個TCP連接在idle 2小時後，內核才發起probe。若將其設置得小一點，可以更快地清理無效的連接。
• tcp_fin_timeout：這個參數表示當服務器主動關閉連接時，socket保持在FIN-WAIT-2狀態的最大時間。
• tcp_max_tw_buckets：這個參數表示操作系統允許TIME_WAIT套接字數量的最大值，如果超過這個數字，TIME_WAIT套接字將立刻被清除並打印警告信息。默認是i180000,過多TIME_WAIT套接字會使Web服務器變慢。
• tcp_max_syn_backlog：這個參數表示TCP三次握手建立階段接受WYN請求隊列的最大長度，默認1024,將其設置大一些可以使出現Nginx繁忙來不及accept新連接的情況時，Linux不至於丟失客戶端發起的連接請求。
• ip_local_port_range：這個參數定義了在UDP和TCP連接中本地端口的取值範圍。
• net.ipv4.tcp_rmem：這個參數定義了TCP接受緩存（用於TCP接收滑動窗口）的最小值，默認值，最大值。
• net.ipv4.tcp_wmem：這個參數定義了TCP發送緩存（用於TCP發送滑動窗口）的最小值，默認值，最大值。
• netdev_max_backlog：當網卡接收數據包的速度大於內核處理的速度時，會有一個隊列保存這些數據包。這個參數表示該隊列的最大值。
• rmem_default：這個參數表示內核套接字接收緩存區默認的大小。
• wmem_default：這個參數表示內核套接字發送緩存區默認的大小。
• rmem_max：這個參數表示內核套接字接收緩存區默認的最大大小。
• wmem_max：這個參數表示內核套接字發送緩存區默認的最大大小。

3.每次修改保存sysctl.conf文件後，執行sysctl -p命令就可以生效，不必重啓