高并发下linux内核网络参数调优核心是匹配流量特征：需同步调大net.core.somaxconn、net.ipv4.tcp_max_syn_backlog和net.core.netdev_max_backlog至65535，应用层backlog须对齐；time_wait问题需启用tcp_tw_reuse=1与tcp_timestamps=1，禁用tcp_tw_recycle；缓冲区与拥塞算法（如bbr）应适配链路带宽和rtt，同时提升文件描述符上限。
直接调内核网络参数是解决高并发连接瓶颈最有效的手段之一，关键不是堆数值，而是让参数匹配你的流量特征：短连接密集型、长连接为主、跨机房高延迟，还是混合场景。
连接队列必须同步放大
新连接卡住、ss -s 显示 listen overflows、客户端偶发超时，基本都是队列溢出。三个队列要一起调：
-
net.core.somaxconn：全连接队列上限，建议设为 65535；应用层 listen() 的 backlog 参数不能比它小，否则会被截断（如 Nginx 要配
listen 80 backlog=65535） - net.ipv4.tcp_max_syn_backlog：半连接队列，应对 SYN 洪峰和建连高峰，同样建议 65535
- net.core.netdev_max_backlog：网卡软中断收包队列，网卡吞吐大的服务（如 CDN、网关）也需设为 65535
TIME_WAIT 问题要分角色处理
短连接服务（比如 API 网关、上游调用）容易端口耗尽，报 “Cannot assign requested address”。注意：tcp_tw_reuse 只对主动发起连接的一方（客户端/反向代理）生效，服务端不能靠它缓解压力。
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 启用复用：
net.ipv4.tcp_tw_reuse = 1，但必须配合net.ipv4.tcp_timestamps = 1 - 限制总量防 OOM：
net.ipv4.tcp_max_tw_buckets = 2000000，超出后内核强制回收 - 慎调
tcp_fin_timeout：设为 30 或更低仅适合明确是客户端角色的机器；服务端改它可能影响连接稳定性 - 绝对禁用 tcp_tw_recycle：该参数在 NAT 环境下会导致连接失败，且已在 4.12+ 内核中移除
缓冲区与拥塞控制要匹配链路特征
吞吐上不去、带宽利用率长期低于 50%，大概率是 TCP 窗口被卡死。窗口大小取决于缓冲区上限和 RTT：
- 接收/发送缓冲区上限：
net.core.rmem_max和net.core.wmem_max建议设为 16777216（16MB），尤其跨机房或高带宽链路 - 本地端口范围扩大：
net.ipv4.ip_local_port_range = "1024 65535"，避免 outbound 连接因端口不足失败 - 拥塞算法升级：内核 4.9+ 推荐启用 BBR：
net.ipv4.tcp_congestion_control = bbr，对高丢包、高延迟链路提升明显
别漏掉文件描述符限制
每个 TCP 连接占一个 fd，内核放开了，进程打不开也没用：
- 系统级上限：
fs.file-max = 1000000 - 用户级上限：在
/etc/security/limits.conf中加两行：* soft nofile 1000000* hard nofile 1000000 - 确认生效：
ulimit -n查当前值，重启服务或重新登录 shell 才会加载 limits.conf
