关于内核参数的优化：
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_fin_timeout 决定了套接字保持在FIN-WAIT-2 状态的时间。默认值是60秒。正确设置这个值非常重要，有时即使一个负载很小的web服务器，也会出现大量的死套接字而产生内存溢出的风险。
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_reuse 用来设置开启重用，允许将time-wait sockets重新用于新的tcp连接，默认值是0，表示关闭
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_recycle 用来设置启动timewait快速回收，默认为0，表示关闭
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_syncookies 用来开启syn cookies,当出现syn等待队列一处时，启用cookies处理，可防范少量SYN攻击
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_time 表示当keepalive启动的时候，tcp发送keepalive消息的频度。默认值是2（单位是小时）。
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.ip_local_port_range 用来设定允许系统打开的端口范围
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_syn_backlog 用于记录那些尚未收到客户端确认信息的连接请求的最大值。对于有128MB内存的系统而言，次参数默认值是1024，对小内存的系统则是128
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.tcp_max_tw_buckets 用来设定timewait的数量默认是180000，这里改为6000
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_synack_retries 参数的值决定了内核放弃连接之前发送SYN+ACK包的数量
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_syn_retries 表示在内核放弃建立连接之前发送SYN包的数量
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_orphans系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤儿连接将即刻被复位并打印出警告信息。这个限制仅仅是为了防止简单的DoS攻击，不能过分依靠它或者人为地减小这个值，更应该增加这个值(如果增加了内存之后)。
net.core.netdev_max_backlog = 262144
net.core.netdev_max_backlog 表示当每个网络接口接受数据包的速率比内核处理这些包的速率快时，允许发送到队列的数据包的最大数目。
net.core.somaxconn = 262144
net.core.somaxconn 默认是128，参数用于调节系统同时发起的tcp连接数，在高并发的请求中，默认的值可能会导致连接超时或者重传，因此，需要结合并发请求数来调节此值。
将上面的内核参数值 加入到/etc/sysctl.conf文件中，然后执行如下命令使之生效
/sbin/sysctl -p
注意：
sysctl net.ipv4.tcp_tw_reuse=1和sysctl net.ipv4.tcp_tw_recycle=1都可以减少TIME_WAIT连接状态，但处于负载均衡的环境下，sysctl net.ipv4.tcp_timestamps和sysctl net.ipv4.tcp_tw_recycle不能同时设置为1，可能会出现复杂的网络故障（address already in use）。负载均衡服务器以NAT方式与后面多台后端服务器构建，当请求到达负载均衡器后，它修改地址数据后便转发给后端服务器，但不会修改时间戳数据，对于后端服务器来说，请求的源地址就是负载均衡器的地址，加上端口会复用，所以从后端服务器的角度看，原本不同客户端的请求经过负载均衡器的转发，就可能会被认为是同一个连接，加之不同客户端的时间可能不一致，所以就会出现时间戳错乱的现象，于是后面的数据包就被丢弃了，具体的表现通常是是客户端明明发送的SYN，但服务端就是不响应ACK，还可以通过下面命令来确认数据包不断被丢弃的现象：
netstat -s | grep timestamp
显示出所有socks连接各个状态的情况
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
netstat -nat|grep -i "端口号"
来源：CSDN
作者：zhaikaiyun
链接：https://blog.csdn.net/zhaikaiyun/article/details/104795637