|
Parameter |
Value |
Comment |
|
net.ipv4.ip_forward |
net.ipv4.ip_forward = 0 |
인터페이스 사이에 패킷교환 가능 여부 설정. |
|
net.ipv4.conf.default.rp_filter |
net.ipv4.conf.default.rp_filter = 1 |
IP Spoof 방지를 위한 설정 |
|
net.ipv4.conf.default.accept_source_route |
net.ipv4.conf.default.accept_source_route = 0 |
IP Source Routing을 제어 |
|
kernel.sysrq |
kernel.sysrq = 0 |
Magic-Key 지원 여부 설정 |
|
kernel.core_uses_pid |
kernel.core_uses_pid = 1 |
core dump 시 파일 이름에 PID를 포함 여부 설정 |
|
net.ipv4.tcp_syncookies |
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0 |
IPTABLES 규칙을 통해 브리지 트래픽 방지 |
|
net.bridge.bridge-nf-call- |
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0 |
iptables 규칙을 통해 브리지 트래픽 방지 |
|
kernel.msgmnb |
kernel.msgmnb = 65536 |
메시지 큐의 최대 크기 |
|
kernel.msgmax |
kernel.msgmax = 65536 |
동시에 하나의 메시지 큐에 존재할 수 있는 최대 바이트 수 |
|
kernel.shmmax |
kernel.shmmax = 68719476736 |
공유 메모리 세그먼트 최대 크기를 정의하며, SGA 메모리 구성 시 필요 |
|
kernel.shmall |
kernel.shmall = 4294967296 |
특정 시점에 사용가능한 공유 메모리의 최대 크기를 설정 |
|
fs.file-max |
fs.file-max = 6815744 |
사용 가능한 파일 핸들의 최대 개수를 설정하여 OS에서 동시에 오픈할 수 있는 파일의 수를 제어 |
|
fs.aio-max-nr |
fs.aio-max-nr = 1048576 |
허가된 최대 동시 요청 수 |
|
kernel.sem |
순서대로
(semmsl / semmns / semopm / semmni)
kernel.sem = 250 32000 100 128 |
세마포어 관련 파라미터
- semmsl
: 세마포어 세트 당 최대 세마포어 수, 최소 250 이상 권장
- semmns
: 시스템에 할당할 수 있는 세마포어의 총 수, 최소 32000 권장
- semopm
: 시스템 호출 당 수행할 수 있는 최대 세마포어 수, semmsl과 동일하게 설정 및 최소 100 이상 권장
- semmni
: 세마포어 세트의 최대 수 제어, 최소 128 이상 권장 |
|
kernel.shmmni |
kernel.shmmni = 4096 |
공유 메모리 세그먼트의 최대 숫자를 설정하는데 사용 |
|
kernel.msgmni |
kernel.msgmni = 2878 |
시스템 전체에 존재할 수 있는 메시지 큐의 수를 결정 |
|
net.ipv4.ip_local_port_range |
net.ipv4.ip_local_port_range = 1024 65500 |
신규 접속에서 사용할 수 있는 포트의 사용 가능 범위 |
|
net.core.rmem_ |
net.core.rmem_default = 4194304
net.core.rmem_max = 4194304 |
대용량 Serving을 위한 설정 |
|
net.core.wmem_ |
net.core.wmem_default = 262144
net.core.wmem_max = 1048576 |
소켓 출력 큐의 기본값과 최대값 제어 |
