直接修改 /proc/sys/ 是最常用但易出错的临时调参方式，写入即生效但重启失效；永久生效需正确配置 /etc/sysctl.d/ 或 /etc/sysctl.conf 并执行 sysctl --system；应用层 backlog 还需代码或配置显式设置，且 tcp_tw_reuse 必须与 tcp_timestamps 配合使用。
直接改 /proc/sys/ 是最常用也最容易出错的方式
临时修改 TCP 参数，/proc/sys/ 是最快路径，但所有改动在重启后失效。它本质是内核参数的内存映射文件，写入即生效，不需 reload 或 restart 任何服务。
常见错误是权限不足或路径拼错：比如把 net.ipv4.tcp_tw_reuse 写成 net.ipv4.tcp_tw_reuse=1（等号不能进文件），或者漏掉 /proc/sys/ 前缀直接写 echo 1 > net/ipv4/tcp_tw_reuse。
- 正确写法：
echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse - 检查是否生效：
cat /proc/sys/net/ipv4/tcp_tw_reuse，返回1即成功 - 批量修改建议用
sysctl -w，例如：sysctl -w net.ipv4.tcp_max_syn_backlog=65535 net.core.somaxconn=65535 - 注意：部分参数（如
tcp_tw_recycle）在 Linux 4.12+ 内核已被移除，写入会报错No such file or directory
让修改永久生效必须写进 /etc/sysctl.conf 或 /etc/sysctl.d/
/etc/sysctl.conf 是传统配置入口，但现代系统更推荐用 /etc/sysctl.d/*.conf 拆分管理——避免单文件臃肿，也方便按场景隔离（比如 99-queue.conf 专管连接队列参数）。
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
写错格式会导致 sysctl --system 失败，且无明确提示。最常见的是：等号前后有空格、注释符 # 放错位置、参数名拼写错误（比如 tcp_tw_reuse 写成 tcp_tw_reuase）。
- 正确格式：
net.ipv4.tcp_tw_reuse = 1（等号两侧各一个空格） - 写完后必须执行：
sysctl --system（它会重载/etc/sysctl.conf和/etc/sysctl.d/下所有 conf 文件） - 验证是否加载：
sysctl net.ipv4.tcp_tw_reuse，不是cat /proc/...——后者只反映当前值，前者确认配置已读取 - 不要手动
echo到/proc/后再写配置文件：两者独立，/proc/的临时值不会自动同步到配置中
应用层 listen() 的 backlog 参数受内核限制，光调 sysctl 不够
哪怕你把 net.core.somaxconn 调到 65535，如果 Nginx 的 listen 80 backlog=511 或 Go 的 net.Listen("tcp", ":8080") 没显式设大，实际全连接队列仍卡在默认值（通常是 128 或 511）。这是“调了没用”的高频原因。
- Nginx 需在
listen指令里加backlog=65535，例如：listen 80 backlog=65535; - Go 程序要用
net.ListenConfig+Control回调设置 socket 选项：syscall.SetsockoptInt32(fd, syscall.SOL_SOCKET, syscall.SO_BACKLOG, 65535) - Python 的
socket.listen()第二个参数就是 backlog，直接传整数即可 - Java 的
ServerSocket(int port, int backlog)同理，但要注意 JVM 默认可能截断该值（取决于 OS 实际允许的最大值）
tcp_tw_reuse 和 tcp_timestamps 必须配对启用，否则无效
tcp_tw_reuse 不是“开关”，它依赖 tcp_timestamps 提供的时间戳来判断 TIME_WAIT 套接字是否足够“老”。单独开 tcp_tw_reuse=1 但 tcp_timestamps=0，效果为零。
- 必须同时设：
net.ipv4.tcp_tw_reuse = 1和net.ipv4.tcp_timestamps = 1 - 注意：
tcp_timestamps开启后会增加每个 TCP 包 12 字节开销，公网链路影响微乎其微，内网可忽略 -
tcp_tw_reuse只对客户端（主动发起 connect 的一方）生效；服务端处于 TIME_WAIT 时无法复用，只能靠tcp_fin_timeout缩短等待时间（慎用） - 检查当前 TIME_WAIT 数量：
ss -tan state time-wait | wc -l，对比net.ipv4.tcp_max_tw_buckets是否接近上限
tcp_tw_reuse 依赖 tcp_timestamps，backlog 受 somaxconn 和 tcp_max_syn_backlog 双重限制，缓冲区上限还受 rmem_max/wmem_max 约束。调一个参数前，先查它文档里写的 “depends on” 或 “requires”。 
