1
#!/usr/bin/env bash
2
# 目标：在保证 Docker / containerd 稳定运行的前提下，提升系统并发与网络性能
3
set -euo pipefail
4

5
#############################################
6
# 1. 内核参数（sysctl）
7
#    不直接修改 /etc/sysctl.conf，而是写入独立文件
8
#############################################
9
cat >/etc/sysctl.d/99-custom-performance.conf <<'EOF'
10
#############################################
11
# 文件句柄（1 Mi = 1 048 576），高并发但不过度
12
#############################################
13
fs.file-max = 1048576
14
fs.nr_open  = 1048576
15

16
#############################################
17
# TCP/IP 栈与队列
18
#############################################
19
net.core.somaxconn            = 4096
20
net.core.netdev_max_backlog   = 16384
21
net.core.rmem_max             = 16777216
22
net.core.wmem_max             = 16777216
23
net.ipv4.tcp_rmem             = 4096 87380 16777216
24
net.ipv4.tcp_wmem             = 4096 65536 16777216
25
net.ipv4.tcp_max_syn_backlog  = 16384
26
net.ipv4.tcp_syncookies       = 1
27
net.ipv4.tcp_timestamps       = 0
28
net.ipv4.tcp_sack             = 1
29
net.ipv4.tcp_window_scaling   = 1
30
net.ipv4.tcp_ecn              = 0
31
net.ipv4.tcp_fin_timeout      = 15
32
net.ipv4.tcp_keepalive_time   = 600
33
net.ipv4.tcp_keepalive_probes = 5
34
net.ipv4.tcp_keepalive_intvl  = 15
35
net.ipv4.ip_local_port_range  = 1024 65535
36
net.ipv4.tcp_fastopen         = 3
37

38
#############################################
39
# 内存 / Swap
40
#############################################
41
vm.swappiness                 = 10
42
EOF
43

44
# 立即加载
45
sysctl --system
46

47
#############################################
48
# 2. 进程资源限制（ulimit）
49
#    使用 limits.d 新文件，避免覆盖系统默认文件
50
#############################################
51
cat >/etc/security/limits.d/99-nofile.conf <<'EOF'
52
# 每进程最大文件句柄（52 4 288 ≈ 512 Ki），与内核总句柄配合
53
*      soft nofile 524288
54
*      hard nofile 524288
55
root   soft nofile 524288
56
root   hard nofile 524288
57
EOF
58

59
#############################################
60
# 3. systemd 全局限制
61
#############################################
62
mkdir -p /etc/systemd/system.conf.d
63
cat >/etc/systemd/system.conf.d/99-nofile.conf <<'EOF'
64
[Manager]
65
DefaultLimitNOFILE=524288
66
EOF
67

68
#############################################
69
# 4. containerd / Docker 专用限制
70
#    保持在 Docker 官方推荐水平，避免过高
71
#############################################
72
mkdir -p /etc/systemd/system/containerd.service.d
73
cat >/etc/systemd/system/containerd.service.d/override.conf <<'EOF'
74
[Service]
75
LimitNOFILE=262144
76
LimitNPROC=262144
77
EOF
78

79
#############################################
80
# 5. 重新加载 systemd 并让当前会话立即生效
81
#############################################
82
systemctl daemon-reload
83
ulimit -n 524288
84

85
echo "✅ 内核与资源限制优化完成，建议重启 Docker / containerd 或整机以确保全部生效。"