linux服务器调优,VPS安装ubuntu,爱速云主机,香港VPS服务器购买,vps服务器租用和云服务

🗣 Wd提问: linux服务器调优

🤖 Ai回答:
Linux服务器调优指南（全面优化方案）

一、调优前的必备工作
1、精准定位瓶颈（避免盲目调优）
bash
CPU监控
top -c 实时查看CPU/内存
mpstat -P ALL 2 每2秒显示各CPU核心负载
pidstat -u 2 5 每2秒采样5次进程CPU使用

内存监控
free -h 内存使用概览
vmstat 2 5 查看si/so（swap）和bi/bo（I/O）
slabtop 内核对象内存分配

磁盘I/O监控
iostat -x 2 5 查看%util（I/O饱和度）、await（响应时间）
iotop -o 实时监控I/O密集型进程

网络监控
ss -s 连接统计
sar -n DEV 2 5 网卡流量分析
nethogs eth0 按进程查看带宽

2、记录基准数据：调优前保存性能快照（`sar -o before`），便于对比

二、核心调优项（按优先级排序）

1、文件描述符限制（高频瓶颈）
问题：`Too many open files`错误
解决方案：
bash
系统级（/etc/sysctl.conf）
fs.file-max = 2097152
sysctl -p

用户级（/etc/security/limits.conf）
* soft nofile 1048576
* hard nofile 1048576
* soft nproc 65535
* hard nproc 65535

验证
ulimit -n
cat /proc/$(pgrep nginx)/limits | grep Max open files

2、网络性能优化（Web/DB服务器关键）
内核参数调优（/etc/sysctl.conf）：
conf
连接队列优化
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_syn_backlog = 65535

TIME_WAIT优化（高并发必备）
net.ipv4.tcp_tw_reuse = 1 允许TIME_WAIT重用（NAT环境慎用）
net.ipv4.tcp_fin_timeout = 30 FIN_WAIT超时从60s→30s
net.ipv4.tcp_slow_start_after_idle = 0 避免长连接空闲后降速

TCP缓冲区（根据带宽延迟积计算）
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

端口复用
net.ipv4.ip_local_port_range = 1024 65535

生效命令：`sysctl -p`

应用层优化：
Nginx：`worker_connections 65535;` + `multi_accept on;`
MySQL：`max_connections=5000` + `thread_cache_size=100`

3、磁盘I/O优化（数据库/日志服务器关键）
文件系统挂载参数（/etc/fstab）：
conf
SSD优化（ext4/xfs示例）
/dev/sda1 /data ext4 defaults,noatime,nodiratime,discard,barrier=0 0 0
注意：barrier=0仅当RAID卡有电池时使用，否则禁用

I/O调度器选择：
bash
SSD/高性能NVMe
echo 'none' /sys/block/nvme0n1/queue/scheduler 或deadline

HDD
echo 'deadline' /sys/block/sda/queue/scheduler

内核参数：
conf
减少脏页写回延迟（适合写密集型）
vm.dirty_background_ratio = 15 后台刷脏页阈值（默认10）
vm.dirty_ratio = 60 阻塞应用刷脏页阈值（默认20）
vm.swappiness = 1 极力避免swap（数据库服务器）

4、内存优化（避免OOM和Swap抖动）
关键参数：
conf
防止OOM杀进程（谨慎使用）
vm.overcommit_memory = 1 1=允许超分配（MySQL推荐）
vm.overcommit_ratio = 80 超分配比例（默认50）

大页内存（HugePages，对Java/DB性能提升显著）
vm.nr_hugepages = 2048 计算公式：Total_HugePages = (Java_Heap + Shared_Memory)/2MB

验证大页：
bash
grep Huge /proc/meminfo
Should show: HugePages_Total, HugePages_Free

5、CPU调度优化（计算密集型应用）
进程绑定CPU核心（减少上下文切换）：
bash
taskset -c 0,1 /usr/bin/java -jar app.jar 绑定到CPU0-1

调整调度策略：
bash
chrt -f 99 /path/to/realtime_process 实时优先级（谨慎使用）

三、特殊场景调优
1、高并发Web服务器（Nginx/Tomcat）
Nginx优化：
conf
events {
use epoll; 高效事件模型
worker_connections 65535; 每worker连接数
multi_accept on; 一次接收多连接
}
http {
keepalive_timeout 65; 保持长连接
tcp_nopush on; 减少小包
open_file_cache max=10000 inactive=30s;
}

Tomcat优化（`server.xml`）：
xml
<Connector
maxThreads=1000
acceptCount=1000
maxConnections=2000
connectionTimeout=20000
useSendfile=false 避免sendfile与Nginx冲突
/

2、数据库服务器（MySQL/PostgreSQL）
MySQL关键参数：
conf
innodb_buffer_pool_size = 70% of RAM 核心！
innodb_log_file_size = 2G 重做日志大小
innodb_flush_method = O_DIRECT 绕过OS缓存
thread_cache_size = 100 避免频繁创建线程

3、容器化环境（Docker/K8s）
宿主机调优：
conf
避免容器OOM被误杀
vm.overcommit_memory = 1
kernel.pid_max = 4194303

容器内限制：
bash
docker run cpus=4 memory=8g memory-swap=8g ...

四、安全调优（性能与安全的平衡）
1、禁用IPv6（若无需使用）：
conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

2、SYN Flood防护（需权衡性能）：
conf
net.ipv4.tcp_syncookies = 1 开启（默认关闭）
net.ipv4.tcp_syn_retries = 2 降低重试次数

3、关闭无用服务：
bash
systemctl stop postfix && systemctl disable postfix

五、调优后验证
1、压力测试工具：
Web：`ab -n 10000 -c 1000 http://test/` 或 `wrk -t12 -c400 -d

Ai作答

📣 商家广告：