Server konfiguration tuning
weitere Einstellungen am Server
um noch weitere Einstellungen an der Sicherheit, der Konfiguration und am Tuning vom System vorzunehmen
ändern wir in der Datei /etc/sysctl.conf Kernel und Netzwerkparameter.
kernel.randomize_va_space=1
net.ipv4.conf.all.rp_filter=1
net.ipv4.conf.all.accept_source_route=0
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.conf.all.log_martians = 1
net.ipv4.tcp_fin_timeout = 1
net.ipv4.tcp_tw_recycle = 1
kernel.shmmax = 1073741824
net.ipv4.tcp_rmem = 4096 25165824 25165824
net.core.rmem_max = 25165824
net.core.rmem_default = 25165824
net.ipv4.tcp_wmem = 4096 65536 25165824
net.core.wmem_max = 25165824
net.core.wmem_default = 65536
net.core.optmem_max = 25165824
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.core.default_qdisc=fq_codel
fs.inotify.max_user_instances=2048
Dies fügen wir unten in der Datei einfach ein.
Nach dem Speichern einfach den Befehl: sysctl -p eingeben oder wie heißt es so schön:
am besten noch ein Reboot, denn der tut immer gut ?