/etc/sysctl.conf 用于控制内核相关的配置参数，而且它的内容全部是对应于 /proc/sys/ 这个目录的子目录及文件
[root@MongoDB ~]# ll /proc/systotal 0dr-xr-xr-x 1 root root 0 Apr 18 01:21 abi // 应用的二进制信息dr-xr-xr-x 1 root root 0 Apr 17 03:56 crypto // 调试相关的系统配置目录dr-xr-xr-x 1 root root 0 Apr 18 01:21 debug // 设备相关的系统配置目录dr-xr-xr-x 1 root root 0 Apr 18 01:21 dev // 文件系统相关的系统配置目录dr-xr-xr-x 1 root root 0 Apr 17 03:44 fs // 文件系统相关的系统配置目录dr-xr-xr-x 1 root root 0 Apr 17 03:44 kernel // 内核相关的系统配置目录dr-xr-xr-x 1 root root 0 Apr 17 03:44 net // 网络相关的系统配置目录dr-xr-xr-x 1 root root 0 Apr 18 01:21 user // 用户相关的系统配置目录dr-xr-xr-x 1 root root 0 Apr 17 03:46 vm // 内存相关的系统配置目录
# Kernel sysctl configuration file for Red Hat Linux## For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and# sysctl.conf(5) for more details.kernel.core_uses_pid = 1// 该文件指定了从一个进程发送到另一个进程的消息最大长度kernel.msgmax = 65536// 该文件指定在一个消息队列中最大的字节数 缺省设置：16384。kernel.msgmnb = 65536kernel.sem = 250 64000 32 256kernel.shmall = 16777216// 该参数定义了共享内存段 的最大尺寸kernel.shmmax = 68719476736// 该参数表示统一一次可以使用的共享内存总量（以页为单位）。默认是2097152，通常不需要修改kernel.shmmni = 4096kernel.sysrq = 0 // 表示SYN队列的长度，默认为1024，加大队列长度为32768，可以容纳更多等待连接的网络连接数。 net.core.netdev_max_backlog = 32768// 接收套接字缓冲区大小的默认值(以字节为单位)。net.core.rmem_default = 8388608// 接收套接字缓冲区大小的最大值(以字节为单位)net.core.rmem_max = 16777216// 定义了系统中每一个端口最大的监听队列的长度（该内核参数默认值一般是128），对于负载很大的服务程序来说大大的不够。一般会将它修改为2048或者更大。net.core.somaxconn = 32768// 发送套接字缓冲区大小的默认值(以字节为单位)net.core.wmem_default = 8388608// 发送套接字缓冲区大小的最大值(以字节为单位)。net.core.wmem_max = 16777216net.ipv4.conf.default.accept_source_route = 0net.ipv4.conf.default.rp_filter = 1 // 表示开启路由功能，0是关闭，1是开启net.ipv4.ip_forward = 0// 设置系统 允许系统打开的端口范围net.ipv4.ip_local_port_range = 39999 65000net.nf_conntrack_max=655360net.netfilter.nf_conntrack_tcp_timeout_established = 1200// 探测消息未获得响应时，重发该消息的间隔时间（秒）。系统默认75秒net.ipv4.tcp_keepalive_intvl = 60//在认定连接失效之前，发送多少个TCP的keepalive探测包。系统默认值是9。这个值乘以tcp_keepalive_intvl之后决定了，一个连接发送了keepalive探测包之后可以有多少时间没有回应。net.ipv4.tcp_keepalive_probes = 5// 表示当keepalive起用的时候，TCP发送keepalive消息的频度。默认是2小时，改为300秒net.ipv4.tcp_keepalive_time = 1800net.ipv4.tcp_max_orphans = 3276800net.ipv4.tcp_max_syn_backlog = 65536net.ipv4.tcp_mem = 94500000 915000000 927000000net.ipv4.tcp_synack_retries = 2 // 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭net.ipv4.tcp_syncookies = 1// 表示在内核放弃建立连接之前发送SYN包的数量。net.ipv4.tcp_syn_retries = 2net.ipv4.tcp_timestamps = 0// 表示开启TCP连接中TIME_WAIT套接字的快速回收，默认为0，表示关闭net.ipv4.tcp_tw_recycle = 1// 表示允许重用TIME_WAIT状态的套接字用于新的TCP连接,默认为0，表示关闭net.ipv4.tcp_tw_reuse = 1