调整文件描述符限制：设置fs.file-max=1000000，ulimit nofile为65535；2. 优化TCP参数：启用tcp_tw_reuse，调整tcp_max_tw_buckets、tcp_fin_timeout和ip_local_port_range；3. 增大TCP缓冲区：配置rmem_max、wmem_max及tcp_rmem、tcp_wmem；4. 提升网络队列：设置somaxconn=65535、netdev_max_backlog=5000并开启syncookies。修改后需sysctl -p生效，并注意limits与somaxconn匹配。
Swoole 是一个高性能的 PHP 协程框架，常用于构建高并发的网络服务。为了充分发挥 Swoole 的性能，在生产环境中通常需要对 Linux 内核参数进行适当调优。以下是关键的内核参数调整建议，适用于运行 Swoole 服务的服务器。
1. 文件描述符限制（file-max 和 ulimit）
Swoole 服务在高并发下会创建大量连接，每个连接占用一个文件描述符。系统默认的文件描述符限制可能成为瓶颈。
说明与建议：-
修改 /etc/sysctl.conf：
fs.file-max = 1000000 -
修改用户级限制（/etc/security/limits.conf）：
* soft nofile 65535
* hard nofile 65535 - 确保运行 Swoole 的用户（如 www-data 或 nginx）获得足够的描述符权限。
- PHP-FPM 或命令行启动脚本中可通过 ulimit -n 设置。
2. 网络连接相关参数
大量短连接或长连接场景下，TCP 栈的行为直接影响服务稳定性与吞吐能力。
关键参数：-
启用 TIME_WAIT 快速回收和重用：
.net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 0 （注意：在 NAT 环境下禁用） -
减少 TIME_WAIT 状态的 socket 数量：
net.ipv4.tcp_max_tw_buckets = 200000 -
开启 FIN_WAIT2 快速回收：
net.ipv4.tcp_fin_timeout = 30 -
增加可用端口范围：
net.ipv4.ip_local_port_range = 1024 65535
3. TCP 缓冲区大小调优
合理设置 TCP 接收/发送缓冲区可提升吞吐量，减少丢包。
推荐配置：
- net.core.rmem_max = 16777216
- net.core.wmem_max = 16777216
- net.ipv4.tcp_rmem = 4096 65536 16777216
- net.ipv4.tcp_wmem = 4096 65536 16777216
- net.core.optmem_max = 40960
4. 网络队列与错误处理
防止突发流量导致连接丢失或拒绝。
需关注以下参数：-
增大监听队列：
net.core.somaxconn = 65535
（Swoole 中 server 设置的 backlog 不应超过此值） -
避免丢包：
net.core.netdev_max_backlog = 5000 -
忽略 ICMP 错误导致的中断：
net.ipv4.tcp_ignore_icmp_redirects = 1 -
防止 SYN 洪水攻击（但不要过度限制）：
net.ipv4.tcp_syncookies = 1
基本上就这些常见且有效的调优项。实际配置应根据业务类型（长连接/短连接）、并发量和服务器资源综合评估。修改后执行 sysctl -p 生效，并通过 ss、netstat、lsof 等工具监控连接状态。不复杂但容易忽略的是 limits 配置和 somaxconn 的匹配问题。
