1，用户最大进程数配置
Centos5环境修改/etc/security/limits.conf文件
Centos6环境修改/etc/security/limits.d/90-nproc.conf文件
root@mysql:/data/tools/db# vim /etc/security/limits.conf
* soft nofile 65535 * soft nproc 65535 * hard nofile 65535 * hard nproc 65535
root@mysql:/data/tools/db# cd /etc/security/limits.d/
root@mysql:/etc/security/limits.d# vim 90-nofile.conf
* soft nofile 65535 * hard nofile 65535 root soft nofile unlimited
内核调优
vim /etc/sysctl.conf 修改后 sysctl -p 生效
# 内核panic时，30秒后自动重启
kernel.panic = 30
#
# # 允许更多的PIDs (减少滚动翻转问题); may break some programs 32768
kernel.pid_max = 32768
#
# # 内核所允许的最大共享内存段的大小（bytes）
kernel.shmmax = 16777216
#
# # 在任何给定时刻，系统上可以使用的共享内存的总量（pages）
kernel.shmall = 4194304
#
# # 设定程序core时生成的文件名格式
kernel.core_pattern = core_%e
#
# # 当发生oom时，自动转换为panic
vm.panic_on_oom = 1
#
# # 表示强制Linux VM最低保留多少空闲内存（Kbytes）
38,1 11%
#
# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and
# sysctl.conf(5) for more details.
# Controls IP packet forwarding
net.
# 内核panic时，30秒后自动重启
kernel.panic = 30
#
# # 允许更多的PIDs (减少滚动翻转问题); may break some programs 32768
kernel.pid_max = 32768
#
# # 内核所允许的最大共享内存段的大小（bytes）
kernel.shmmax = 16777216
4,1 0%
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
#
# # 表示是否启用以一种比超时重发更精确的方法（请参阅 RFC 1323）来启用对 RTT 的计算；为>了实现更好的性能应该启用这个选项
net.ipv4.tcp_timestamps = 1
#
# # 表示本机向外发起TCP SYN连接超时重传的次数
net.ipv4.tcp_syn_retries = 4
# Controls the System Request debugging functionality of the kernel
kernel.sysrq = 0
kernel.core_uses_pid = 1
# Controls the default maxmimum size of a mesage queue
kernel.msgmnb = 65536
# Controls the maximum size of a message, in bytes
kernel.msgmax = 65536
# 内核panic时，30秒后自动重启
kernel.panic = 30
#
# # 允许更多的PIDs (减少滚动翻转问题); may break some programs 32768
kernel.pid_max = 32768
#
# # 内核所允许的最大共享内存段的大小（bytes）
kernel.shmmax = 16777216
#
# # 在任何给定时刻，系统上可以使用的共享内存的总量（pages）
kernel.shmall = 4194304
#
# # 设定程序core时生成的文件名格式
kernel.core_pattern = core_%e
11,0-1 6%
net.ipv4.tcp_synack_retries = 4
#
# # 减少处于FIN-WAIT-2连接状态的时间，使系统可以处理更多的连接。
net.ipv4.tcp_fin_timeout = 30
#
# # 减少TCP KeepAlive连接侦测的时间，使系统可以处理更多的连接。
# # 如果某个TCP连接在idle 300秒后,内核才发起probe.如果probe 2次(每次2秒)不成功,内核才彻
底放弃,认为该连接已失效.
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 2
net.ipv4.tcp_keepalive_intvl = 2
#
# # 系统所能处理不属于任何进程的TCP sockets最大数量
net.ipv4.tcp_max_orphans = 262144
#
# # 系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清>除并打印警告信息。
net.ipv4.tcp_max_tw_buckets = 40000
#
# # arp_table的缓存限制优化
net.ipv4.neigh.default.gc_thresh1 = 256
net.ipv4.neigh.default.gc_thresh2 = 1024
net.ipv4.neigh.default.gc_thresh3 = 8192
net.ipv4.neigh.default.gc_stale_time=120
net.ipv4.conf.all.arp_announce=2
net.ipv4.conf.lo.arp_announce=2
原文：http://8934920.blog.51cto.com/8924920/1937229