当这个选项打开时，系统会定期送出「keepalives」以检查一个 tcp 联机是否中断。在打开的状况下，所有运作的网络程序都会有定时检查联机是否中断的功能，否则只有当应用程序本身支持时才有此功能。这个选项打开的好处是让 系统更便于管理网络联机，尤其是当我们系统中常有一些莫名其妙就中断联机的使用者时。例如，当一个使用者利用拨接连到系统时，很可能在完成一个完整的 tcp 联机之前，就因为拨接中断而造成联机异常中断。当然，在某些情况下，也有可能会造成系统误判网络联机已中断而结束这个 tcp 联机。

# sysctl -a | more
这是用来控制系统内部表格(internal system tables)大小的参数，它的值大约是您期望系统同一时间会上线使用的使用者数量。我们在核心设定档中有一个 maxusers 的选项，如果您使用的是 freebsd 4.5 以上的版本，建议您只要在核心设定档中将它 0 即可，系统会在一开机时自动依您的内存大小调整这个值。如果我们使用的是 freebsd 4.5 以后的版本，要调整这个值时，我们可以在 /boot/loader.conf 中加入该选项的设定，例如：

kern.ipc.maxsockets=”16424″

9.2.12 kern.maxusers
kern.hostname: alexwang.com
net.inet.icmp.drop_redirect=1
kern.ipc.nmbclusters=16384

复制代码 代码示例:

9.2.3 kern.ipc.shm_use_phys
这是用来设定系统最大可以开启的 socket 数目。如果您的服务器会提供大量的 ftp 服务，而且常快速的传输一些小档案，您也许会发现常传输到一半就中断。因为 ftp 在传输档案时，每一个档案都必须开启一个 socket 来传输，但关闭 socket 需要一段时间，如果传输速度很快，而档案又多，则同一时间所开启的 socket 会超过原本系统所许可的值，这时我们就必须把这个值调大一点。除了 ftp 外，也许有其它网络程序也会有这种问题。
如果我们将传送或接收的暂存区设为大于 65535，除非我们的服务器本身及客户端所使用的操作系统支持 tcp 协议的 windows scaling extension (请参考 rfc 1323 文件)。freebsd 预设已支援 rfs1323 (即 sysctl 的 net.inet.tcp.rfc1323 选项)。

9.2.9 net.inet.tcp.delayed_ack
kern.ipc.nmbclusters="32768"
而有的可以让我们修改参数以调整系统运作的行为，例如网 络暂存内存的大小、最大的上线人数等等。

复制代码 代码示例:

9.2.6 vfs.hirunningspace
kern.saved_ids: 0
net.inet.tcp.delayed_ack=0
这个选项预设为 1，也就是打开的状态。在打开时，在系统需要写入数据在硬盘或其它储存设备上时，它会等到收集了一个 cluster 单位的数据后再一次写入，否则会在一个暂存区空间有写入需求时就立即写到硬盘上。这个选项打开时，对于一个大档案写入速度非常有帮助。但如果您遇到有很多 行程延滞在等待写入动作时，您可能必须关闭这个功能。

首先，使用下列指令来查看目前所有的 sysctl 参数及其状况：
net.local.stream.recvspace=32768
kern.posix1version: 200112
这个值用来调整系统在开机后所要分配给网络 mbufs 的 cluster 数量，由于每个 cluster 大小为 2k，所以当这个值为 1024 时，也是会用到 2mb 的核心内存空间。我们可以简单的估计出大约需要的大小，例如，假设我们的网页同时约有 1000 个联机，而 tcp 传送及接收的暂存区大小都是 16k，则最糟的情况下，我们会需要 (16k+16k) * 1024，也就是 32mb 的空间，然而所需的 mbufs 大概是这个空间的二倍，也就是 64mb，所以所需的 cluster 数量为 64mb/2k，也就是 32768。对于内存有限的机器，建议值是 1024 到 4096 之间，而当拥有海量存储器空间时，我们可以将它设定为 4096 到 32768 之间。我们可以使用 netstat 这个指令并加上参数 -m 来查看目前所使用的 mbufs 数量。
kern.maxfiles: 4040
net.inet.tcp.tcbhashsize="2048"

9.2.1 kern.ipc.maxsockets
如：# sysctl net.inet.tcp.syncookies=1
 

一般的网络程序都会用到预设范围的 port，然而，这个预设范围只从 1024 到 5000，这对于一台忙碌的 ftp server 或 proxy server 可能会有不足的情形。所以我们可以手动调整一下 net.inet.ip.portrange.last 这个值，将它调为 10000、20000、甚至 40000 都是合理的。如果要在一开机就调整这个值，我们可以修改 /etc/sysctl.conf，并增加下列这一行：
net.inet.icmp.icmplim=100
这个选项预设被设为 1，也就是打开的状态。它被用来决定一个目录中的结构 (目录下的其它文件名称等等) 被快取在内存中的行为。一般的目录结构可能都不大，而这些目录结构会被快取在物理内存中。物理内存中所存放的目录结构快取有限，所以不管我们的物理内存有 多大，预设都只会快取一定大小的目录结构。如果我们将这个选项打开，系统将 buffer cache 放在虚拟内存的快取中，目录结构也就会被存放在虚拟内存中。这样的好处是所有的内存空间都可以被拿来做目录的快取，而缺点是最小用来存放目录结构的快取会 从 512 bytes 变成 4k。
这个是我在实际使用服务器中的参数，请在：/etc/sysctl.conf 加入参数

9.2.7 net.inet.tcp.sendspace 及 net.inet.tcp.recvspace

复制代码 代码示例:

在freebsd系统中，有的sysctl 参数只是用来回报目前的系统状况，例如回报目前已开机时间、所使用的操作系统版本、核心名称等等；
这个值一定要设定大于四，maxusers 的值决定了处理程序所容许的最大值，20+16*maxusers 就是你将得到的所容许处理程序。系统一开机就必须要有 18 个处理程序 (process)，即便是简单的执行指令 man 又会产生 9 个 process，所以将这个值设为 64 应该是一个合理的数目。如果你的系统会出现 proc table full 的讯息的话，可以就把它设大一点，例如 128。除非您的系统会需要同时开启很多档案，否则请不要设定超过 256。

9.2.13 kern.ipc.nmbclusters
而这些可以调整的参数中必须在一开机系统执行其它程序前就设定好，有的可以在开机完后任意调整。

9.2.10 kern.ipc.somaxconn
kern.ipc.nsfbufs="2496"
kern.job_control: 1
tcp 协议有一个特性，就是当收到客户端的数据时，会传回一个 ack (acknowledgement) 的封包，以确认已收到数据。然而，我们也可以将 ack 封包和所要回传的资料一起送出。例如，当我使用 telnet 进入系统时，在输入指定时，当我们在键盘上敲打一个字符，系统会送回一个表示已接收到该字符的 ack 封包，并传回一个含有该字符的封包以在终端机上显示。当 net.inet.tcp.delayed_ack 打开时，系统会将 ack 和显示该字符的封包一传送，而不需分成二个封包。所以这个选项打开时，可以将封包数量减少一半，以加速网络传输。其它的网络服务，例如，www、 smtp、pop3 等也都具有这种特性。

kern.ipc.somaxconn=8192
net.inet.icmp.log_redirect=0
kern.maxfilesperproc=32768
net.local.stream.sendspace=65535
net.inet.ip.portrange.last=40000

9.2.5 vfs.write_behind
kern.domainname:

9.2.2 net.inet.ip.portrange.*
kern.maxprocperuid: 1818
如果您使用 freebsd 4.4 以前的版本，则只能重新编译核心以改变这项设定。
kern.bootfile: /boot/kernel/kernel

9.2.11 kern.maxfiles

复制代码 代码示例:

并非所有的参数都可以使用 sysctl 进行调整，而且有的参数对于效能的影响并不大。
 

也可以使用 sysctl 显示单一的参数值，例如：
net.inet.tcp.sendspace=65536
kern.maxusers=256
kern.maxvnodes: 17812
kern.osreldate: 502010
kern.osrevision: 199506
kern.ipc.shm_use_phys 这个选项预设为 0 (关闭)，我们可以将它设为 1 (打开)。如果我们将它设成 1，则所有 system v 共享内存 (share memory，一种程序间沟通的方式)部份都会被留在实体的内存 (physical memory) 中，而不会被放到硬盘上的 swap 空间。我们知道物理内存的存取速度比硬盘快许多，而当物理内存空间不足时，部份数据会被放到虚拟的内存上，从物理内存和虚拟内存之间移转的动作就叫作 swap。如果时常做 swap 的动作，则需要一直对硬盘作 i/o，速度会很慢。因此，如果我们有大量的程序 (数百个) 需要共同分享一个小的共享内存空间，或者是共享内存空间很大时，我们可以将这个值打开。

9.2.4 vfs.vmiodirenable
kern.maxfilesperproc: 3636
………略………

复制代码 代码示例:

9.2.8 net.inet.tcp.always_keepalive
 

# sysctl kern.ipc.maxsockbuf
net.inet.ip.portrange.lowfirst: 1023

# sysctl -a|grep portrange
net.inet.ip.redirect=0
kern.ipc.max_linkhdr: 16