内核参数调优的核心思路
服务器出厂的内核默认参数面向通用场景，并未针对高并发网络或高吞吐IO做优化。理解每个参数的作用范围和调整边界，比盲目复制网上的sysctl配置重要得多。调优前用sysctl -a导出当前全量参数作为基线，调优后逐项对比，避免遗漏。
参数修改分临时和永久两种。临时修改用sysctl -w立即生效但重启失效，永久修改写入/etc/sysctl.d/下的conf文件，sysctl -p加载。生产环境建议每个参数独立文件管理，便于回滚和审计。
网络栈参数调优
高并发Web服务器遇到SYN队列溢出时，dmesg日志会出现”TCP: request_sock_TCP: Possible SYN flooding on port X”告警。此时需调整SYN队列和backlog：
net.ipv4.tcp_max_syn_backlog = 65535
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65536
somaxconn控制listen()调用的最大backlog，nginx/redis等服务的backlog参数受此上限约束。如果应用层设置了backlog=1024但somaxconn只有128，实际生效的是128。
TCP连接保活和回收策略影响TIME_WAIT数量：
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_tw_buckets = 65536
tcp_tw_reuse=1允许将TIME_WAIT状态的连接重新用于新的TCP连接，对短连接密集场景（HTTP API服务）效果显著。但tcp_tw_recycle在NAT环境下会导致连接异常，Linux 4.12后已移除此参数，不要在旧教程中看到就照搬。
TCP缓冲区大小影响数据传输效率：
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
三个数值分别是最小值、默认值、最大值，单位字节。对大文件传输或高延迟链路，增大最大值能显著提升吞吐。
文件系统与IO参数
文件描述符是最常见的资源瓶颈。单个进程的fd限制由fs.nr_open控制（默认1048576），系统全局限制由fs.file-max控制：
fs.file-max = 2097152
fs.nr_open = 1048576
同时修改/etc/security/limits.conf调整用户级限制：
* soft nofile 1048576
* hard nofile 1048576
inotify监控数量在文件同步场景下容易触顶：
fs.inotify.max_user_watches = 524288
fs.inotify.max_user_instances = 1024
开发环境用nodemon、webpack-dev-server或rsync做文件监控时，max_user_watches不够会直接报错。524288覆盖大多数项目目录。
虚拟内存策略影响IO性能：
vm.swappiness = 10
vm.dirty_ratio = 15
vm.dirty_background_ratio = 5
swappiness=10大幅降低swap使用倾向，数据库服务器建议设为1。dirty_ratio控制脏页占总内存比例达到15%时同步写入，dirty_background_ratio控制5%时后台写入开始。数据库场景下降低这两个值能减少突发IO造成的延迟毛刺。
内存与CPU调度参数
透明大页（THP）对数据库负载有负面影响，Redis和PostgreSQL官方文档明确建议关闭：
echo never > /sys/kernel/mm/transparent_hugepage/enabled
echo never > /sys/kernel/mm/transparent_hugepage/defrag
此设置需写入rc.local或systemd服务单元，sysctl无法管理此参数。
内存过度提交策略：
vm.overcommit_memory = 1
0=启发式（默认），1=始终允许，2=严格模式不允许。Redis推荐设1避免fork失败，PostgreSQL推荐0。
调优效果验证方法
修改后必须用压测工具验证实际效果，切忌主观判断。网络参数用wrk或hey压测：
wrk -t12 -c1000 -d60s http://target:8080/api
IO参数用fio测试：
fio --name=randwrite --ioengine=libaio --iodepth=64 --rw=randwrite --bs=4k --size=4G --numjobs=4 --runtime=60
对比调优前后的P99延迟和吞吐量数据，注意记录每次只改一个参数组，避免多个变量交叉影响导致无法定位有效调整。
内核参数调优不是一次性工作。业务流量增长、硬件更换、内核版本升级都会影响参数的最优值。建议在监控系统中对关键指标（SYN队列溢出次数、TIME_WAIT连接数、fd使用率）设置告警阈值，触发后重新评估参数配置。
原创文章，作者：小编，如若转载，请注明出处：https://www.yunthe.com/linux-fu-wu-qi-nei-he-can-shu-diao-you-wang-luo-yu-wen-jian/
