net.ipv4.tcp_keepalive_time = 600 表示请求在开启keepalive（现在一般客户端的http请求都是开启了keepalive选项）时TCP发送keepalive消息的时间间隔，默认是7200秒，在设置短一些后可以更快的去清理掉无效的请求。
net.ipv4.tcp_max_tw_buckets = 5000 表示链接为TIME_WAIT状态时linux操作系统允许其接收的套接字数量的最大值，过多的TIME_WAIT套接字会使Web服务器变慢
fs.file-max = 900000 表示linux操作系统可以同时打开的最大句柄数，在web服务器中，这个参数有时候会直接限制了web服务器可以支持的最大链接数，需要注意的是这个参数是对整个操作系统生效的。而ulimit –n 可以用来查看进程能够打开的最大句柄数，在句柄数不够时一般会出现类似” Too many open files”的报错。在Centos7中可以使用cat /proc/sys/fs/file-max 命令来查看操作系统可以能够打开的最大句柄数。
使用vi /etc/security/limits.conf 编辑limits.conf配置文件，可以修改进程能够打开的最大句柄数，在limits.conf增加如下配置即可
soft nofile 65535
hard nofile 65535
net.ipv4.tcp_max_syn_backlog 表示服务器能接受SYN同步包的最大客户端连接数，也就是上面说的半连接的最大数量，默认值为128
net.core.somaxconn = 2048 表示服务器能处理的最大客户端连接数，这里的连接指的是能同时完成连接建立的最大数量，默认值为128
net.ipv4.tcp_synack_retries = 1 表示服务器在发送SYN＋ACK回复后，在未继续收到客户端的ACK请求时服务器端重新尝试发送SYN＋ACK回复的重试次数
net.ipv4.ip_local_port_range =2048 65535 修改可以用于和客户端建立连接的端口范围，默认为32768到61000，修改后，可以避免建立连接时端口不够用的情况。
net.core.rmem_max = 2187154 表示linux操作系统内核scoket接收缓冲区的最大大小，单位为字节
net.core.wmem_max = 2187154表示linux操作系统内核scoket发送缓冲区的最大大小，单位为字节
net.core.rmem_default = 250000 表示linux操作系统内核scoket接收缓冲区的默认大小，单位为字节
net.core.wmem_default = 250000表示linux操作系统内核scoket发送缓冲区的默认大小，单位为字节
备注：作者的原创文章，转载须注明出处。原创文章归作者所有，欢迎转载，但是保留版权。对于转载了博主的原创文章，不标注出处的，作者将依法追究版权，请尊重作者的成果。
本文作者：张永清 文章选自 作者2020年初即将出版的《性能测试分析与性能诊断调优核心思想》一书。
l lsof +d 列出指定目录下被使用的文件，例如执行lsof +d /usr/lib/locale/ 命令查看/usr/lib/locale/ 目录下有哪些文件被打开使用了
l lsof +D 和上面+d 参数的作用类似，也是列出指定目录下被使用的文件，不同的是+D会以递归的形式列出，也就是会列出指定目录下所有子目录下被使用的文件，而-d 参数只会列出当前指定目录下被使用的文件，
而不会继续去列出子目录下被使用的文件，例如执行lsof +D /usr/lib/ 命令查看/usr/lib/ 目录以及子目录下有哪些文件被打开使用了
l lsof 后面可以直接指定一个全路径的文件以列出该文件正在被哪些进程所使用，例如执行lsof /usr/lib/modules/3.10.0-862.el7.x86_64/modules.symbols.bin 命令可以查看到modules.symbols.bin文件目前正在被那个
进程使用