由於默認的Linux內核參數考慮的是最通用的場景，這明顯不符合用於支持高併發訪問的Web服務器的定義，所以需要修改Linux內核參數，使得Nginx可以擁有更高的性能。
在優化內核時，可以做的事情很多，不過，我們通常會根據業務特點來進行調整，當Nginx作爲靜態Web內容服務器、反向代理服務器或是提供圖片縮略圖功能（實時壓縮圖片）的服務器時，其內核參數的調整都是不同的。這裏只針對最通用的、使Nginx支持更多併發 請求的TCP網絡參數做簡單說明。
首先，需要修改/etc/sysctl.conf來更改內核參數。例如，最常用的配置：
fs.file-max = 999999
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.ip_local_port_range = 1024 61000
net.ipv4.tcp_rmem = 4096 32768 262142
net.ipv4.tcp_wmem = 4096 32768 262142
net.core.netdev_max_backlog = 8096
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 2097152
net.core.wmem_max = 2097152
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn.backlog=1024
然後執行sysctl -p命令，使上述修改生效。
上面的參數意義解釋如下：
·file-max：這個參數表示進程（比如一個worker進程）可以同時打開的最大句柄數，這 個參數直接限制最大併發連接數，需根據實際情況配置。
·tcp_tw_reuse：這個參數設置爲1，表示允許將TIME-WAIT狀態的socket重新用於新的 TCP連接，這對於服務器來說很有意義，因爲服務器上總會有大量TIME-WAIT狀態的連接。
·tcp_keepalive_time：這個參數表示當keepalive啓用時，TCP發送keepalive消息的頻度。 默認是2小時，若將其設置得小一些，可以更快地清理無效的連接。
·tcp_fin_timeout：這個參數表示當服務器主動關閉連接時，socket保持在FIN-WAIT-2狀 態的最大時間。
·tcp_max_tw_buckets：這個參數表示操作系統允許TIME_WAIT套接字數量的最大值， 如果超過這個數字，TIME_WAIT套接字將立刻被清除並打印警告信息。該參數默認爲 180000，過多的TIME_WAIT套接字會使Web服務器變慢。
·tcp_max_syn_backlog：這個參數表示TCP三次握手建立階段接收SYN請求隊列的最大長度，默認爲1024，將其設置得大一些可以使出現Nginx繁忙來不及accept新連接的情況時， Linux不至於丟失客戶端發起的連接請求。
·ip_local_port_range：這個參數定義了在UDP和TCP連接中本地（不包括連接的遠端）端口的取值範圍。
·net.ipv4.tcp_rmem：這個參數定義了TCP接收緩存（用於TCP接收滑動窗口）的最小值、默認值、最大值。
·net.ipv4.tcp_wmem：這個參數定義了TCP發送緩存（用於TCP發送滑動窗口）的最小值、默認值、最大值。
·netdev_max_backlog：當網卡接收數據包的速度大於內核處理的速度時，會有一個隊列保存這些數據包。這個參數表示該隊列的最大值。
·rmem_default：這個參數表示內核套接字接收緩存區默認的大小。
·wmem_default：這個參數表示內核套接字發送緩存區默認的大小。
·rmem_max：這個參數表示內核套接字接收緩存區的最大大小。
·wmem_max：這個參數表示內核套接字發送緩存區的最大大小。
注意： 滑動窗口的大小與套接字緩存區會在一定程度上影響併發連接的數目。每個TCP連接都會爲維護TCP滑動窗口而消耗內存，這個窗口會根據服務器的處理速度收縮或擴張。
參數wmem_max的設置，需要平衡物理內存的總大小、Nginx併發處理的最大連接數量（由nginx.conf中的worker_processes和worker_connections參數決定）而確定。當然，如果僅僅爲了提高併發量使服務器不出現Out Of Memory問題而去降低滑動窗口大小，那麼並不合適，因爲滑動窗口過小會影響大數據量的傳輸速度。rmem_default、wmem_default、rmem_max、wmem_max這4個參數的設置需要根據我們的業務特性以及實際的硬件成本來綜合考慮。
·tcp_syncookies：該參數與性能無關，用於解決TCP的SYN攻擊。