Rendszer finomhangolás (Sysctl Tweaks)

Created On2023-07-26

Last Updated On2023-10-12

byAdminisztrátor

Ez a grafikus beállítófelet a blackPanther OS egyedi eszközkészleteinek egyike, kizárólag nálunk érhető el. Beolvassa és módosítja a rendszermag attribútumait, például a verziószámot, a maximális korlátokat és a biztonsági beállításokat. A sysctl eredeti angol nyelvű dokumentációját itt találod.

Nyisd meg az alábbi beállítófelületet (kizárólag a blackPanther OS v18.1 vagy nagyobb verziókban)

Rendszerbállítások > blackPanther OS Rendszer Beállításai > Finomhangolás (tweak)

A rendszer finomhangolása a vezérlőközpontból

vagy futtasd az alábbi parancsot


draksysctl

draksysctl

A felület két listázási módot támogat, jeleníthet meg:

Minden beállítási lehetőséget
Rendszerszintű beállítások (rövidebb)

A program varázsló módjára működik.

További, de olvasásra szoruló részletekért kattints ide ...

Néhány rendszer-finomhangoló (tweak) beállítás, és magyarázatuk


### A RENDSZER MEMÓRIAKEZELÉSE ###

# A fájlkezelők és az inode gyorsítótár méretnövelés
fs.file-max = 2097152

# Kevesebbet swappolás
vm.swappinness = 10
vm.dirty_ratio = 60
vm.dirty_background_ratio = 2

### ÁLTALÁNOS HÁLÓZATI BIZTONSÁGI LEHETŐSÉGEK ###

# A SYNACK-ek száma a passzív TCP-kapcsolathoz.
net.ipv4.tcp_synack_retries = 2

# Engedélyezett helyi porttartomány
net.ipv4.ip_local_port_range = 2000 65535

# Védelem a TCP idő-várás ellen
net.ipv4.tcp_rfc1337 = 1

# Csökkentsd a tcp_fin_timeout kapcsolat alapértelmezett értékét
net.ipv4.tcp_fin_timeout = 15

# Csökkentsd a kapcsolatok életben tartásához szükséges idő alapértelmezett értékét
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

### HÁLÓZATI TELJESÍTMÉNY TUNNING ###

# A socket alapértelmezett fogadási puffere
net.core.rmem_default = 31457280

# A socket maximális fogadási puffer
net.core.rmem_max = 12582912

# Default Socket Send Buffer
net.core.wmem_default = 31457280

# Maximális socket küldési puffer
net.core.wmem_max = 12582912

# Növelje a bejövő kapcsolatok számát
net.core.somaxconn = 4096

# Növelje a fogadási sor maximális méretét. A fogadott keretek ebben a sorban lesznek tárolva, miután kivette őket a hálózati kártya gyűrűpufferéből. 
net.core.netdev_max_backlog = 65536

# Növelje az opcionális memóriapufferek maximális számát
net.core.optmem_max = 25165824

# Növelje a maximálisan lefoglalható pufferterületet
# Ezt oldalegységekben mérik (4096 bájt)
net.ipv4.tcp_mem = 65536 131072 262144
net.ipv4.udp_mem = 65536 131072 262144

# Növelje a lefoglalható olvasási pufferterületet
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.udp_rmem_min = 16384

# Növelje a lefoglalható írási pufferterületet
net.ipv4.tcp_wmem = 8192 65536 16777216
net.ipv4.udp_wmem_min = 16384

# Növelje a tcp-time-wait buckets készlet méretét, hogy megakadályozza az egyszerű DOS-támadásokat
net.ipv4.tcp_max_tw_buckets = 1440000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1

### A RENDSZER MEMÓRIAKEZELÉSE ###

# A fájlkezelők és az inode gyorsítótár méretnövelés

fs.file-max = 2097152

# Kevesebbet swappolás

vm.swappinness = 10

vm.dirty_ratio = 60

vm.dirty_background_ratio = 2

### ÁLTALÁNOS HÁLÓZATI BIZTONSÁGI LEHETŐSÉGEK ###

# A SYNACK-ek száma a passzív TCP-kapcsolathoz.

net.ipv4.tcp_synack_retries = 2

# Engedélyezett helyi porttartomány

net.ipv4.ip_local_port_range = 2000 65535

# Védelem a TCP idő-várás ellen

net.ipv4.tcp_rfc1337 = 1

# Csökkentsd a tcp_fin_timeout kapcsolat alapértelmezett értékét

net.ipv4.tcp_fin_timeout = 15

# Csökkentsd a kapcsolatok életben tartásához szükséges idő alapértelmezett értékét

net.ipv4.tcp_keepalive_time = 300

net.ipv4.tcp_keepalive_probes = 5

net.ipv4.tcp_keepalive_intvl = 15

### HÁLÓZATI TELJESÍTMÉNY TUNNING ###

# A socket alapértelmezett fogadási puffere

net.core.rmem_default = 31457280

# A socket maximális fogadási puffer

net.core.rmem_max = 12582912

# Default Socket Send Buffer

net.core.wmem_default = 31457280

# Maximális socket küldési puffer

net.core.wmem_max = 12582912

# Növelje a bejövő kapcsolatok számát

net.core.somaxconn = 4096

# Növelje a fogadási sor maximális méretét. A fogadott keretek ebben a sorban lesznek tárolva, miután kivette őket a hálózati kártya gyűrűpufferéből.

net.core.netdev_max_backlog = 65536

# Növelje az opcionális memóriapufferek maximális számát

net.core.optmem_max = 25165824

# Növelje a maximálisan lefoglalható pufferterületet

# Ezt oldalegységekben mérik (4096 bájt)

net.ipv4.tcp_mem = 65536 131072 262144

net.ipv4.udp_mem = 65536 131072 262144

# Növelje a lefoglalható olvasási pufferterületet

net.ipv4.tcp_rmem = 8192 87380 16777216

net.ipv4.udp_rmem_min = 16384

# Növelje a lefoglalható írási pufferterületet

net.ipv4.tcp_wmem = 8192 65536 16777216

net.ipv4.udp_wmem_min = 16384

# Növelje a tcp-time-wait buckets készlet méretét, hogy megakadályozza az egyszerű DOS-támadásokat

net.ipv4.tcp_max_tw_buckets = 1440000

net.ipv4.tcp_tw_recycle = 1

net.ipv4.tcp_tw_reuse = 1

Változások betöltése

A beállítóprogram elvégzi a beállítás betöltését és mentését, kézi betöltéshez futtasd a következő parancsot :


sysctl -p

sysctl -p

Hasznos Systcl parancsok

Az összes rendszerparaméter megjelenítése értékükkel (alapértelmezett vagy módosított)


sysctl -A

sysctl -A

Az Ön által módosított paraméterek értékeinek megjelenítése


sysctl -p

sysctl -p

Egyetlen paraméter értékének megjelenítése parameter-neve


sysctl paraméternév

sysctl paraméternév

Egyetlen paraméter értékének módosítása parameter-neve


sysctl -w paraméter-név=paraméter-érték

sysctl -w paraméter-név=paraméter-érték

A fenti parancs felülírja a korábbi módosításokat parameter-neve. Ezenkívül előfordulhat, hogy a paraméterértéket idézőjelekkel kell megadni.

Tags:

blackPanther OS - Magyarország