首頁 >運維 >linux運維 >總結:20個 Linux 伺服器效能調校技巧

總結:20個 Linux 伺服器效能調校技巧

Linux中文社区
Linux中文社区轉載
2023-08-03 15:22:361011瀏覽

總結:20個 Linux 伺服器效能調校技巧

Linux是一種開源作業系統,它支援各種硬體平台,Linux伺服器全球知名,它和Windows之間最主要的差異在於,Linux伺服器預設一般不提供GUI(圖形使用者介面),而是指令行介面,它的主要目的是高效處理非互動式進程,回應時間並不是那麼重要,相反,能夠長時間處理高負載才是最關鍵的。




Linux高可用伺服器叢集解決方案讓IT系統管理員可以從容應對許多常見的硬體和軟體故障,允許多台電腦一起工作,為關鍵服務正常運作提供保障,系統管理員可以不中斷服務執行維護和升級。

Linux伺服器有各種用途,如Web伺服器或分公司內部伺服器,CMS或CRS伺服器,檔案伺服器(為Windows和/或Linux使用者服務),VoIP電話伺服器,郵件或網域伺服器,資料庫伺服器,雲端運算配置中的基礎架構節點等。
Linux功能豐富、強大、靈活,你可以用它完成各種任務,在這篇文章中,我們將討論一些提高Linux伺服器效能的技巧。

#########
01
為磁碟I/O調整Linux核心電梯演算法


在選擇檔案系統後,有一些核心和掛載選項可能會影響到它的性能表現,其中一個核心設定是電梯演算法,透過調整電梯演算法,系統可以平衡低延遲需求,收集足夠的數據,以有效地組織對磁碟的讀取和寫入請求。

02
停用不必要的守護程式














############### #######每台伺服器上都運行著許多守護進程或服務,而諷刺的是,有很多通常不是必需的,這些服務沒有發揮作用,但卻消耗了寶貴的記憶體和CPU時間。此外,它們可能將伺服器置於危險境地,多運行一個服務就等於多向駭客打開一扇長驅直入的門,因此,你應該將它們從伺服器移除,禁用它們最大的好處是可以加快啟動時間,釋放內存。另外,你可以減少CPU需要處理的進程數,停用它們的另一個好處是增強伺服器的安全性,因為越少的守護程式意味著可被攻擊和利用的漏洞越少。 #########下面是一些應該被停用的Linux守護進程,預設情況下,它們都是自動運行的:################### ########序號    守護程式    描述####1    Apmd    高階電源管理守護程式###2    Nfslock   在後台自動掛載檔案系統(如自動掛載CD-ROM)###5    Sendmail    郵件傳輸代理程式###6    Xfs    X Window的字型伺服器##############
03
關掉GUI


一般說來,Linux伺服器是不需要GUI的,所有管理任務都可以在命令列下完成,因此最好關掉GUI,重定向X顯示或透過一個Web瀏覽器介面顯示。為了停用GUI,「init level(啟動等級)」應該被設定為3(命令列登入),而不是5(圖形登入),如果需要GUI,可以隨時執行startx進入圖形使用者介面。

0#4
清理不需要的模組或功能


在伺服器軟體包中有太多被啟動的功能或模組實際上是不需要的(如Apache中的許多功能模組),仔細查看Apache配置文件,確定FrontPage支援或其它額外的模組是否真的要用到,如果不需要,應該毫不猶豫地從伺服器禁用掉,這樣有助於提高系統內存可用量,騰出更多資源給那些真正需要的軟體,讓它們運作得更快。

05
停用控制面板


#在Linux中,有許多流行的控制面板,如Cpanel,Plesk,Webmin和phpMyAdmin等,相信每個Linux初級用戶都很喜歡這些控制面板,但是,禁用掉這些軟體包可以釋放出大約120MB內存,因此,我強烈建議禁用掉這些控制面板,除非它們真的需要用到,它們可以通過PHP腳本(儘管有些不安全),或命令行命令啟用,這樣做後,內存使用量大約可以下降30 -40%。

06
改善Linux Exim伺服器效能


#有許多種方法可以改善伺服器的Exim效能,其中一個辦法是使用DNS快取守護進程,它可以降低解析DNS記錄所需的頻寬和CPU時間,DNS快取透過消除每次都從根節點開始查找DNS記錄的需求,從而改善網路效能,Djbdns是一個非常強大的DNS伺服器,它具有DNS快取功能,Djbdns比BIND DNS伺服器更安全,效能更好,可以直接透過http://cr.yp.to/下載,或透過Red Hat提供的軟體包取得。

0#7
使用AES256增強gpg檔案加密安全性


為了提高備份檔案或敏感資訊的安全,許多Linux系統管理員都會使用gpg進行加密,在使用gpg時,最好指定gpg使用AES256加密演算法,AES256使用256位元金鑰,它是一個開放的加密演算法,美國國家安全局(NSA)都使用它來保護絕密訊息,沒有什麼比它更安全的了。

#


08
遠端備份服務安全性






### ##############安全是選擇遠端備份服務最重要的因素,大多數系統管理員都害怕兩件事:(駭客)可以刪除備份文件,不能從備份還原系統。 ######為了確保備份檔案100%的安全,備份服務公司提供遠端備份伺服器,使用scp腳本或RSYNC透過SSH傳輸數據,這樣,沒有人可以直接進入和存取遠端系統,因此,也沒有人可以從備份服務刪除資料。在選擇遠端備份服務提供者時,最好從多個方面了解其服務強壯性,如果可以,可以親自測試一下。 ############
09
更新預設核心參數設定


為了順利和成功運行企業應用程序,如資料庫伺服器,可能需要更新一些預設的核心參數設置,例如,2.4.x系列核心訊息隊列參數msgmni有一個預設值(例如,共享內存,或shmmax在Red Hat系統上預設只有33554432位元組),它只允許有限的資料庫並發連接,下面為資料庫伺服器更好地運行提供了一些建議值(來自IBM DB2支援網站):


kernel.shmmax=268435456 (32位元) kernel.shmmax=1073741824 (64位元) kernel.msgmni=1024 fs.file-maxnel=8192 kernel. sem=”250 32000 32 1024″


#########
10
優化TCP


優化TCP協定有助於提高網路吞吐量,跨廣域網路的通訊使用的頻寬越大,延遲時間越長時,建議使用越大的TCP Linux大小,以提高資料傳輸速率,TCP Linux大小決定了發送主機在沒有收到資料傳輸確認時,可以向接收主機發送多少資料。

11
#選擇正確的檔案系統



#使用ext4檔案系統取代ext3



  • Ext4是ext3檔案系統的增強版,擴充了儲存限制

  • 它具有日誌功能,保證高水準的資料完整性(在非正常關閉事件中)

  • ##在非正常關閉和重新啟動時,它不需要檢查磁碟(這是一個非常耗時的動作)

  • #更快的寫入速度,ext4日誌最佳化了硬碟磁頭動作




12

#######使用noatime檔案系統掛載選項####### #################################在檔案系統啟動設定檔fstab中使用noatime選項,如果使用了外部存儲,這個掛載選項可以有效改善效能。 ############
13
調整Linux檔案描述符限制


#Linux限制了任何進程可以開啟的檔案描述符數量,預設限制是每進程1024,這些限制可能會阻礙基準測試客戶端(如httperf和apachebench)和Web伺服器本身獲得最佳效能,Apache每個連線使用一個進程,因此不會受到影響,但單進程Web伺服器,如Zeus是每連線使用一個檔案描述符,因此很容易受預設限制的影響。

開啟檔案限制是一個可以用ulimit指令調整的限制,ulimit -aS指令顯示目前的限制,ulimit -aH指令顯示硬限制(在未調整/proc中的核心參數前,你不能增加限制)。

Linux第三方應用程式效能技巧

#對於運行在Linux上的第三方應用程序,一樣有許多效能最佳化技巧,這些技巧可以幫助你提升Linux伺服器的效能,降低運作成本。

14
正確設定MySQL


為了給MySQL分配更多的內存,可設定MySQL快取大小,如果MySQL伺服器實例使用了更多內存,就減少快取大小,如果MySQL在請求增加時停滯不前,就增加MySQL快取。

15
#正確設定Apache






#################### ###檢查Apache使用了多少內存,再調整StartServers和MinSpareServers參數,以釋放更多的內存,將有助於你節省30-40%的內存。 ######以下是一些提高Linux伺服器監控和故障排除的技巧:############
16
分析Linux伺服器效能


#提高系統效率最好的方法是找出導致整體速度下降的瓶頸並解決掉,以下是找出系統關鍵瓶頸的一些基本技巧:

#● 當大型應用程序,如OpenOffice和Firefox同時運行時,計算機可能會開始變慢,記憶體不足的出現幾率更高。

● 如果啟動時真的很慢,可能是應用程式初次啟動需要較長的載入時間,一旦啟動好後運行就正常了,否則很可能是硬碟太慢了。另外搜尋公眾號程式設計師小樂後台回覆“賺錢”,取得一份驚喜禮包。

●CPU負載持續很高,記憶體也夠用,但CPU利用率很低,可以使用CPU負載分析工具監控負載時間。

17
學習5個Linux效能指令






##使用幾個指令就可以管理Linux系統的效能了,以下列出了5個最常用的Linux效能指令,包括top、vmstat、iostat、free和sar,它們有助於系統管理員快速解決效能問題。

01  top

Top指令不僅顯示了目前核心服務的任務,也顯示了許多關於主機狀態的統計數據,預設情況下,它每隔5秒自動更新一次顯示的資料(這個時間間隔是可以配置的),透過top指令,我們可以得知幾個結果,如:目前正常運行時間,系統負載,進程數和記憶體使用率,此外,這個命令也顯示了那些使用最多CPU時間的進程(包括每個進程的各種信息,如運行用戶,執行的命令等)。

02  vmstat


Vmstat指令提供目前CPU、IO、進程和記憶體使用率的快照,它和top指令類似,自動更新數據,如:


###############$$ 10################################################################################## ##


03  iostat

#Iostat指令(在Ubuntu,Red Hat/Fedora上包含在sysstat軟體包中)提供三個報告:CPU利用率、設備利用率和網路檔案系統利用率,不加任何參數運行時,iostat將顯示這三個報告,使用-c,-d和-h參數可以分別獨立顯示這三個報告。

04   free

#Free指令顯示主記憶體和交換空間的記憶體統計數據,指定-t參數可以顯示總記憶體數量,指定-b參數可以以位元組為單位顯示,使用-m則以兆為單位顯示,預設是以千位元組為單位的。

Free指令也可以使用-s參數加一個延遲時間(單位:秒)連續運行,如:



$ free -s 5



05  sar

#Sar指令收集,檢視和記錄效能數據,這個指令比前面幾個指令歷史更悠久,它可以收集和顯示較長週期的數據。

其它

下面是一些被歸類為其它的效能技巧:

18
將日誌檔案轉移到記憶體中


當一台機器處於運行時,最好是將系統日誌放在記憶體中,當系統關閉時再將其複製到硬碟,當你運行一台開啟了syslog功能的筆記型電腦或行動裝置時,ramlog可以幫助你提高系統電池或行動裝置隨身碟的壽命,使用ramlog的一個好處是,不用再擔心某個守護程序每隔30秒向syslog發送一則訊息,放在以前,硬碟必須隨時保持運轉,這樣對硬碟和電池都不好。

19
#先打包,後寫入




在記憶體中劃分出固定大小的空間保存日誌文件,這意味著筆記型電腦硬碟不用一直保持運轉,只有當某個守護進程需要寫入日誌時才運轉,注意ramlog使用的記憶體空間大小是固定的,否則系統記憶體會很快被用光,如果筆記本使用固態硬碟,可以分配50-80MB記憶體給ramlog使用,ramlog可以減少許多寫入週期,大大提高固態硬碟的使用壽命。

#########
20
一般調優技巧


#盡可能使用靜態內容取代動態內容,如果你在產生天氣預告,或其它每隔1小時就必須更新的數據,最好是寫一個程序,每隔1小時產生一個靜態的文件,而不是讓用戶運行一個CGI動態地產生報告。

為動態應用程式選擇最快、最合適的API,CGI可能最容易編程,但它會為每個請求產生一個進程,通常,這是一個成本很高,且不必要的過程, FastCGI是更好的選擇,就像Apache的mod_perl一樣,都可以大幅提升應用程式的效能。

#

以上是總結:20個 Linux 伺服器效能調校技巧的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文轉載於:Linux中文社区。如有侵權,請聯絡admin@php.cn刪除