秒杀场景性能瓶颈在内核层，需优化网络栈、文件描述符、TCP参数、时钟与调度：调大SYN队列和fd上限，启用syncookies，关闭延迟确认，绑定CPU核，用CLOCK_MONOTONIC计时。
秒杀场景下，Linux 系统性能瓶颈往往不出现在应用层，而卡在内核网络栈、文件描述符、TCP 参数、时钟精度、进程调度和资源限制等底层环节。调优目标不是“让系统更快”，而是“让系统在极短时间内稳定吞吐最大并发请求，不丢包、不超时、不雪崩”。
网络栈与连接处理优化
秒杀瞬间大量 SYN 包涌入，若未调优，SYN 队列溢出、TIME_WAIT 占满端口、连接建立延迟高，直接导致前端超时。
- 增大半连接队列：net.ipv4.tcp_max_syn_backlog = 65535（需同步调整 somaxconn 和应用 listen() 的 backlog 参数）
- 快速回收 TIME_WAIT 连接：net.ipv4.tcp_tw_reuse = 1（仅对客户端有效，服务端慎用）；net.ipv4.tcp_fin_timeout = 30
- 关闭反向路径过滤：net.ipv4.conf.all.rp_filter = 0（避免负载均衡或 NAT 环境下丢包）
- 启用 SYN Cookies：net.ipv4.tcp_syncookies = 1（防 SYN Flood，但会丢失部分 TCP 选项）
文件描述符与进程资源上限
每个 TCP 连接至少占用 1 个 fd，Nginx/Java 进程还需额外 fd 用于日志、配置、临时文件等。默认 1024 远远不够。
- 全局设置：fs.file-max = 2097152
- 用户级限制：在 /etc/security/limits.conf 中添加
* soft nofile 1048576
* hard nofile 1048576
nginx soft nofile 1048576
nginx hard nofile 1048576 - 确保 systemd 服务未覆盖限制：检查 /etc/systemd/system.conf 中 DefaultLimitNOFILE= 并设为匹配值
TCP 与内核调度微调
高并发短连接场景下，内核协议栈处理效率和 CPU 调度响应速度直接影响 P99 延迟。
- 禁用 TCP 延迟确认：net.ipv4.tcp_no_metrics_save = 1 + net.ipv4.tcp_slow_start_after_idle = 0（避免空闲后重置 cwnd）
- 减小初始拥塞窗口：net.ipv4.tcp_init_cwnd = 10（适合内网低延迟环境，加速首包传输）
- 绑定关键进程到隔离 CPU：taskset -c 2-7 ./java -jar app.jar，并配合 isolcpus=2,3,4,5,6,7 启动参数减少干扰
- 提升网络中断亲和性：将网卡中断绑定到专用 CPU 核，避免和业务线程争抢
时钟与日志降噪
毫秒级超时控制依赖精准时间，高频日志刷盘会引发 I/O 毛刺，拖慢整体响应。
- 使用 CLOCK_MONOTONIC（Java 中 System.nanoTime()）而非 gettimeofday() 做超时判断
- NTP 改为 chronyd 并配置 makestep 1.0 -1，避免时钟跳变影响令牌桶/滑动窗口算法
- 关闭非必要日志：log_level=warn；异步日志框架开启 ringbuffer 模式；禁止 stdout/stderr 直接输出
- 将 access 日志写入内存文件系统（如 /dev/shm）再异步落盘
