如何修改linux最大連接數(shù)（網(wǎng)上有各種方法，求證一下）

kevin.tan

原帖由 twodog29 于 2007-3-24 18:42 發(fā)表
我還是說說我遇到的問題吧，我用的電腦是C4 2.0G，內(nèi)存256M，帶110臺電腦上網(wǎng)，70臺用squid作代理上網(wǎng)（進(jìn)行訪問控制），40臺用iptables作nat。

在某些時段網(wǎng)速很慢，很多網(wǎng)頁要刷新幾次才能打開，懷疑有人用 ...

我的看法是，網(wǎng)速慢與最大連接數(shù)是沒有直接關(guān)系的，

可以證明的很多P2P程序大量使用UDP。另外，樓上的兩種方法都是對的

xuledw

原帖由 smz_f91 于 2008-5-5 14:53 發(fā)表
2、修改/proc/sys/net/ipv4/ip_conntrack_max為8192
或者是/etc/sysctl.conf中加入ip_conntrack_max=8192

第二種方法有兩種，哪個才對呢？

還有l(wèi)inux默認(rèn)的連接數(shù)是多少�。考热灰�改，那肯定得有個依據(jù)吧。

http://www.wallfire.org/misc/netfilter_conntrack_perf.txt

Since Linux kernel version 2.4.23 (thus Linux 2.6 as well), use:
# echo $CONNTRACK_MAX > /proc/sys/net/ipv4/netfilter/ip_conntrack_max

where $CONNTRACK_MAX is an integer.
至于默認(rèn)的連接數(shù)我裝了幾個系統(tǒng)默認(rèn)的都不一樣。我的REHL5是188798(可能跟系統(tǒng)的硬件有關(guān)系。具體不曉得)
說一下我的理解。這個是指系統(tǒng)中所有進(jìn)程最多可以同時打開的文件數(shù)目
至于假如我的squid要啟動一定的數(shù)目的話，假如是15000
可以做到squid的啟動腳本中。（前提是編譯squid的時候，使其支持--with-filedescriptors=）
#!/bin/sh
#
ulimit -HSn 15000
# this script starts and stops Squid
case "$1" in
start)
          /usr/local/squid/sbin/squid -s
          echo -n ' Squid'
          ;;
stop)
          /usr/local/squid/sbin/squid -k shutdown
         ;;
esac


# /usr/local/squid/bin/squidclient -p 80 -h localhost mgr:info
File descriptor usage for squid:
        Maximum number of file descriptors:   15000

smz_f91

恩，有理！
不過你的“REHL5是188798”是從哪看的呢？我的AS4又是多少�。�

7717060

第二個可以但是要根據(jù)你的內(nèi)存大小來定義

ssffzz1

實(shí)際是同一種.

smz_f91

哦，那就是只用一個就行了。
那還是用這個簡單，且永久生效
/etc/sysctl.conf中加入ip_conntrack_max=8192

但達(dá)人們還是沒回答我如何看默認(rèn)連接數(shù)，和我設(shè)置的依據(jù)。

kevin.tan

原帖由 smz_f91 于 2008-5-5 18:36 發(fā)表
恩，有理！
不過你的“REHL5是188798”是從哪看的呢？我的AS4又是多少啊？

1. 
   
2. sysctl -a|grep -e "ip_conntrack_max"
   
3. [code]
   
4. 
   
5. 一個連接占用236bytes
   
6. [code]
   
7. ip_conntrack version 2.4 (8192 buckets, 65536 max) - 236 bytes per conntrack
   

復(fù)制代碼

atkisc

原帖由 twodog29 于 2007-3-27 11:12 發(fā)表
在centos4里面也沒發(fā)現(xiàn)有/proc/sys/net/ipv4/netfilter/ip_conntrack_count 文件，我還是老實(shí)統(tǒng)計ip_conntrack的行數(shù)吧

開啟ip_conntrack模塊，命令如下：

modprobe ip_conntrack

lasama

原帖由 smz_f91 于 2008-5-6 10:10 發(fā)表
哦，那就是只用一個就行了。
那還是用這個簡單，且永久生效
/etc/sysctl.conf中加入ip_conntrack_max=8192

但達(dá)人們還是沒回答我如何看默認(rèn)連接數(shù)，和我設(shè)置的依據(jù)。

要使這個參數(shù)生效，還先得 modprobe ip_conntrack


查看默認(rèn)設(shè)置就看  cat /proc/sys/net/ipv4/ip_conntrack_max

marsaber

原帖由 twodog29 于 2007-3-24 09:47 發(fā)表
2、修改/proc/sys/net/ipv4/ip_conntrack_max為8192
或者是/etc/sysctl.conf中加入ip_conntrack_max=8192

8192？
是不是忒小了？
1G的內(nèi)存這里的設(shè)置值應(yīng)該是65536。

/etc/sysctl.conf中加入ip_conntrack_max=8192
錯！
net.ipv4.ip_conntrack_max = 8192