Netwerkparameters van de kernel

Welkom bij kernelnetwerkparameters! In Linux beheert de kernel alle aspecten van uw systeem, waaronder netwerken. Hiervoor gebruikt de kernel verschillende instellingen, die kernelparameters worden genoemd, om te bepalen hoe de netwerkstack werkt.

Door deze parameters aan te passen kunt u de netwerkprestaties aanzienlijk verfijnen, vooral voor specifieke werklasten zoals servers met veel verkeer of gespecialiseerde toepassingen.

Het belangrijkste hulpmiddel om kernelparameters tijdens runtime te bekijken en te wijzigen is de opdracht sysctl. Hiermee kunt u instellingen voor verschillende kernelsubsystemen, waaronder netwerken, bekijken en wijzigen.

• Inspecteren: huidige parameterwaarden bekijken.
• Wijzigen: waarden tijdelijk aanpassen.
• Behouden: wijzigingen permanent maken, ook na opnieuw opstarten.

Gebruik sysctl -a om een uitgebreide lijst van alle beschikbare kernelparameters en hun huidige waarden te bekijken. Deze opdracht kan zeer veel uitvoer produceren!

Netwerkparameters beginnen meestal met net., gevolgd door het protocol (bijvoorbeeld net.ipv4, net.ipv6 of net.core).

Laten we alleen de parameters voor TCP binnen IPv4 weergeven. We kunnen de uitvoer van sysctl -a doorgeven aan grep om de resultaten te filteren.

Zo kunt u zich richten op specifieke instellingen zonder alles te hoeven doorzoeken.

Kernelparameters zijn hiërarchisch georganiseerd, vergelijkbaar met een bestandspad. Zo betekent net.ipv4.tcp_tw_reuse het volgende:

• net: netwerksubsysteem
• ipv4: instellingen voor het IPv4-protocol
• tcp_tw_reuse: een specifieke TCP-instelling voor het hergebruik van de TIME-WAIT-status.

Elk onderdeel helpt de functie van de parameter te categoriseren.

Als u de huidige waarde van een specifieke parameter wilt controleren, kunt u de volledige naam ervan aan sysctl meegeven. Laten we bijvoorbeeld de huidige waarde van net.ipv4.ip_forward bekijken.

Deze parameter bepaalt of uw Linux-machine IP-pakketten doorstuurt tussen netwerkinterfaces en zich dus als router gedraagt.

Gebruik de optie -w, gevolgd door de parameternaam en de nieuwe waarde, om de waarde van een parameter tijdelijk te wijzigen (tot de volgende herstart of handmatige wijziging). Deze wijziging heeft alleen invloed op het momenteel actieve systeem.

Laten we voor de demonstratie IP-doorsturing inschakelen door de waarde op 1 in te stellen.

Enkele veelgebruikte parameters worden vaak voor betere prestaties afgestemd:

• net.core.somaxconn: maximale lengte van de wachtrij voor openstaande verbindingen.
• net.ipv4.tcp_tw_reuse: maakt hergebruik van sockets in de TIME-WAIT-status mogelijk.
• net.ipv4.tcp_max_syn_backlog: maximaal aantal binnenkomende verbindingsverzoeken.
• net.ipv4.tcp_fin_timeout: bepaalt hoelang sockets in de FIN-WAIT-2-status blijven.

Door deze parameters aan te passen kunt u meer verbindingen verwerken of sneller bronnen vrijmaken.

Tijdelijke wijzigingen gaan verloren na een herstart. Als u ze permanent wilt maken, moet u het /etc/sysctl.conf-bestand bewerken of configuratiebestanden in /etc/sysctl.d/ plaatsen.

Elke regel in sysctl.conf volgt de indeling parameter = waarde. Pas de wijzigingen na het bewerken toe met sysctl -p.

Goed gedaan! U hebt geleerd over Linux-kernelnetwerkparameters en hoe u deze beheert.

• sysctl is de belangrijkste opdracht voor interactie met kernelparameters.
• U kunt parameters bekijken met sysctl -a of specifieke parameters opvragen.
• Tijdelijke wijzigingen maakt u met sysctl -w.
• Permanente wijzigingen vereisen het bewerken van /etc/sysctl.conf en het toepassen van de wijzigingen met sysctl -p.

Inzicht in deze instellingen is essentieel om de netwerkprestaties in Linux te optimaliseren!