Alibaba Cloud Linux 3与CentOS 7的区别

sysctl

CentOS 7 x86

Alibaba Cloud Linux 3 x86 & Arm64

说明

Linux社区补丁信息

值

读写属性

值

读写属性

kernel.panic

0

rw

1

rw

默认行为改变。

此选项用于控制内核在发生panic后，需要等待n（sysctl的值）秒自动重启。

• n>0代表等待n秒

• n=0代表不重启

• n<0代表立即重启

无

kernel.watchdog_thresh

10

rw

50

rw

以秒为单位的watchdog超时时间。

云上链路更为复杂，调整该参数以降低误报warning的概率。

无

kernel.nmi_watchdog

1

rw

0

rw

是否开启hard lockup检测。

在ECS上不支持NMI中断，因此开启此功能并无意义。

如果您使用裸金属，且需要该功能，您可以手工打开该配置。

无

kernel.hung_task_timeout_secs

120

rw

240

rw

以秒为单位的，处于D状态的进程未被调度的超时时间。

云上链路更为复杂，调整该参数以降低误报warning的概率。

无

vm.drop_caches

0

rw

无

-w

读写权限变更。

该选项原本支持读取上次写入的值的行为误导用户该选项是设置系统到非缓存模式，而非发起一次清除缓存的任务。为防止误解，去掉了该开关的读权限。

• Commit ID：204cb79ad42f015312a5bbd7012d09c93d9b46fb

• Subject信息：kernel:sysctl: make drop_caches write-only

vm.dirty_ratio

30

rw

40

rw

该选项受到tuned的影响，在CentOS 7上tuned使用virtual-guest进行调优，设置的值为30。在Alibaba Cloud Linux上使用ecs-performance模式，值为40。

无

vm.numa_zonelist_order

default

rw

Node

rw

随Linux社区版本迭代而失效。

该选项的作用是控制系统内存分配时从各个node&zone选择的顺序，随着Linux社区版本迭代，已不需要用户手动控制。

• Commit ID：c9bff3eebc09be23fbc868f5e6731666d23cbea3

• Subject信息：mm, page_alloc: rip out ZONELIST_ORDER_ZONE

net.ipv4.tcp_mem

无

rw

无

rw

该选项由3个整型的值（low, pressure, max）组成，分别代表：

• low：当TCP使用的页数少于此值时，系统不予关心。

• pressure：TCP使用的页数高于此值时，系统会减少内存使用，进入pressure mode。

• max：所有TCP socket最大能使用的页的数量。

该选项的默认值与系统内存大小紧密相关，但在同样的内存规格上您会观察到Alibaba Cloud Linux 3上缓冲区大小相比CentOS 7小一半左右，这是Linux社区版本迭代调整了默认值的初始化算法导致的。

• Commit ID：b66e91ccbc34ebd5a2f90f9e1bc1597e2924a500

• Subject信息：tcp: halvestcp_mem[] limits

net.ipv4.tcp_fastopen

0

rw

1

rw

随Linux社区版本调整默认值。

该选项用于控制系统是否支持发送和接收TCP Fast Open相关报文。

• 0表示不支持。

• 1表示仅支持发送相关报文。

• Commit ID：e1cfcbe82b4534bd0f99fef92a6d33843fd85e0e

• Subject信息：ipv4: Namespaceify tcp_fastopen knob

net.ipv4.tcp_fack

1

rw

0

rw

随Linux社区版本迭代而失效。

用于支持TCP FACK特性，该特性已被RACK特性替代，因此在Alibaba Cloud Linux 3上已失效。

• Commit ID：713bafea92920103cd3d361657406cf04d0e22dd

• Subject信息：tcp: retire FACK loss detection

net.core.somaxconn

128

rw

4096

rw

随Linux社区版本而调整默认值。

该选项用于控制socket监听队列的最大长度，128已无法满足现代服务器的需求，故调整为4096。

• Commit ID：19f92a030ca6d772ab44b22ee6a01378a8cb32d4

• Subject信息：net: increase SOMAXCONN to 4096

net.core.default_qdisc

pfifo_fast

rw

fq_codel

rw

默认的qdisc模型，fq_codel能更好地解决bufferbloat问题。

无

sysctl参数

值

读写属性

说明

Linux社区补丁信息

kernel.panic_on_stackoverflow

0

rw

随Linux社区版本迭代被移除。

该选项用于启用内核栈溢出检测，在后续迭代中，内核栈已默认带上guard page进行检测，故该功能失效。

• Commit ID：117ed45485413b1977bfc638c32bf5b01d53c62b

• Subject信息：x86/irq/64: Remove stack overflow debug code

kernel.random.read_wakeup_threshold

64

rw

随Linux社区版本迭代被移除。

• Commit ID：c95ea0c69ffda19381c116db2be23c7e654dac98

• Subject信息：random: remove kernel.random.read_wakeup_threshold

kernel.compat-log

1

rw

随Linux社区版本迭代被移除。

在x86 64位架构上不支持虚拟8086模式，如果配置了该选项，则调用vm86old()和vm86()时会打印warning日志。由于该warning并不是必要的，所以后续被移除了，此选项也一并被移除。

• Commit ID：9dcfcda5768eda793e15a1a73da38cfd1fc1a47a

• Subject信息：compat: remove compat_printk()

kernel.numa_balancing_settle_count

4

rw

随Linux社区版本迭代被移除。

Linux对不同类型的任务分别采用更科学的指标区分负载，从而不再需要该选项来管控频率的阈值。

• Commit ID：1bd53a7efdc988163ec4c25f656df38dbe500632

• Subject信息：sched/numa: Drop sysctl_numa_balancing_settle_count sysctl

kernel.sched_shares_window_ns

10000000

rw

随Linux社区版本迭代被移除，该功能在CentOS 7上已失效。

• Commit ID：3c3fcb45d524feb5d14a14f332e3eec7f2aff8f3

• Subject信息：sched/fair: Kill the unused 'sched_shares_window_ns' tunable

kernel.sched_time_avg_ms

1000

rw

随Linux社区版本迭代被移除。

由于Linux对RT调度类采用PELT负载跟踪算法，从而抛弃旧算法及相关参数，该参数则是其中之一。

• Commit ID：5fd778915ad29184a5ff8eb82d1118f6916b79e4

• Subject信息：sched/sysctl: Remove unused sched_time_avg_ms sysctl

vm.hugepages_treat_as_movable

0

rw

随Linux社区版本迭代被移除。

该配置项本意是允许从 ZONE_MOVABLE区域分配不可迁移的大页，以减少内存碎片，但该功能目前已严重影响内存热插拔，所以被移除。

• Commit ID：d6cb41cc44c63492702281b1d329955ca767d399

• Subject信息：mm, hugetlb: remove hugepages_treat_as_movable sysctl

vm.nr_pdflush_threads

0

r-

随Linux社区版本迭代被移除，该功能在CentOS 7上已失效。

• Commit ID：b35bd0d9f8a8ea17aae40893e18274d191a2d2c5

• Subject信息：sysctl: remove /proc/sys/vm/nr_pdflush_threads

net.ipv4.tcp_tw_recycle

0

rw

随Linux社区版本迭代被移除。

该配置项允许处于TIME-WAIT的socket被快速回收。由于在实现上假设远端同一地址的时间戳是单调递增的，而NAT和TCP时间戳随机漂移特性已打破该假设，导致该功能无法正常使用，故被移除。

• Commit ID：4396e46187ca5070219b81773c4e65088dac50cc

• Subject信息：tcp: remove tcp_tw_recycle

net.ipv4.tcp_thin_dupack

0

rw

随Linux社区版本迭代被移除，该功能已被TCP RACK特性替代。

• Commit ID：4a7f6009441144783e5925551c72e3f2e1b0839b

• Subject信息：tcp: remove thin_dupack feature

net.ipv4.tcp_max_ssthresh

0

rw

随Linux社区版本迭代被移除。该配置项本意是用于人工调整TCP慢启动速度的，但目前已被更有效且更加自动化的方式替代，故移除。

• Commit ID：9f9843a751d0a2057f9f3d313886e7e5e6ebaac9

• Subject信息：tcp: properly handle stretch acks in slow start

fs.negative-dentry-limit

0

rw

该配置项为CentOS 7自研配置项，非Linux社区通用功能，已在CentOS 8中被移除。

Why negative-dentry-limit sysctl parameter is not available in Red Hat Enterprise Linux 8?

fs.may_detach_mounts

0

rw

该配置项为CentOS 7自研配置项，非Linux社区通用功能，已在CentOS 8中被移除。

What is the parameter fs.may_detach_mounts on Red Hat Enterprise Linux 7?