用tmpfs将高频临时目录挂载到内存可显著提升i/o性能，需明确筛选启动扫描多、运行中高频小文件读写且数据可丢的路径，优先子目录而非整个/tmp，并配置size、mode、noexec、nosuid等关键参数确保安全与可控。
直接把高频访问的临时目录挂到内存里，核心就是用 tmpfs 替换原本落在磁盘上的路径，让读写走 RAM 而非磁盘 I/O。它不改代码、不调应用逻辑，只在运行时切换存储层，见效快、开销低。
明确哪些目录值得挂载
不是所有临时路径都适合——关键看它是否：
- 启动时被大量扫描或生成（如
/app/.cache初始化模板） - 运行中高频小文件读写（如
/tmp,/var/cache,/run,/var/lib/redis/dump.rdb的临时落盘区） - 数据天然可丢（比如 session 缓存、构建中间产物、日志缓冲、队列 spill 目录）
避免挂整个/tmp；优先锁定具体子路径，例如/app/.cache或/var/log/nginx，更精准、易监控、防干扰。
挂载命令要带关键参数
单次测试可用：
sudo mount -t tmpfs -o size=512M,mode=1777,noexec,nosuid tmpfs /app/.cache
-
size=512M：必须显式指定，单位不能省（512≠512M），防止默认占内存一半引发 OOM -
mode=1777：支持多进程安全写入（sticky bit 保证不能删他人文件） -
noexec,nosuid：禁止执行和提权，尤其对暴露在外部的服务（如 Nginx、Celery）必不可少
若需开机生效，写进 /etc/fstab：
tmpfs /app/.cache tmpfs size=512M,mode=1777,noexec,nosuid 0 0
然后 sudo mount -a 验证语法无误。
验证是否真走内存
挂完别信，三步确认：
-
findmnt -t tmpfs | grep cache→ 看目标路径是否在 tmpfs 列表里 -
df -h /app/.cache→ 显示大小应为设定值（如 512M），且已用为 0 - 在该目录下
dd if=/dev/zero of=test bs=1M count=100 && sync→ 耗时应稳定在 20–50ms 内，远低于磁盘写入
容器环境直接支持
Docker 启动时加：
--mount type=tmpfs,destination=/app/.cache,tmpfs-size=512M,tmpfs-mode=1777
Kubernetes 中对应 emptyDir 设置：
volumeMounts:
- name: cache
mountPath: /app/.cache
volumes:
- name: cache
emptyDir:
medium: Memory
sizeLimit: 512Mi
注意：容器级 tmpfs 生命周期与容器一致，重启即清空，正适合临时场景。
不复杂但容易忽略。
