Linux系統(tǒng)優(yōu)化手冊一、Linux系統(tǒng)優(yōu)化概述

Linux系統(tǒng)優(yōu)化是指通過一系列調(diào)整和配置，提升系統(tǒng)性能、穩(wěn)定性和安全性。本手冊旨在提供一套系統(tǒng)化、專業(yè)化的優(yōu)化方案，幫助用戶在Linux環(huán)境下獲得最佳使用體驗。優(yōu)化內(nèi)容涵蓋系統(tǒng)性能、網(wǎng)絡(luò)配置、安全加固等多個方面。

（一）優(yōu)化目標(biāo)

1.提升系統(tǒng)響應(yīng)速度和處理能力

2.優(yōu)化內(nèi)存和存儲資源利用率

3.加強系統(tǒng)安全防護(hù)

4.簡化系統(tǒng)管理流程

（二）優(yōu)化原則

1.先測試后實施：在正式環(huán)境中應(yīng)用前，先在測試環(huán)境驗證優(yōu)化方案。

2.循序漸進(jìn)：從基礎(chǔ)優(yōu)化開始，逐步深入復(fù)雜配置。

3.因地制宜：根據(jù)實際使用場景調(diào)整優(yōu)化策略。

4.持續(xù)監(jiān)控：優(yōu)化后保持系統(tǒng)狀態(tài)監(jiān)控，及時調(diào)整。

二、系統(tǒng)性能優(yōu)化

（一）內(nèi)核參數(shù)調(diào)整

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：設(shè)置為1，復(fù)用TIME_WAIT狀態(tài)的socket

-`net.ipv4.ip_local_port_range`：設(shè)置為1024-65535，擴(kuò)展端口范圍

-`vm.swappiness`：設(shè)置為10-60，控制交換空間使用傾向

2.執(zhí)行`sysctl-p`使配置立即生效。

（二）內(nèi)存管理優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`vm.max_map_count`：設(shè)置為65530，提高文件映射數(shù)量上限

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：

-為特定服務(wù)設(shè)置內(nèi)存池參數(shù)（如`/etc/sysctl.d/net-mempool.conf`）

（三）CPU性能優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`softnofile`：設(shè)置為65535，擴(kuò)展文件描述符限制

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：

-`nice-n-10`：將進(jìn)程優(yōu)先級設(shè)置為最高

三、網(wǎng)絡(luò)配置優(yōu)化

（一）TCP/IP參數(shù)優(yōu)化

1.修改`/etc/sysctl.conf`文件：

-`net.ipv4.tcp_fin_timeout`：設(shè)置為30，縮短FIN_WAIT2超時時間

-`net.ipv4.tcp_keepalive_time`：設(shè)置為300，設(shè)置keepalive時間

2.執(zhí)行`sysctl-p`使配置生效。

（二）防火墻配置

1.使用`iptables`基本規(guī)則：

```bash

iptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT

iptables-AINPUT-ptcp--dport22-jACCEPT允許SSH

iptables-AINPUT-jDROP

```

2.配置`iptables`持久化：

-使用`iptables-save`和`iptables-restore`命令

（三）網(wǎng)絡(luò)服務(wù)優(yōu)化

1.Nginx配置優(yōu)化：

-`worker_processes`：設(shè)置為CPU核心數(shù)+1

-`worker_connections`：設(shè)置為4096

2.MySQL配置優(yōu)化：

-`innodb_buffer_pool_size`：設(shè)置為物理內(nèi)存的70-80%

-`max_connections`：設(shè)置為100-300

四、安全加固

（一）用戶權(quán)限管理

1.禁用root遠(yuǎn)程登錄：

-編輯`/etc/ssh/sshd_config`文件，將`PermitRootLogin`設(shè)置為`no`

2.使用最小權(quán)限原則：

-為特定任務(wù)創(chuàng)建專用用戶賬號

（二）系統(tǒng)漏洞掃描

1.定期使用`OpenVAS`進(jìn)行漏洞掃描：

```bash

gvm-setup

gvm-start

```

2.檢查過時軟件包：

```bash

aptlist--upgradable

```

（三）日志監(jiān)控

1.配置`rsyslog`：

-編輯`/etc/rsyslog.conf`文件，增加日志轉(zhuǎn)發(fā)配置

2.使用`logwatch`自動分析日志：

```bash

aptinstalllogwatch

```

五、維護(hù)與監(jiān)控

（一）系統(tǒng)監(jiān)控工具

1.使用`top`實時監(jiān)控系統(tǒng)資源：

-按下`Shift+H`顯示歷史負(fù)載

2.使用`htop`圖形化監(jiān)控：

```bash

aptinstallhtop

```

（二）定期維護(hù)

1.每日維護(hù)任務(wù)：

-清理臨時文件：`find/tmp-mtime+1-execrm-rf{}\;`

2.每周維護(hù)任務(wù)：

-檢查磁盤空間：`df-h`

-檢查日志文件大?。篳du-sh/var/log/`

（三）備份策略

1.使用`rsync`進(jìn)行增量備份：

```bash

rsync-avz/source/destination--delete

```

2.配置`cron`定期執(zhí)行備份任務(wù)：

```bash

020/path/to/backup/script.sh

```

二、系統(tǒng)性能優(yōu)化（續(xù)）

（一）內(nèi)核參數(shù)調(diào)整

內(nèi)核參數(shù)是操作系統(tǒng)核心行為的配置項，合理調(diào)整這些參數(shù)能夠顯著改善系統(tǒng)性能，特別是在網(wǎng)絡(luò)、內(nèi)存和進(jìn)程管理方面。以下是一些關(guān)鍵的內(nèi)核參數(shù)調(diào)整操作：

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：該參數(shù)控制TIME_WAIT狀態(tài)的socket是否可以被立即復(fù)用。將其設(shè)置為`1`允許更快的端口回收，適用于高并發(fā)的服務(wù)器環(huán)境。編輯`/etc/sysctl.conf`，添加或修改為：

```

net.ipv4.tcp_tw_reuse=1

```

-`net.ipv4.ip_local_port_range`：該參數(shù)定義了本地端口空間的大小。默認(rèn)值可能較?。ㄈ?024-65535），擴(kuò)大此范圍可以減少端口沖突的可能性，尤其是在大量客戶端連接的服務(wù)器上。將其設(shè)置為更大的范圍，例如`1024-65535`：

```

net.ipv4.ip_local_port_range=102465535

```

-`vm.swappiness`：該參數(shù)控制內(nèi)核在何種程度上使用交換空間（swap）。值范圍通常為0到100。較低的值（如10-30）表示內(nèi)核更傾向于在物理內(nèi)存不足時保持內(nèi)存使用，而較高的值（如70-90）表示更積極地使用交換空間。根據(jù)系統(tǒng)是否為內(nèi)存密集型應(yīng)用，選擇合適的值。例如，設(shè)置為`40`：

```

vm.swappiness=40

```

2.執(zhí)行`sysctl-p`使配置立即生效：修改完`/etc/sysctl.conf`文件后，需要運行`sysctl-p`命令來加載新的參數(shù)設(shè)置，使它們立即生效，而無需重啟系統(tǒng)。執(zhí)行此命令：

```bash

sudosysctl-p

```

系統(tǒng)會讀取`/etc/sysctl.conf`文件中的配置，并應(yīng)用這些新的內(nèi)核參數(shù)。

（二）內(nèi)存管理優(yōu)化

內(nèi)存是操作系統(tǒng)的重要資源，優(yōu)化內(nèi)存管理可以顯著提升系統(tǒng)性能和穩(wěn)定性。以下是一些關(guān)鍵的內(nèi)存管理優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：該文件用于設(shè)置用戶和進(jìn)程的資源限制。調(diào)整內(nèi)存相關(guān)限制可以防止單個進(jìn)程消耗過多資源。編輯該文件，添加或修改以下行來增加文件描述符限制（這對網(wǎng)絡(luò)應(yīng)用尤其重要）：

```

softnofile65535

```

這行配置表示所有用戶和進(jìn)程都可以打開的最大文件描述符數(shù)量為65535（默認(rèn)值通常較小，如1024）。保存文件后，需要注銷并重新登錄，或者使用`ulimit-n65535`命令立即生效。

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：網(wǎng)絡(luò)協(xié)議棧使用內(nèi)存池（mempool）來管理網(wǎng)絡(luò)緩沖區(qū)，優(yōu)化這些內(nèi)存池可以提高網(wǎng)絡(luò)性能。具體操作取決于使用的網(wǎng)絡(luò)棧（如`tcp`或`UDP`）。通常需要在`/etc/sysctl.d/`目錄下創(chuàng)建一個新的配置文件（例如`net-mempool.conf`），并添加相關(guān)參數(shù)，例如：

```

net.ipv4.tcp_mempool_size=8192

net.ipv4.tcp_mempool_cache=256

net.ipv4.tcp_mempool_hashsize=1024

```

這些參數(shù)定義了內(nèi)存池的大小、緩存數(shù)量和哈希表大小。具體數(shù)值需要根據(jù)實際網(wǎng)絡(luò)流量和應(yīng)用場景進(jìn)行調(diào)整。修改后同樣使用`sysctl-p`使配置生效。

（三）CPU性能優(yōu)化

CPU是計算的核心，優(yōu)化CPU性能涉及調(diào)整調(diào)度策略和資源限制，確保關(guān)鍵任務(wù)獲得足夠的處理能力。以下是一些關(guān)鍵的CPU性能優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：除了內(nèi)存限制，文件描述符限制也是網(wǎng)絡(luò)性能的關(guān)鍵因素。如前所述，將其增加到較高值（如65535）可以支持更多并發(fā)連接，間接減輕CPU負(fù)擔(dān)。編輯文件并添加：

```

softnofile65535

```

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：`nice`命令可以改變進(jìn)程的CPU調(diào)度優(yōu)先級（nice值越低，優(yōu)先級越高），而`ionice`命令可以控制進(jìn)程對I/O資源的訪問優(yōu)先級。在多任務(wù)環(huán)境下，優(yōu)先級設(shè)置可以確保關(guān)鍵任務(wù)獲得更好的性能。具體操作如下：

-使用`nice`調(diào)整現(xiàn)有進(jìn)程的優(yōu)先級：

```bash

將正在運行的進(jìn)程PID為1234的進(jìn)程nice值設(shè)置為-10（最高優(yōu)先級）

sudonice-n-10-p1234

```

-使用`nice`啟動新進(jìn)程并設(shè)置優(yōu)先級：

```bash

以最高優(yōu)先級啟動ls命令并查看文件系統(tǒng)使用情況

sudonice-n-10ls-lh/home

```

-使用`ionice`控制I/O優(yōu)先級（優(yōu)先級范圍1-7，1為最高）：

```bash

以最高I/O優(yōu)先級運行備份腳本

sudoionice-c2-n7/path/to/backup/script.sh

```

3.調(diào)整`/etc/default/grub`文件中的`GRUB_CMDLINE_LINUX`參數(shù)：可以添加`isolcpus`或`nohz_full`等參數(shù)來優(yōu)化多核CPU的性能。

-添加`isolcpus=1-2`：將CPU核心1和2隔離給特定任務(wù)使用，減少干擾。

-添加`nohz_full`：啟用全核停用（No-Hot-PlugFull），減少CPU核心在用戶態(tài)和內(nèi)核態(tài)切換時的延遲。

修改后，需要更新GRUB配置：

```bash

sudoupdate-grub

```

然后重啟系統(tǒng)使設(shè)置生效。

請注意：在進(jìn)行內(nèi)核參數(shù)調(diào)整時，建議先在測試環(huán)境中驗證參數(shù)效果，確保調(diào)整不會導(dǎo)致系統(tǒng)不穩(wěn)定。某些參數(shù)的調(diào)整可能需要重啟系統(tǒng)才能完全生效。

一、Linux系統(tǒng)優(yōu)化概述

Linux系統(tǒng)優(yōu)化是指通過一系列調(diào)整和配置，提升系統(tǒng)性能、穩(wěn)定性和安全性。本手冊旨在提供一套系統(tǒng)化、專業(yè)化的優(yōu)化方案，幫助用戶在Linux環(huán)境下獲得最佳使用體驗。優(yōu)化內(nèi)容涵蓋系統(tǒng)性能、網(wǎng)絡(luò)配置、安全加固等多個方面。

（一）優(yōu)化目標(biāo)

1.提升系統(tǒng)響應(yīng)速度和處理能力

2.優(yōu)化內(nèi)存和存儲資源利用率

3.加強系統(tǒng)安全防護(hù)

4.簡化系統(tǒng)管理流程

（二）優(yōu)化原則

1.先測試后實施：在正式環(huán)境中應(yīng)用前，先在測試環(huán)境驗證優(yōu)化方案。

2.循序漸進(jìn)：從基礎(chǔ)優(yōu)化開始，逐步深入復(fù)雜配置。

3.因地制宜：根據(jù)實際使用場景調(diào)整優(yōu)化策略。

4.持續(xù)監(jiān)控：優(yōu)化后保持系統(tǒng)狀態(tài)監(jiān)控，及時調(diào)整。

二、系統(tǒng)性能優(yōu)化

（一）內(nèi)核參數(shù)調(diào)整

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：設(shè)置為1，復(fù)用TIME_WAIT狀態(tài)的socket

-`net.ipv4.ip_local_port_range`：設(shè)置為1024-65535，擴(kuò)展端口范圍

-`vm.swappiness`：設(shè)置為10-60，控制交換空間使用傾向

2.執(zhí)行`sysctl-p`使配置立即生效。

（二）內(nèi)存管理優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`vm.max_map_count`：設(shè)置為65530，提高文件映射數(shù)量上限

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：

-為特定服務(wù)設(shè)置內(nèi)存池參數(shù)（如`/etc/sysctl.d/net-mempool.conf`）

（三）CPU性能優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`softnofile`：設(shè)置為65535，擴(kuò)展文件描述符限制

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：

-`nice-n-10`：將進(jìn)程優(yōu)先級設(shè)置為最高

三、網(wǎng)絡(luò)配置優(yōu)化

（一）TCP/IP參數(shù)優(yōu)化

1.修改`/etc/sysctl.conf`文件：

-`net.ipv4.tcp_fin_timeout`：設(shè)置為30，縮短FIN_WAIT2超時時間

-`net.ipv4.tcp_keepalive_time`：設(shè)置為300，設(shè)置keepalive時間

2.執(zhí)行`sysctl-p`使配置生效。

（二）防火墻配置

1.使用`iptables`基本規(guī)則：

```bash

iptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT

iptables-AINPUT-ptcp--dport22-jACCEPT允許SSH

iptables-AINPUT-jDROP

```

2.配置`iptables`持久化：

-使用`iptables-save`和`iptables-restore`命令

（三）網(wǎng)絡(luò)服務(wù)優(yōu)化

1.Nginx配置優(yōu)化：

-`worker_processes`：設(shè)置為CPU核心數(shù)+1

-`worker_connections`：設(shè)置為4096

2.MySQL配置優(yōu)化：

-`innodb_buffer_pool_size`：設(shè)置為物理內(nèi)存的70-80%

-`max_connections`：設(shè)置為100-300

四、安全加固

（一）用戶權(quán)限管理

1.禁用root遠(yuǎn)程登錄：

-編輯`/etc/ssh/sshd_config`文件，將`PermitRootLogin`設(shè)置為`no`

2.使用最小權(quán)限原則：

-為特定任務(wù)創(chuàng)建專用用戶賬號

（二）系統(tǒng)漏洞掃描

1.定期使用`OpenVAS`進(jìn)行漏洞掃描：

```bash

gvm-setup

gvm-start

```

2.檢查過時軟件包：

```bash

aptlist--upgradable

```

（三）日志監(jiān)控

1.配置`rsyslog`：

-編輯`/etc/rsyslog.conf`文件，增加日志轉(zhuǎn)發(fā)配置

2.使用`logwatch`自動分析日志：

```bash

aptinstalllogwatch

```

五、維護(hù)與監(jiān)控

（一）系統(tǒng)監(jiān)控工具

1.使用`top`實時監(jiān)控系統(tǒng)資源：

-按下`Shift+H`顯示歷史負(fù)載

2.使用`htop`圖形化監(jiān)控：

```bash

aptinstallhtop

```

（二）定期維護(hù)

1.每日維護(hù)任務(wù)：

-清理臨時文件：`find/tmp-mtime+1-execrm-rf{}\;`

2.每周維護(hù)任務(wù)：

-檢查磁盤空間：`df-h`

-檢查日志文件大?。篳du-sh/var/log/`

（三）備份策略

1.使用`rsync`進(jìn)行增量備份：

```bash

rsync-avz/source/destination--delete

```

2.配置`cron`定期執(zhí)行備份任務(wù)：

```bash

020/path/to/backup/script.sh

```

二、系統(tǒng)性能優(yōu)化（續(xù)）

（一）內(nèi)核參數(shù)調(diào)整

內(nèi)核參數(shù)是操作系統(tǒng)核心行為的配置項，合理調(diào)整這些參數(shù)能夠顯著改善系統(tǒng)性能，特別是在網(wǎng)絡(luò)、內(nèi)存和進(jìn)程管理方面。以下是一些關(guān)鍵的內(nèi)核參數(shù)調(diào)整操作：

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：該參數(shù)控制TIME_WAIT狀態(tài)的socket是否可以被立即復(fù)用。將其設(shè)置為`1`允許更快的端口回收，適用于高并發(fā)的服務(wù)器環(huán)境。編輯`/etc/sysctl.conf`，添加或修改為：

```

net.ipv4.tcp_tw_reuse=1

```

-`net.ipv4.ip_local_port_range`：該參數(shù)定義了本地端口空間的大小。默認(rèn)值可能較?。ㄈ?024-65535），擴(kuò)大此范圍可以減少端口沖突的可能性，尤其是在大量客戶端連接的服務(wù)器上。將其設(shè)置為更大的范圍，例如`1024-65535`：

```

net.ipv4.ip_local_port_range=102465535

```

-`vm.swappiness`：該參數(shù)控制內(nèi)核在何種程度上使用交換空間（swap）。值范圍通常為0到100。較低的值（如10-30）表示內(nèi)核更傾向于在物理內(nèi)存不足時保持內(nèi)存使用，而較高的值（如70-90）表示更積極地使用交換空間。根據(jù)系統(tǒng)是否為內(nèi)存密集型應(yīng)用，選擇合適的值。例如，設(shè)置為`40`：

```

vm.swappiness=40

```

2.執(zhí)行`sysctl-p`使配置立即生效：修改完`/etc/sysctl.conf`文件后，需要運行`sysctl-p`命令來加載新的參數(shù)設(shè)置，使它們立即生效，而無需重啟系統(tǒng)。執(zhí)行此命令：

```bash

sudosysctl-p

```

系統(tǒng)會讀取`/etc/sysctl.conf`文件中的配置，并應(yīng)用這些新的內(nèi)核參數(shù)。

（二）內(nèi)存管理優(yōu)化

內(nèi)存是操作系統(tǒng)的重要資源，優(yōu)化內(nèi)存管理可以顯著提升系統(tǒng)性能和穩(wěn)定性。以下是一些關(guān)鍵的內(nèi)存管理優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：該文件用于設(shè)置用戶和進(jìn)程的資源限制。調(diào)整內(nèi)存相關(guān)限制可以防止單個進(jìn)程消耗過多資源。編輯該文件，添加或修改以下行來增加文件描述符限制（這對網(wǎng)絡(luò)應(yīng)用尤其重要）：

```

softnofile65535

```

這行配置表示所有用戶和進(jìn)程都可以打開的最大文件描述符數(shù)量為65535（默認(rèn)值通常較小，如1024）。保存文件后，需要注銷并重新登錄，或者使用`ulimit-n65535`命令立即生效。

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：網(wǎng)絡(luò)協(xié)議棧使用內(nèi)存池（mempool）來管理網(wǎng)絡(luò)緩沖區(qū)，優(yōu)化這些內(nèi)存池可以提高網(wǎng)絡(luò)性能。具體操作取決于使用的網(wǎng)絡(luò)棧（如`tcp`或`UDP`）。通常需要在`/etc/sysctl.d/`目錄下創(chuàng)建一個新的配置文件（例如`net-mempool.conf`），并添加相關(guān)參數(shù)，例如：

```

net.ipv4.tcp_mempool_size=8192

net.ipv4.tcp_mempool_cache=256

net.ipv4.tcp_mempool_hashsize=1024

```

這些參數(shù)定義了內(nèi)存池的大小、緩存數(shù)量和哈希表大小。具體數(shù)值需要根據(jù)實際網(wǎng)絡(luò)流量和應(yīng)用場景進(jìn)行調(diào)整。修改后同樣使用`sysctl-p`使配置生效。

（三）CPU性能優(yōu)化

CPU是計算的核心，優(yōu)化CPU性能涉及調(diào)整調(diào)度策略和資源限制，確保關(guān)鍵任務(wù)獲得足夠的處理能力。以下是一些關(guān)鍵的CPU性能優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：除了內(nèi)存限制，文件描述符限制也是網(wǎng)絡(luò)性能的關(guān)鍵因素。如前所述，將其增加到較高值（如65535）可以支持更多并發(fā)連接，間接減輕CPU負(fù)擔(dān)。編輯文件并添加：

```

softnofile65535

```

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：`nice`命令可以改變進(jìn)程的CPU調(diào)度優(yōu)先級（nice值越低，優(yōu)先級越高），而`ionice`命令可以控制進(jìn)程對I/O資源的訪問優(yōu)先級。在多任務(wù)環(huán)境下，優(yōu)先級設(shè)置可以確保關(guān)鍵任務(wù)獲得更好的性能。具體操作如下：

-使用`nice`調(diào)整現(xiàn)有進(jìn)程的優(yōu)先級：

```bash

將正在運行的進(jìn)程PID為1234的進(jìn)程nice值設(shè)置為-10（最高優(yōu)先級）

sudonice-n-10-p1234

```

-使用`nice`啟動新進(jìn)程并設(shè)置優(yōu)先級：

```bash

以最高優(yōu)先級啟動ls命令并查看文件系統(tǒng)使用情況

sudonice-n-10ls-lh/home

```

-使用`ionice`控制I/O優(yōu)先級（優(yōu)先級范圍1-7，1為最高）：

```bash

以最高I/O優(yōu)先級運行備份腳本

sudoionice-c2-n7/path/to/backup/script.sh

```

3.調(diào)整`/etc/default/grub`文件中的`GRUB_CMDLINE_LINUX`參數(shù)：可以添加`isolcpus`或`nohz_full`等參數(shù)來優(yōu)化多核CPU的性能。

-添加`isolcpus=1-2`：將CPU核心1和2隔離給特定任務(wù)使用，減少干擾。

-添加`nohz_full`：啟用全核停用（No-Hot-PlugFull），減少CPU核心在用戶態(tài)和內(nèi)核態(tài)切換時的延遲。

修改后，需要更新GRUB配置：

```bash

sudoupdate-grub

```

然后重啟系統(tǒng)使設(shè)置生效。

請注意：在進(jìn)行內(nèi)核參數(shù)調(diào)整時，建議先在測試環(huán)境中驗證參數(shù)效果，確保調(diào)整不會導(dǎo)致系統(tǒng)不穩(wěn)定。某些參數(shù)的調(diào)整可能需要重啟系統(tǒng)才能完全生效。

一、Linux系統(tǒng)優(yōu)化概述

Linux系統(tǒng)優(yōu)化是指通過一系列調(diào)整和配置，提升系統(tǒng)性能、穩(wěn)定性和安全性。本手冊旨在提供一套系統(tǒng)化、專業(yè)化的優(yōu)化方案，幫助用戶在Linux環(huán)境下獲得最佳使用體驗。優(yōu)化內(nèi)容涵蓋系統(tǒng)性能、網(wǎng)絡(luò)配置、安全加固等多個方面。

（一）優(yōu)化目標(biāo)

1.提升系統(tǒng)響應(yīng)速度和處理能力

2.優(yōu)化內(nèi)存和存儲資源利用率

3.加強系統(tǒng)安全防護(hù)

4.簡化系統(tǒng)管理流程

（二）優(yōu)化原則

1.先測試后實施：在正式環(huán)境中應(yīng)用前，先在測試環(huán)境驗證優(yōu)化方案。

2.循序漸進(jìn)：從基礎(chǔ)優(yōu)化開始，逐步深入復(fù)雜配置。

3.因地制宜：根據(jù)實際使用場景調(diào)整優(yōu)化策略。

4.持續(xù)監(jiān)控：優(yōu)化后保持系統(tǒng)狀態(tài)監(jiān)控，及時調(diào)整。

二、系統(tǒng)性能優(yōu)化

（一）內(nèi)核參數(shù)調(diào)整

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：設(shè)置為1，復(fù)用TIME_WAIT狀態(tài)的socket

-`net.ipv4.ip_local_port_range`：設(shè)置為1024-65535，擴(kuò)展端口范圍

-`vm.swappiness`：設(shè)置為10-60，控制交換空間使用傾向

2.執(zhí)行`sysctl-p`使配置立即生效。

（二）內(nèi)存管理優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`vm.max_map_count`：設(shè)置為65530，提高文件映射數(shù)量上限

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：

-為特定服務(wù)設(shè)置內(nèi)存池參數(shù)（如`/etc/sysctl.d/net-mempool.conf`）

（三）CPU性能優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`softnofile`：設(shè)置為65535，擴(kuò)展文件描述符限制

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：

-`nice-n-10`：將進(jìn)程優(yōu)先級設(shè)置為最高

三、網(wǎng)絡(luò)配置優(yōu)化

（一）TCP/IP參數(shù)優(yōu)化

1.修改`/etc/sysctl.conf`文件：

-`net.ipv4.tcp_fin_timeout`：設(shè)置為30，縮短FIN_WAIT2超時時間

-`net.ipv4.tcp_keepalive_time`：設(shè)置為300，設(shè)置keepalive時間

2.執(zhí)行`sysctl-p`使配置生效。

（二）防火墻配置

1.使用`iptables`基本規(guī)則：

```bash

iptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT

iptables-AINPUT-ptcp--dport22-jACCEPT允許SSH

iptables-AINPUT-jDROP

```

2.配置`iptables`持久化：

-使用`iptables-save`和`iptables-restore`命令

（三）網(wǎng)絡(luò)服務(wù)優(yōu)化

1.Nginx配置優(yōu)化：

-`worker_processes`：設(shè)置為CPU核心數(shù)+1

-`worker_connections`：設(shè)置為4096

2.MySQL配置優(yōu)化：

-`innodb_buffer_pool_size`：設(shè)置為物理內(nèi)存的70-80%

-`max_connections`：設(shè)置為100-300

四、安全加固

（一）用戶權(quán)限管理

1.禁用root遠(yuǎn)程登錄：

-編輯`/etc/ssh/sshd_config`文件，將`PermitRootLogin`設(shè)置為`no`

2.使用最小權(quán)限原則：

-為特定任務(wù)創(chuàng)建專用用戶賬號

（二）系統(tǒng)漏洞掃描

1.定期使用`OpenVAS`進(jìn)行漏洞掃描：

```bash

gvm-setup

gvm-start

```

2.檢查過時軟件包：

```bash

aptlist--upgradable

```

（三）日志監(jiān)控

1.配置`rsyslog`：

-編輯`/etc/rsyslog.conf`文件，增加日志轉(zhuǎn)發(fā)配置

2.使用`logwatch`自動分析日志：

```bash

aptinstalllogwatch

```

五、維護(hù)與監(jiān)控

（一）系統(tǒng)監(jiān)控工具

1.使用`top`實時監(jiān)控系統(tǒng)資源：

-按下`Shift+H`顯示歷史負(fù)載

2.使用`htop`圖形化監(jiān)控：

```bash

aptinstallhtop

```

（二）定期維護(hù)

1.每日維護(hù)任務(wù)：

-清理臨時文件：`find/tmp-mtime+1-execrm-rf{}\;`

2.每周維護(hù)任務(wù)：

-檢查磁盤空間：`df-h`

-檢查日志文件大?。篳du-sh/var/log/`

（三）備份策略

1.使用`rsync`進(jìn)行增量備份：

```bash

rsync-avz/source/destination--delete

```

2.配置`cron`定期執(zhí)行備份任務(wù)：

```bash

020/path/to/backup/script.sh

```

二、系統(tǒng)性能優(yōu)化（續(xù)）

（一）內(nèi)核參數(shù)調(diào)整

內(nèi)核參數(shù)是操作系統(tǒng)核心行為的配置項，合理調(diào)整這些參數(shù)能夠顯著改善系統(tǒng)性能，特別是在網(wǎng)絡(luò)、內(nèi)存和進(jìn)程管理方面。以下是一些關(guān)鍵的內(nèi)核參數(shù)調(diào)整操作：

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：該參數(shù)控制TIME_WAIT狀態(tài)的socket是否可以被立即復(fù)用。將其設(shè)置為`1`允許更快的端口回收，適用于高并發(fā)的服務(wù)器環(huán)境。編輯`/etc/sysctl.conf`，添加或修改為：

```

net.ipv4.tcp_tw_reuse=1

```

-`net.ipv4.ip_local_port_range`：該參數(shù)定義了本地端口空間的大小。默認(rèn)值可能較?。ㄈ?024-65535），擴(kuò)大此范圍可以減少端口沖突的可能性，尤其是在大量客戶端連接的服務(wù)器上。將其設(shè)置為更大的范圍，例如`1024-65535`：

```

net.ipv4.ip_local_port_range=102465535

```

-`vm.swappiness`：該參數(shù)控制內(nèi)核在何種程度上使用交換空間（swap）。值范圍通常為0到100。較低的值（如10-30）表示內(nèi)核更傾向于在物理內(nèi)存不足時保持內(nèi)存使用，而較高的值（如70-90）表示更積極地使用交換空間。根據(jù)系統(tǒng)是否為內(nèi)存密集型應(yīng)用，選擇合適的值。例如，設(shè)置為`40`：

```

vm.swappiness=40

```

2.執(zhí)行`sysctl-p`使配置立即生效：修改完`/etc/sysctl.conf`文件后，需要運行`sysctl-p`命令來加載新的參數(shù)設(shè)置，使它們立即生效，而無需重啟系統(tǒng)。執(zhí)行此命令：

```bash

sudosysctl-p

```

系統(tǒng)會讀取`/etc/sysctl.conf`文件中的配置，并應(yīng)用這些新的內(nèi)核參數(shù)。

（二）內(nèi)存管理優(yōu)化

內(nèi)存是操作系統(tǒng)的重要資源，優(yōu)化內(nèi)存管理可以顯著提升系統(tǒng)性能和穩(wěn)定性。以下是一些關(guān)鍵的內(nèi)存管理優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：該文件用于設(shè)置用戶和進(jìn)程的資源限制。調(diào)整內(nèi)存相關(guān)限制可以防止單個進(jìn)程消耗過多資源。編輯該文件，添加或修改以下行來增加文件描述符限制（這對網(wǎng)絡(luò)應(yīng)用尤其重要）：

```

softnofile65535

```

這行配置表示所有用戶和進(jìn)程都可以打開的最大文件描述符數(shù)量為65535（默認(rèn)值通常較小，如1024）。保存文件后，需要注銷并重新登錄，或者使用`ulimit-n65535`命令立即生效。

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：網(wǎng)絡(luò)協(xié)議棧使用內(nèi)存池（mempool）來管理網(wǎng)絡(luò)緩沖區(qū)，優(yōu)化這些內(nèi)存池可以提高網(wǎng)絡(luò)性能。具體操作取決于使用的網(wǎng)絡(luò)棧（如`tcp`或`UDP`）。通常需要在`/etc/sysctl.d/`目錄下創(chuàng)建一個新的配置文件（例如`net-mempool.conf`），并添加相關(guān)參數(shù)，例如：

```

net.ipv4.tcp_mempool_size=8192

net.ipv4.tcp_mempool_cache=256

net.ipv4.tcp_mempool_hashsize=1024

```

這些參數(shù)定義了內(nèi)存池的大小、緩存數(shù)量和哈希表大小。具體數(shù)值需要根據(jù)實際網(wǎng)絡(luò)流量和應(yīng)用場景進(jìn)行調(diào)整。修改后同樣使用`sysctl-p`使配置生效。

（三）CPU性能優(yōu)化

CPU是計算的核心，優(yōu)化CPU性能涉及調(diào)整調(diào)度策略和資源限制，確保關(guān)鍵任務(wù)獲得足夠的處理能力。以下是一些關(guān)鍵的CPU性能優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：除了內(nèi)存限制，文件描述符限制也是網(wǎng)絡(luò)性能的關(guān)鍵因素。如前所述，將其增加到較高值（如65535）可以支持更多并發(fā)連接，間接減輕CPU負(fù)擔(dān)。編輯文件并添加：

```

softnofile65535

```

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：`nice`命令可以改變進(jìn)程的CPU調(diào)度優(yōu)先級（nice值越低，優(yōu)先級越高），而`ionice`命令可以控制進(jìn)程對I/O資源的訪問優(yōu)先級。在多任務(wù)環(huán)境下，優(yōu)先級設(shè)置可以確保關(guān)鍵任務(wù)獲得更好的性能。具體操作如下：

-使用`nice`調(diào)整現(xiàn)有進(jìn)程的優(yōu)先級：

```bash

將正在運行的進(jìn)程PID為1234的進(jìn)程nice值設(shè)置為-10（最高優(yōu)先級）

sudonice-n-10-p1234

```

-使用`nice`啟動新進(jìn)程并設(shè)置優(yōu)先級：

```bash

以最高優(yōu)先級啟動ls命令并查看文件系統(tǒng)使用情況

sudonice-n-10ls-lh/home

```

-使用`ionice`控制I/O優(yōu)先級（優(yōu)先級范圍1-7，1為最高）：

```bash

以最高I/O優(yōu)先級運行備份腳本

sudoionice-c2-n7/path/to/backup/script.sh

```

3.調(diào)整`/etc/default/grub`文件中的`GRUB_CMDLINE_LINUX`參數(shù)：可以添加`isolcpus`或`nohz_full`等參數(shù)來優(yōu)化多核CPU的性能。

-添加`isolcpus=1-2`：將CPU核心1和2隔離給特定任務(wù)使用，減少干擾。

-添加`nohz_full`：啟用全核停用（No-Hot-PlugFull），減少CPU核心在用戶態(tài)和內(nèi)核態(tài)切換時的延遲。

修改后，需要更新GRUB配置：

```bash

sudoupdate-grub

```

然后重啟系統(tǒng)使設(shè)置生效。

請注意：在進(jìn)行內(nèi)核參數(shù)調(diào)整時，建議先在測試環(huán)境中驗證參數(shù)效果，確保調(diào)整不會導(dǎo)致系統(tǒng)不穩(wěn)定。某些參數(shù)的調(diào)整可能需要重啟系統(tǒng)才能完全生效。

一、Linux系統(tǒng)優(yōu)化概述

Linux系統(tǒng)優(yōu)化是指通過一系列調(diào)整和配置，提升系統(tǒng)性能、穩(wěn)定性和安全性。本手冊旨在提供一套系統(tǒng)化、專業(yè)化的優(yōu)化方案，幫助用戶在Linux環(huán)境下獲得最佳使用體驗。優(yōu)化內(nèi)容涵蓋系統(tǒng)性能、網(wǎng)絡(luò)配置、安全加固等多個方面。

（一）優(yōu)化目標(biāo)

1.提升系統(tǒng)響應(yīng)速度和處理能力

2.優(yōu)化內(nèi)存和存儲資源利用率

3.加強系統(tǒng)安全防護(hù)

4.簡化系統(tǒng)管理流程

（二）優(yōu)化原則

1.先測試后實施：在正式環(huán)境中應(yīng)用前，先在測試環(huán)境驗證優(yōu)化方案。

2.循序漸進(jìn)：從基礎(chǔ)優(yōu)化開始，逐步深入復(fù)雜配置。

3.因地制宜：根據(jù)實際使用場景調(diào)整優(yōu)化策略。

4.持續(xù)監(jiān)控：優(yōu)化后保持系統(tǒng)狀態(tài)監(jiān)控，及時調(diào)整。

二、系統(tǒng)性能優(yōu)化

（一）內(nèi)核參數(shù)調(diào)整

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：設(shè)置為1，復(fù)用TIME_WAIT狀態(tài)的socket

-`net.ipv4.ip_local_port_range`：設(shè)置為1024-65535，擴(kuò)展端口范圍

-`vm.swappiness`：設(shè)置為10-60，控制交換空間使用傾向

2.執(zhí)行`sysctl-p`使配置立即生效。

（二）內(nèi)存管理優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`vm.max_map_count`：設(shè)置為65530，提高文件映射數(shù)量上限

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：

-為特定服務(wù)設(shè)置內(nèi)存池參數(shù)（如`/etc/sysctl.d/net-mempool.conf`）

（三）CPU性能優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`softnofile`：設(shè)置為65535，擴(kuò)展文件描述符限制

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：

-`nice-n-10`：將進(jìn)程優(yōu)先級設(shè)置為最高

三、網(wǎng)絡(luò)配置優(yōu)化

（一）TCP/IP參數(shù)優(yōu)化

1.修改`/etc/sysctl.conf`文件：

-`net.ipv4.tcp_fin_timeout`：設(shè)置為30，縮短FIN_WAIT2超時時間

-`net.ipv4.tcp_keepalive_time`：設(shè)置為300，設(shè)置keepalive時間

2.執(zhí)行`sysctl-p`使配置生效。

（二）防火墻配置

1.使用`iptables`基本規(guī)則：

```bash

iptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT

iptables-AINPUT-ptcp--dport22-jACCEPT允許SSH

iptables-AINPUT-jDROP

```

2.配置`iptables`持久化：

-使用`iptables-save`和`iptables-restore`命令

（三）網(wǎng)絡(luò)服務(wù)優(yōu)化

1.Nginx配置優(yōu)化：

-`worker_processes`：設(shè)置為CPU核心數(shù)+1

-`worker_connections`：設(shè)置為4096

2.MySQL配置優(yōu)化：

-`innodb_buffer_pool_size`：設(shè)置為物理內(nèi)存的70-80%

-`max_connections`：設(shè)置為100-300

四、安全加固

（一）用戶權(quán)限管理

1.禁用root遠(yuǎn)程登錄：

-編輯`/etc/ssh/sshd_config`文件，將`PermitRootLogin`設(shè)置為`no`

2.使用最小權(quán)限原則：

-為特定任務(wù)創(chuàng)建專用用戶賬號

（二）系統(tǒng)漏洞掃描

1.定期使用`OpenVAS`進(jìn)行漏洞掃描：

```bash

gvm-setup

gvm-start

```

2.檢查過時軟件包：

```bash

aptlist--upgradable

```

（三）日志監(jiān)控

1.配置`rsyslog`：

-編輯`/etc/rsyslog.conf`文件，增加日志轉(zhuǎn)發(fā)配置

2.使用`logwatch`自動分析日志：

```bash

aptinstalllogwatch

```

五、維護(hù)與監(jiān)控

（一）系統(tǒng)監(jiān)控工具

1.使用`top`實時監(jiān)控系統(tǒng)資源：

-按下`Shift+H`顯示歷史負(fù)載

2.使用`htop`圖形化監(jiān)控：

```bash

aptinstallhtop

```

（二）定期維護(hù)

1.每日維護(hù)任務(wù)：

-清理臨時文件：`find/tmp-mtime+1-execrm-rf{}\;`

2.每周維護(hù)任務(wù)：

-檢查磁盤空間：`df-h`

-檢查日志文件大?。篳du-sh/var/log/`

（三）備份策略

1.使用`rsync`進(jìn)行增量備份：

```bash

rsync-avz/source/destination--delete

```

2.配置`cron`定期執(zhí)行備份任務(wù)：

```bash

020/path/to/backup/script.sh

```

二、系統(tǒng)性能優(yōu)化（續(xù)）

（一）內(nèi)核參數(shù)調(diào)整

內(nèi)核參數(shù)是操作系統(tǒng)核心行為的配置項，合理調(diào)整這些參數(shù)能夠顯著改善系統(tǒng)性能，特別是在網(wǎng)絡(luò)、內(nèi)存和進(jìn)程管理方面。以下是一些關(guān)鍵的內(nèi)核參數(shù)調(diào)整操作：

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：該參數(shù)控制TIME_WAIT狀態(tài)的socket是否可以被立即復(fù)用。將其設(shè)置為`1`允許更快的端口回收，適用于高并發(fā)的服務(wù)器環(huán)境。編輯`/etc/sysctl.conf`，添加或修改為：

```

net.ipv4.tcp_tw_reuse=1

```

-`net.ipv4.ip_local_port_range`：該參數(shù)定義了本地端口空間的大小。默認(rèn)值可能較?。ㄈ?024-65535），擴(kuò)大此范圍可以減少端口沖突的可能性，尤其是在大量客戶端連接的服務(wù)器上。將其設(shè)置為更大的范圍，例如`1024-65535`：

```

net.ipv4.ip_local_port_range=102465535

```

-`vm.swappiness`：該參數(shù)控制內(nèi)核在何種程度上使用交換空間（swap）。值范圍通常為0到100。較低的值（如10-30）表示內(nèi)核更傾向于在物理內(nèi)存不足時保持內(nèi)存使用，而較高的值（如70-90）表示更積極地使用交換空間。根據(jù)系統(tǒng)是否為內(nèi)存密集型應(yīng)用，選擇合適的值。例如，設(shè)置為`40`：

```

vm.swappiness=40

```

2.執(zhí)行`sysctl-p`使配置立即生效：修改完`/etc/sysctl.conf`文件后，需要運行`sysctl-p`命令來加載新的參數(shù)設(shè)置，使它們立即生效，而無需重啟系統(tǒng)。執(zhí)行此命令：

```bash

sudosysctl-p

```

系統(tǒng)會讀取`/etc/sysctl.conf`文件中的配置，并應(yīng)用這些新的內(nèi)核參數(shù)。

（二）內(nèi)存管理優(yōu)化

內(nèi)存是操作系統(tǒng)的重要資源，優(yōu)化內(nèi)存管理可以顯著提升系統(tǒng)性能和穩(wěn)定性。以下是一些關(guān)鍵的內(nèi)存管理優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：該文件用于設(shè)置用戶和進(jìn)程的資源限制。調(diào)整內(nèi)存相關(guān)限制可以防止單個進(jìn)程消耗過多資源。編輯該文件，添加或修改以下行來增加文件描述符限制（這對網(wǎng)絡(luò)應(yīng)用尤其重要）：

```

softnofile65535

```

這行配置表示所有用戶和進(jìn)程都可以打開的最大文件描述符數(shù)量為65535（默認(rèn)值通常較小，如1024）。保存文件后，需要注銷并重新登錄，或者使用`ulimit-n65535`命令立即生效。

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：網(wǎng)絡(luò)協(xié)議棧使用內(nèi)存池（mempool）來管理網(wǎng)絡(luò)緩沖區(qū)，優(yōu)化這些內(nèi)存池可以提高網(wǎng)絡(luò)性能。具體操作取決于使用的網(wǎng)絡(luò)棧（如`tcp`或`UDP`）。通常需要在`/etc/sysctl.d/`目錄下創(chuàng)建一個新的配置文件（例如`net-mempool.conf`），并添加相關(guān)參數(shù)，例如：

```

net.ipv4.tcp_mempool_size=8192

net.ipv4.tcp_mempool_cache=256

net.ipv4.tcp_mempool_hashsize=1024

```

這些參數(shù)定義了內(nèi)存池的大小、緩存數(shù)量和哈希表大小。具體數(shù)值需要根據(jù)實際網(wǎng)絡(luò)流量和應(yīng)用場景進(jìn)行調(diào)整。修改后同樣使用`sysctl-p`使配置生效。

（三）CPU性能優(yōu)化

CPU是計算的核心，優(yōu)化CPU性能涉及調(diào)整調(diào)度策略和資源限制，確保關(guān)鍵任務(wù)獲得足夠的處理能力。以下是一些關(guān)鍵的CPU性能優(yōu)化措施：

1.調(diào)整`/etc/security/limits.conf`文件：除了內(nèi)存限制，文件描述符限制也是網(wǎng)絡(luò)性能的關(guān)鍵因素。如前所述，將其增加到較高值（如65535）可以支持更多并發(fā)連接，間接減輕CPU負(fù)擔(dān)。編輯文件并添加：

```

softnofile65535

```

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：`nice`命令可以改變進(jìn)程的CPU調(diào)度優(yōu)先級（nice值越低，優(yōu)先級越高），而`ionice`命令可以控制進(jìn)程對I/O資源的訪問優(yōu)先級。在多任務(wù)環(huán)境下，優(yōu)先級設(shè)置可以確保關(guān)鍵任務(wù)獲得更好的性能。具體操作如下：

-使用`nice`調(diào)整現(xiàn)有進(jìn)程的優(yōu)先級：

```bash

將正在運行的進(jìn)程PID為1234的進(jìn)程nice值設(shè)置為-10（最高優(yōu)先級）

sudonice-n-10-p1234

```

-使用`nice`啟動新進(jìn)程并設(shè)置優(yōu)先級：

```bash

以最高優(yōu)先級啟動ls命令并查看文件系統(tǒng)使用情況

sudonice-n-10ls-lh/home

```

-使用`ionice`控制I/O優(yōu)先級（優(yōu)先級范圍1-7，1為最高）：

```bash

以最高I/O優(yōu)先級運行備份腳本

sudoionice-c2-n7/path/to/backup/script.sh

```

3.調(diào)整`/etc/default/grub`文件中的`GRUB_CMDLINE_LINUX`參數(shù)：可以添加`isolcpus`或`nohz_full`等參數(shù)來優(yōu)化多核CPU的性能。

-添加`isolcpus=1-2`：將CPU核心1和2隔離給特定任務(wù)使用，減少干擾。

-添加`nohz_full`：啟用全核停用（No-Hot-PlugFull），減少CPU核心在用戶態(tài)和內(nèi)核態(tài)切換時的延遲。

修改后，需要更新GRUB配置：

```bash

sudoupdate-grub

```

然后重啟系統(tǒng)使設(shè)置生效。

請注意：在進(jìn)行內(nèi)核參數(shù)調(diào)整時，建議先在測試環(huán)境中驗證參數(shù)效果，確保調(diào)整不會導(dǎo)致系統(tǒng)不穩(wěn)定。某些參數(shù)的調(diào)整可能需要重啟系統(tǒng)才能完全生效。

一、Linux系統(tǒng)優(yōu)化概述

Linux系統(tǒng)優(yōu)化是指通過一系列調(diào)整和配置，提升系統(tǒng)性能、穩(wěn)定性和安全性。本手冊旨在提供一套系統(tǒng)化、專業(yè)化的優(yōu)化方案，幫助用戶在Linux環(huán)境下獲得最佳使用體驗。優(yōu)化內(nèi)容涵蓋系統(tǒng)性能、網(wǎng)絡(luò)配置、安全加固等多個方面。

（一）優(yōu)化目標(biāo)

1.提升系統(tǒng)響應(yīng)速度和處理能力

2.優(yōu)化內(nèi)存和存儲資源利用率

3.加強系統(tǒng)安全防護(hù)

4.簡化系統(tǒng)管理流程

（二）優(yōu)化原則

1.先測試后實施：在正式環(huán)境中應(yīng)用前，先在測試環(huán)境驗證優(yōu)化方案。

2.循序漸進(jìn)：從基礎(chǔ)優(yōu)化開始，逐步深入復(fù)雜配置。

3.因地制宜：根據(jù)實際使用場景調(diào)整優(yōu)化策略。

4.持續(xù)監(jiān)控：優(yōu)化后保持系統(tǒng)狀態(tài)監(jiān)控，及時調(diào)整。

二、系統(tǒng)性能優(yōu)化

（一）內(nèi)核參數(shù)調(diào)整

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv4.tcp_tw_reuse`：設(shè)置為1，復(fù)用TIME_WAIT狀態(tài)的socket

-`net.ipv4.ip_local_port_range`：設(shè)置為1024-65535，擴(kuò)展端口范圍

-`vm.swappiness`：設(shè)置為10-60，控制交換空間使用傾向

2.執(zhí)行`sysctl-p`使配置立即生效。

（二）內(nèi)存管理優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`vm.max_map_count`：設(shè)置為65530，提高文件映射數(shù)量上限

2.使用`mempool`優(yōu)化網(wǎng)絡(luò)內(nèi)存分配：

-為特定服務(wù)設(shè)置內(nèi)存池參數(shù)（如`/etc/sysctl.d/net-mempool.conf`）

（三）CPU性能優(yōu)化

1.調(diào)整`/etc/security/limits.conf`文件：

-`softnofile`：設(shè)置為65535，擴(kuò)展文件描述符限制

2.使用`nice`和`ionice`調(diào)整進(jìn)程優(yōu)先級：

-`nice-n-10`：將進(jìn)程優(yōu)先級設(shè)置為最高

三、網(wǎng)絡(luò)配置優(yōu)化

（一）TCP/IP參數(shù)優(yōu)化

1.修改`/etc/sysctl.conf`文件：

-`net.ipv4.tcp_fin_timeout`：設(shè)置為30，縮短FIN_WAIT2超時時間

-`net.ipv4.tcp_keepalive_time`：設(shè)置為300，設(shè)置keepalive時間

2.執(zhí)行`sysctl-p`使配置生效。

（二）防火墻配置

1.使用`iptables`基本規(guī)則：

```bash

iptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT

iptables-AINPUT-ptcp--dport22-jACCEPT允許SSH

iptables-AINPUT-jDROP

```

2.配置`iptables`持久化：

-使用`iptables-save`和`iptables-restore`命令

（三）網(wǎng)絡(luò)服務(wù)優(yōu)化

1.Nginx配置優(yōu)化：

-`worker_processes`：設(shè)置為CPU核心數(shù)+1

-`worker_connections`：設(shè)置為4096

2.MySQL配置優(yōu)化：

-`innodb_buffer_pool_size`：設(shè)置為物理內(nèi)存的70-80%

-`max_connections`：設(shè)置為100-300

四、安全加固

（一）用戶權(quán)限管理

1.禁用root遠(yuǎn)程登錄：

-編輯`/etc/ssh/sshd_config`文件，將`PermitRootLogin`設(shè)置為`no`

2.使用最小權(quán)限原則：

-為特定任務(wù)創(chuàng)建專用用戶賬號

（二）系統(tǒng)漏洞掃描

1.定期使用`OpenVAS`進(jìn)行漏洞掃描：

```bash

gvm-setup

gvm-start

```

2.檢查過時軟件包：

```bash

aptlist--upgradable

```

（三）日志監(jiān)控

1.配置`rsyslog`：

-編輯`/etc/rsyslog.conf`文件，增加日志轉(zhuǎn)發(fā)配置

2.使用`logwatch`自動分析日志：

```bash

aptinstalllogwatch

```

五、維護(hù)與監(jiān)控

（一）系統(tǒng)監(jiān)控工具

1.使用`top`實時監(jiān)控系統(tǒng)資源：

-按下`Shift+H`顯示歷史負(fù)載

2.使用`htop`圖形化監(jiān)控：

```bash

aptinstallhtop

```

（二）定期維護(hù)

1.每日維護(hù)任務(wù)：

-清理臨時文件：`find/tmp-mtime+1-execrm-rf{}\;`

2.每周維護(hù)任務(wù)：

-檢查磁盤空間：`df-h`

-檢查日志文件大小：`du-sh/var/log/`

（三）備份策略

1.使用`rsync`進(jìn)行增量備份：

```bash

rsync-avz/source/destination--delete

```

2.配置`cron`定期執(zhí)行備份任務(wù)：

```bash

020/path/to/backup/script.sh

```

二、系統(tǒng)性能優(yōu)化（續(xù)）

（一）內(nèi)核參數(shù)調(diào)整

內(nèi)核參數(shù)是操作系統(tǒng)核心行為的配置項，合理調(diào)整這些參數(shù)能夠顯著改善系統(tǒng)性能，特別是在網(wǎng)絡(luò)、內(nèi)存和進(jìn)程管理方面。以下是一些關(guān)鍵的內(nèi)核參數(shù)調(diào)整操作：

1.編輯`/etc/sysctl.conf`文件，添加或修改內(nèi)核參數(shù)：

-`net.ipv