Alibaba Cloud Linux：Alibaba Cloud Linux 3與CentOS 7的區別

sysctl

CentOS 7 x86

Alibaba Cloud Linux 3 x86 & Arm64

說明

Linux社區補丁資訊

值

讀寫屬性

值

讀寫屬性

kernel.panic

0

rw

1

rw

預設行為改變。

此選項用於控制核心在發生panic後，需要等待n（sysctl的值）秒自動重啟。

• n>0代表等待n秒

• n=0代表不重啟

• n<0代表立即重啟

無

kernel.watchdog_thresh

10

rw

50

rw

以秒為單位的watchdog逾時時間。

雲上鏈路更為複雜，調整該參數以降低誤判warning的機率。

無

kernel.nmi_watchdog

1

rw

0

rw

是否開啟hard lockup檢測。

在ECS上不支援NMI中斷，因此開啟此功能並無意義。

如果您使用裸金屬，且需要該功能，您可以手工開啟該配置。

無

kernel.hung_task_timeout_secs

120

rw

240

rw

以秒為單位的，處於D狀態的進程未被調度的逾時時間。

雲上鏈路更為複雜，調整該參數以降低誤判warning的機率。

無

vm.drop_caches

0

rw

無

-w

讀寫權限變更。

該選項原本支援讀取上次寫入的值的行為誤導使用者該選項是設定系統到非緩衝模式，而非發起一次清除緩衝的任務。為防止誤解，去掉了該開關的讀許可權。

• Commit ID：204cb79ad42f015312a5bbd7012d09c93d9b46fb

• Subject資訊：kernel:sysctl: make drop_caches write-only

vm.dirty_ratio

30

rw

40

rw

該選項受到tuned的影響，在CentOS 7上tuned使用virtual-guest進行調優，設定的值為30。在Alibaba Cloud Linux上使用ecs-performance模式，值為40。

無

vm.numa_zonelist_order

default

rw

Node

rw

隨Linux社區版本迭代而失效。

該選項的作用是控制系統記憶體配置時從各個node&zone選擇的順序，隨著Linux社區版本迭代，已不需要使用者手動控制。

• Commit ID：c9bff3eebc09be23fbc868f5e6731666d23cbea3

• Subject資訊：mm, page_alloc: rip out ZONELIST_ORDER_ZONE

net.ipv4.tcp_mem

無

rw

無

rw

該選項由3個整型的值（low, pressure, max）組成，分別代表：

• low：當TCP使用的頁數少於此值時，系統不予關心。

• pressure：TCP使用的頁數高於此值時，系統會減少記憶體使用量，進入pressure mode。

• max：所有TCP socket最大能使用的頁的數量。

該選項的預設值與系統記憶體大小緊密相關，但在同樣的記憶體規格上您會觀察到Alibaba Cloud Linux 3上緩衝區大小相比CentOS 7小一半左右，這是Linux社區版本迭代調整了預設值的初始化演算法導致的。

• Commit ID：b66e91ccbc34ebd5a2f90f9e1bc1597e2924a500

• Subject資訊：tcp: halvestcp_mem[] limits

net.ipv4.tcp_fastopen

0

rw

1

rw

隨Linux社區版本調整預設值。

該選項用於控制系統是否支援發送和接收TCP Fast Open相關報文。

• 0表示不支援。

• 1表示僅支援發送相關報文。

• Commit ID：e1cfcbe82b4534bd0f99fef92a6d33843fd85e0e

• Subject資訊：ipv4: Namespaceify tcp_fastopen knob

net.ipv4.tcp_fack

1

rw

0

rw

隨Linux社區版本迭代而失效。

用於支援TCP FACK特性，該特性已被RACK特性替代，因此在Alibaba Cloud Linux 3上已失效。

• Commit ID：713bafea92920103cd3d361657406cf04d0e22dd

• Subject資訊：tcp: retire FACK loss detection

net.core.somaxconn

128

rw

4096

rw

隨Linux社區版本而調整預設值。

該選項用於控制socket監聽隊列的最大長度，128已無法滿足現代伺服器的需求，故調整為4096。

• Commit ID：19f92a030ca6d772ab44b22ee6a01378a8cb32d4

• Subject資訊：net: increase SOMAXCONN to 4096

net.core.default_qdisc

pfifo_fast

rw

fq_codel

rw

預設的qdisc模型，fq_codel能更好地解決bufferbloat問題。

無

sysctl參數

值

讀寫屬性

說明

Linux社區補丁資訊

kernel.panic_on_stackoverflow

0

rw

隨Linux社區版本迭代被移除。

該選項用於啟用核心棧溢出檢測，在後續迭代中，核心棧已預設帶上guard page進行檢測，故該功能失效。

• Commit ID：117ed45485413b1977bfc638c32bf5b01d53c62b

• Subject資訊：x86/irq/64: Remove stack overflow debug code

kernel.random.read_wakeup_threshold

64

rw

隨Linux社區版本迭代被移除。

• Commit ID：c95ea0c69ffda19381c116db2be23c7e654dac98

• Subject資訊：random: remove kernel.random.read_wakeup_threshold

kernel.compat-log

1

rw

隨Linux社區版本迭代被移除。

在x86 64位架構上不支援虛擬8086模式，如果配置了該選項，則調用vm86old()和vm86()時會列印warning日誌。由於該warning並不是必要的，所以後續被移除了，此選項也一併被移除。

• Commit ID：9dcfcda5768eda793e15a1a73da38cfd1fc1a47a

• Subject資訊：compat: remove compat_printk()

kernel.numa_balancing_settle_count

4

rw

隨Linux社區版本迭代被移除。

Linux對不同類型的任務分別採用更科學的指標區分負載，從而不再需要該選項來管控頻率的閾值。

• Commit ID：1bd53a7efdc988163ec4c25f656df38dbe500632

• Subject資訊：sched/numa: Drop sysctl_numa_balancing_settle_count sysctl

kernel.sched_shares_window_ns

10000000

rw

隨Linux社區版本迭代被移除，該功能在CentOS 7上已失效。

• Commit ID：3c3fcb45d524feb5d14a14f332e3eec7f2aff8f3

• Subject資訊：sched/fair: Kill the unused 'sched_shares_window_ns' tunable

kernel.sched_time_avg_ms

1000

rw

隨Linux社區版本迭代被移除。

由於Linux對RT調度類採用PELT負載跟蹤演算法，從而拋棄舊演算法及相關參數，該參數則是其中之一。

• Commit ID：5fd778915ad29184a5ff8eb82d1118f6916b79e4

• Subject資訊：sched/sysctl: Remove unused sched_time_avg_ms sysctl

vm.hugepages_treat_as_movable

0

rw

隨Linux社區版本迭代被移除。

該配置項本意是允許從 ZONE_MOVABLE地區分配不可遷移的大頁，以減少記憶體片段，但該功能目前已嚴重影響記憶體熱插拔，所以被移除。

• Commit ID：d6cb41cc44c63492702281b1d329955ca767d399

• Subject資訊：mm, hugetlb: remove hugepages_treat_as_movable sysctl

vm.nr_pdflush_threads

0

r-

隨Linux社區版本迭代被移除，該功能在CentOS 7上已失效。

• Commit ID：b35bd0d9f8a8ea17aae40893e18274d191a2d2c5

• Subject資訊：sysctl: remove /proc/sys/vm/nr_pdflush_threads

net.ipv4.tcp_tw_recycle

0

rw

隨Linux社區版本迭代被移除。

該配置項允許處於TIME-WAIT的socket被快速回收。由於在實現上假設遠端同一地址的時間戳記是單調遞增的，而NAT和TCP時間戳記隨機漂移特性已打破該假設，導致該功能無法正常使用，故被移除。

• Commit ID：4396e46187ca5070219b81773c4e65088dac50cc

• Subject資訊：tcp: remove tcp_tw_recycle

net.ipv4.tcp_thin_dupack

0

rw

隨Linux社區版本迭代被移除，該功能已被TCP RACK特性替代。

• Commit ID：4a7f6009441144783e5925551c72e3f2e1b0839b

• Subject資訊：tcp: remove thin_dupack feature

net.ipv4.tcp_max_ssthresh

0

rw

隨Linux社區版本迭代被移除。該配置項本意是用於人工調整TCP慢啟動速度的，但目前已被更有效且更加自動化的方式替代，故移除。

• Commit ID：9f9843a751d0a2057f9f3d313886e7e5e6ebaac9

• Subject資訊：tcp: properly handle stretch acks in slow start

fs.negative-dentry-limit

0

rw

該配置項為CentOS 7自研配置項，非Linux社區通用功能，已在CentOS 8中被移除。

Why negative-dentry-limit sysctl parameter is not available in Red Hat Enterprise Linux 8?

fs.may_detach_mounts

0

rw

該配置項為CentOS 7自研配置項，非Linux社區通用功能，已在CentOS 8中被移除。

What is the parameter fs.may_detach_mounts on Red Hat Enterprise Linux 7?