sysctl

CentOS 7 x86

Alibaba Cloud Linux 3 x86 & Arm64

說明

Linux社區(qū)補(bǔ)丁信息

值

讀寫屬性

值

讀寫屬性

kernel.panic

0

rw

1

rw

默認(rèn)行為改變。

此選項(xiàng)用于控制內(nèi)核在發(fā)生panic后，需要等待n（sysctl的值）秒自動(dòng)重啟。

• n>0代表等待n秒

• n=0代表不重啟

• n<0代表立即重啟

無

kernel.watchdog_thresh

10

rw

50

rw

以秒為單位的watchdog超時(shí)時(shí)間。

云上鏈路更為復(fù)雜，調(diào)整該參數(shù)以降低誤報(bào)warning的概率。

無

kernel.nmi_watchdog

1

rw

0

rw

是否開啟hard lockup檢測(cè)。

在ECS上不支持NMI中斷，因此開啟此功能并無意義。

如果您使用裸金屬，且需要該功能，您可以手工打開該配置。

無

kernel.hung_task_timeout_secs

120

rw

240

rw

以秒為單位的，處于D狀態(tài)的進(jìn)程未被調(diào)度的超時(shí)時(shí)間。

云上鏈路更為復(fù)雜，調(diào)整該參數(shù)以降低誤報(bào)warning的概率。

無

vm.drop_caches

0

rw

無

-w

讀寫權(quán)限變更。

該選項(xiàng)原本支持讀取上次寫入的值的行為誤導(dǎo)用戶該選項(xiàng)是設(shè)置系統(tǒng)到非緩存模式，而非發(fā)起一次清除緩存的任務(wù)。為防止誤解，去掉了該開關(guān)的讀權(quán)限。

• Commit ID：204cb79ad42f015312a5bbd7012d09c93d9b46fb

• Subject信息：kernel:sysctl: make drop_caches write-only

vm.dirty_ratio

30

rw

40

rw

該選項(xiàng)受到tuned的影響，在CentOS 7上tuned使用virtual-guest進(jìn)行調(diào)優(yōu)，設(shè)置的值為30。在Alibaba Cloud Linux上使用ecs-performance模式，值為40。

無

vm.numa_zonelist_order

default

rw

Node

rw

隨Linux社區(qū)版本迭代而失效。

該選項(xiàng)的作用是控制系統(tǒng)內(nèi)存分配時(shí)從各個(gè)node&zone選擇的順序，隨著Linux社區(qū)版本迭代，已不需要用戶手動(dòng)控制。

• Commit ID：c9bff3eebc09be23fbc868f5e6731666d23cbea3

• Subject信息：mm, page_alloc: rip out ZONELIST_ORDER_ZONE

net.ipv4.tcp_mem

無

rw

無

rw

該選項(xiàng)由3個(gè)整型的值（low, pressure, max）組成，分別代表：

• low：當(dāng)TCP使用的頁(yè)數(shù)少于此值時(shí)，系統(tǒng)不予關(guān)心。

• pressure：TCP使用的頁(yè)數(shù)高于此值時(shí)，系統(tǒng)會(huì)減少內(nèi)存使用，進(jìn)入pressure mode。

• max：所有TCP socket最大能使用的頁(yè)的數(shù)量。

該選項(xiàng)的默認(rèn)值與系統(tǒng)內(nèi)存大小緊密相關(guān)，但在同樣的內(nèi)存規(guī)格上您會(huì)觀察到Alibaba Cloud Linux 3上緩沖區(qū)大小相比CentOS 7小一半左右，這是Linux社區(qū)版本迭代調(diào)整了默認(rèn)值的初始化算法導(dǎo)致的。

• Commit ID：b66e91ccbc34ebd5a2f90f9e1bc1597e2924a500

• Subject信息：tcp: halvestcp_mem[] limits

net.ipv4.tcp_fastopen

0

rw

1

rw

隨Linux社區(qū)版本調(diào)整默認(rèn)值。

該選項(xiàng)用于控制系統(tǒng)是否支持發(fā)送和接收TCP Fast Open相關(guān)報(bào)文。

• 0表示不支持。

• 1表示僅支持發(fā)送相關(guān)報(bào)文。

• Commit ID：e1cfcbe82b4534bd0f99fef92a6d33843fd85e0e

• Subject信息：ipv4: Namespaceify tcp_fastopen knob

net.ipv4.tcp_fack

1

rw

0

rw

隨Linux社區(qū)版本迭代而失效。

用于支持TCP FACK特性，該特性已被RACK特性替代，因此在Alibaba Cloud Linux 3上已失效。

• Commit ID：713bafea92920103cd3d361657406cf04d0e22dd

• Subject信息：tcp: retire FACK loss detection

net.core.somaxconn

128

rw

4096

rw

隨Linux社區(qū)版本而調(diào)整默認(rèn)值。

該選項(xiàng)用于控制socket監(jiān)聽隊(duì)列的最大長(zhǎng)度，128已無法滿足現(xiàn)代服務(wù)器的需求，故調(diào)整為4096。

• Commit ID：19f92a030ca6d772ab44b22ee6a01378a8cb32d4

• Subject信息：net: increase SOMAXCONN to 4096

net.core.default_qdisc

pfifo_fast

rw

fq_codel

rw

默認(rèn)的qdisc模型，fq_codel能更好地解決bufferbloat問題。

無

sysctl參數(shù)

值

讀寫屬性

說明

Linux社區(qū)補(bǔ)丁信息

kernel.panic_on_stackoverflow

0

rw

隨Linux社區(qū)版本迭代被移除。

該選項(xiàng)用于啟用內(nèi)核棧溢出檢測(cè)，在后續(xù)迭代中，內(nèi)核棧已默認(rèn)帶上guard page進(jìn)行檢測(cè)，故該功能失效。

• Commit ID：117ed45485413b1977bfc638c32bf5b01d53c62b

• Subject信息：x86/irq/64: Remove stack overflow debug code

kernel.random.read_wakeup_threshold

64

rw

隨Linux社區(qū)版本迭代被移除。

• Commit ID：c95ea0c69ffda19381c116db2be23c7e654dac98

• Subject信息：random: remove kernel.random.read_wakeup_threshold

kernel.compat-log

1

rw

隨Linux社區(qū)版本迭代被移除。

在x86 64位架構(gòu)上不支持虛擬8086模式，如果配置了該選項(xiàng)，則調(diào)用vm86old()和vm86()時(shí)會(huì)打印warning日志。由于該warning并不是必要的，所以后續(xù)被移除了，此選項(xiàng)也一并被移除。

• Commit ID：9dcfcda5768eda793e15a1a73da38cfd1fc1a47a

• Subject信息：compat: remove compat_printk()

kernel.numa_balancing_settle_count

4

rw

隨Linux社區(qū)版本迭代被移除。

Linux對(duì)不同類型的任務(wù)分別采用更科學(xué)的指標(biāo)區(qū)分負(fù)載，從而不再需要該選項(xiàng)來管控頻率的閾值。

• Commit ID：1bd53a7efdc988163ec4c25f656df38dbe500632

• Subject信息：sched/numa: Drop sysctl_numa_balancing_settle_count sysctl

kernel.sched_shares_window_ns

10000000

rw

隨Linux社區(qū)版本迭代被移除，該功能在CentOS 7上已失效。

• Commit ID：3c3fcb45d524feb5d14a14f332e3eec7f2aff8f3

• Subject信息：sched/fair: Kill the unused 'sched_shares_window_ns' tunable

kernel.sched_time_avg_ms

1000

rw

隨Linux社區(qū)版本迭代被移除。

由于Linux對(duì)RT調(diào)度類采用PELT負(fù)載跟蹤算法，從而拋棄舊算法及相關(guān)參數(shù)，該參數(shù)則是其中之一。

• Commit ID：5fd778915ad29184a5ff8eb82d1118f6916b79e4

• Subject信息：sched/sysctl: Remove unused sched_time_avg_ms sysctl

vm.hugepages_treat_as_movable

0

rw

隨Linux社區(qū)版本迭代被移除。

該配置項(xiàng)本意是允許從 ZONE_MOVABLE區(qū)域分配不可遷移的大頁(yè)，以減少內(nèi)存碎片，但該功能目前已嚴(yán)重影響內(nèi)存熱插拔，所以被移除。

• Commit ID：d6cb41cc44c63492702281b1d329955ca767d399

• Subject信息：mm, hugetlb: remove hugepages_treat_as_movable sysctl

vm.nr_pdflush_threads

0

r-

隨Linux社區(qū)版本迭代被移除，該功能在CentOS 7上已失效。

• Commit ID：b35bd0d9f8a8ea17aae40893e18274d191a2d2c5

• Subject信息：sysctl: remove /proc/sys/vm/nr_pdflush_threads

net.ipv4.tcp_tw_recycle

0

rw

隨Linux社區(qū)版本迭代被移除。

該配置項(xiàng)允許處于TIME-WAIT的socket被快速回收。由于在實(shí)現(xiàn)上假設(shè)遠(yuǎn)端同一地址的時(shí)間戳是單調(diào)遞增的，而NAT和TCP時(shí)間戳隨機(jī)漂移特性已打破該假設(shè)，導(dǎo)致該功能無法正常使用，故被移除。

• Commit ID：4396e46187ca5070219b81773c4e65088dac50cc

• Subject信息：tcp: remove tcp_tw_recycle

net.ipv4.tcp_thin_dupack

0

rw

隨Linux社區(qū)版本迭代被移除，該功能已被TCP RACK特性替代。

• Commit ID：4a7f6009441144783e5925551c72e3f2e1b0839b

• Subject信息：tcp: remove thin_dupack feature

net.ipv4.tcp_max_ssthresh

0

rw

隨Linux社區(qū)版本迭代被移除。該配置項(xiàng)本意是用于人工調(diào)整TCP慢啟動(dòng)速度的，但目前已被更有效且更加自動(dòng)化的方式替代，故移除。

• Commit ID：9f9843a751d0a2057f9f3d313886e7e5e6ebaac9

• Subject信息：tcp: properly handle stretch acks in slow start

fs.negative-dentry-limit

0

rw

該配置項(xiàng)為CentOS 7自研配置項(xiàng)，非Linux社區(qū)通用功能，已在CentOS 8中被移除。

Why negative-dentry-limit sysctl parameter is not available in Red Hat Enterprise Linux 8?

fs.may_detach_mounts

0

rw

該配置項(xiàng)為CentOS 7自研配置項(xiàng)，非Linux社區(qū)通用功能，已在CentOS 8中被移除。

What is the parameter fs.may_detach_mounts on Red Hat Enterprise Linux 7?