Linux高并发调优需协同内核网络栈、内存管理、文件句柄、CPU调度等：扩大端口范围、启用tcp_tw_reuse与timestamps、调大队列参数；提升fd限制至65535；合理设置TCP收发缓冲区与tcp_mem；swappiness设为0或1，overcommit_memory设为1；绑定中断与进程CPU亲和性，启用RPS/RFS。

Linux高并发场景下，系统默认参数往往成为性能瓶颈。单纯增加硬件或优化应用代码不够，必须结合内核网络栈、内存管理、文件句柄、调度策略等多维度协同调优。核心目标是：降低延迟、提升吞吐、避免资源耗尽、防止TIME_WAIT堆积和连接假死。

网络协议栈关键参数调优

高并发服务（如Web、API网关、实时通信）大量短连接会暴露TCP栈默认配置的短板：

• net.ipv4.ip_local_port_range：扩大本地端口范围（如“1024 65535”），避免端口耗尽；
• net.ipv4.tcp_tw_reuse：设为1，允许将处于TIME_WAIT状态的套接字重新用于新连接（需配合timestamps开启）；
• net.ipv4.tcp_timestamps：设为1，启用时间戳，支撑tcp_tw_reuse和RTT计算；
• net.ipv4.tcp_fin_timeout：适当调小（如30秒），加速TIME_WAIT回收（慎用，公网环境需评估NAT兼容性）；
• net.core.somaxconn 和 net.core.netdev_max_backlog：分别调大至65535，提升SYN队列与网卡软中断队列容量；
• net.ipv4.tcp_max_syn_backlog：同步增大，防止SYN洪泛丢包。

文件句柄与进程资源限制

每个TCP连接、日志文件、配置加载都消耗文件描述符（fd）。默认1024远不满足万级并发需求：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• 临时生效：ulimit -n 65535（当前shell及子进程）；
• 永久生效：在/etc/security/limits.conf中添加* soft nofile 65535和* hard nofile 65535；
• 确认systemd服务不受限：修改/etc/systemd/system.conf中DefaultLimitNOFILE=65535，并重载daemon；
• 检查应用是否主动调用setrlimit()覆盖了系统限制，必要时在代码中显式提升。

内存与TCP缓冲区精细控制

缓冲区过小导致频繁收发、CPU拷贝增多；过大则浪费内存、加剧延迟抖动：

• net.ipv4.tcp_rmem 和 net.ipv4.tcp_wmem：设为“4096 65536 8388608”，即min/default/max三元组，让内核动态调节；
• net.ipv4.tcp_mem：根据物理内存调整（单位为页），例如32G内存可设为“9437184 12582912 18874368”（约36G/48G/72G）；
• vm.swappiness：高并发服务器建议设为1或0，减少swap倾向，避免因换页引发延迟突增；
• vm.overcommit_memory：设为1（宽松模式），避免malloc因内存预估失败而直接返回NULL（适合Redis、Nginx等明确内存用量的服务）。

CPU与中断亲和性优化

避免软中断（NET_RX/NET_TX）和应用线程争抢同一CPU核心：

• 绑定网卡中断到特定CPU：通过/proc/irq/*/smp_affinity_list或ethtool -X配置RSS队列分布；
• 将业务进程绑核运行：taskset -c 2,3 ./server，避开中断密集的核心（如0号CPU）；
• 启用RPS（Receive Packet Steering）和RFS（Receive Flow Steering）：提升单队列网卡的多核分发效率；
• 关闭非必要服务（如avahi-daemon、bluetoothd），减少后台中断干扰。