Linux 性能調(diào)優(yōu)都有哪幾種方法

Disabling daemons (關(guān)閉 daemons)。

站在用戶的角度思考問題，與客戶深入溝通，找到天等網(wǎng)站設(shè)計與天等網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設(shè)計與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：成都做網(wǎng)站、成都網(wǎng)站建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、域名與空間、虛擬主機、企業(yè)郵箱。業(yè)務(wù)覆蓋天等地區(qū)。

Shutting down the GUI (關(guān)閉 GUI)。

Changing kernel parameters (改變內(nèi)核參數(shù))。

Kernel parameters (內(nèi)核參數(shù))。

Tuning the processor subsystem (處理器子系統(tǒng)調(diào)優(yōu))。

Tuning the memory subsystem (內(nèi)存子系統(tǒng)調(diào)優(yōu))。

Tuning the file system (文件系統(tǒng)子系統(tǒng)調(diào)優(yōu))。

Tuning the network subsystem(網(wǎng)絡(luò)子系統(tǒng)調(diào)優(yōu))。

Linux CPU性能調(diào)優(yōu)

CPU是影響linux性能的主要因素之一。vmstat命令：顯示關(guān)于系統(tǒng)各種資源之間相關(guān)性能的簡要信息。

procs那欄中的r表示運行和等待CPU時間片的進程數(shù)，如果這個值長期大于系統(tǒng)CPU的個數(shù)那就說明CPU不足，需要增加CPU。memory那欄中：swapd表示切換到內(nèi)存交換區(qū)的內(nèi)存數(shù)量。free表示當前空閑的物理內(nèi)存數(shù)量。buff表示塊設(shè)備（/dev/sda）讀寫需要的緩沖。cache表示文件系統(tǒng)的緩存。如果值較大，說明緩存中的文件數(shù)較多。swap中si表示由磁盤調(diào)入內(nèi)存。so表示由內(nèi)存調(diào)入磁盤。在一般情況下，si和so的值都為0，如果這2個值長期不為0

的話，說明系統(tǒng)內(nèi)存不足，需要添加內(nèi)存。

io：顯示磁盤讀寫狀況bi表示讀磁盤數(shù)據(jù)的總量。bo表示寫磁盤數(shù)據(jù)的總量。system：顯示間隔內(nèi)發(fā)生的中斷數(shù)in表示在磨一時間間隔中每秒設(shè)備中斷數(shù)。cs表示每秒產(chǎn)生的上下文切換次數(shù)。這2個值越大，則說明內(nèi)核消耗CPU時間就越多。cpu：顯示了CPU的使用狀態(tài)us顯示了用戶進程消耗CPU時間百分比。如果us值越高則說明消耗CPU的時間越多，如果us的值長期大于50%則需要優(yōu)化程序或算法。sy顯示內(nèi)核消耗CPU時間百分比。如果us+sy值大于80%，則可能存在CPU資源不足情況。id顯示CPU處于空閑狀態(tài)時間百分比。wa顯示IO等待所占用CPU時間百分比。wa越高，則IO等待越嚴重，則考慮提高磁盤讀寫性能。wa參考值20%。sar命令：可以對每個方面進行單獨的統(tǒng)計，但是增加了系統(tǒng)開銷，但是對系統(tǒng)的統(tǒng)計結(jié)果不會有很大影響。

由上圖可以看出我的系統(tǒng)只有一個CPU，如果有多個CPU的話會顯示多個。在多個CPU的情況下，如果想對其中一個CPU進行信息統(tǒng)計的話，則使用sar

–P

2

3

對第一個CPU進行信息統(tǒng)計。%user顯示用戶進程消耗的CPU時間百分比%nice顯示運行正常進程所消耗CPU時間百分比%system顯示了系統(tǒng)進程消耗CPU時間百分比%iowait顯示IO等待所占用CPU時間百分比%idle顯示了CPU處在空閑時間百分比%steal顯示在內(nèi)存相對緊張的環(huán)境下pagein強制對不同的頁面進行的steal操作。最后一行Average顯示了上面統(tǒng)計的平均值。如果在一個多CPU的系統(tǒng)中，如果程序使用了單線程，會造成CPU整體使用率不高，導(dǎo)致一個CPU在使用，其他CPU處在閑置狀態(tài)。

iostat命令：主要用于統(tǒng)計磁盤IO狀態(tài)，但是也能查看CPU使用情況，但是只能顯示所有CPU的平均信息。

這里各列的意思與sar中的意思一樣。uptime命令:主要統(tǒng)計系統(tǒng)當前的運行狀況。

系統(tǒng)在1分鐘內(nèi)，5分鐘內(nèi)，15分鐘內(nèi)的平均負荷。上面的vmstat，sar，iostat，uptime命令主要是用于統(tǒng)計CPU信息的，還可以通過top，ps查看進程使用情況，來判斷CPU負載過大的原因。

作者

alan9101

linux 內(nèi)核參數(shù)優(yōu)化

作為高性能WEB服務(wù)器，只調(diào)整Nginx本身的參數(shù)是不行的，因為Nginx服務(wù)依賴于高性能的操作系統(tǒng)。

以下為常見的幾個Linux內(nèi)核參數(shù)優(yōu)化方法。

net.ipv4.tcp_max_tw_buckets

對于tcp連接，服務(wù)端和客戶端通信完后狀態(tài)變?yōu)閠imewait，假如某臺服務(wù)器非常忙，連接數(shù)特別多的話，那么這個timewait數(shù)量就會越來越大。

畢竟它也是會占用一定的資源，所以應(yīng)該有一個最大值，當超過這個值，系統(tǒng)就會刪除最早的連接，這樣始終保持在一個數(shù)量級。

這個數(shù)值就是由net.ipv4.tcp_max_tw_buckets這個參數(shù)來決定的。

CentOS7系統(tǒng)，你可以使用sysctl -a |grep tw_buckets來查看它的值，默認為32768，

你可以適當把它調(diào)低，比如調(diào)整到8000，畢竟這個狀態(tài)的連接太多也是會消耗資源的。

但你不要把它調(diào)到幾十、幾百這樣，因為這種狀態(tài)的tcp連接也是有用的，

如果同樣的客戶端再次和服務(wù)端通信，就不用再次建立新的連接了，用這個舊的通道，省時省力。

net.ipv4.tcp_tw_recycle = 1

該參數(shù)的作用是快速回收timewait狀態(tài)的連接。上面雖然提到系統(tǒng)會自動刪除掉timewait狀態(tài)的連接，但如果把這樣的連接重新利用起來豈不是更好。

所以該參數(shù)設(shè)置為1就可以讓timewait狀態(tài)的連接快速回收，它需要和下面的參數(shù)配合一起使用。

net.ipv4.tcp_tw_reuse = 1

該參數(shù)設(shè)置為1，將timewait狀態(tài)的連接重新用于新的TCP連接，要結(jié)合上面的參數(shù)一起使用。

net.ipv4.tcp_syncookies = 1

tcp三次握手中，客戶端向服務(wù)端發(fā)起syn請求，服務(wù)端收到后，也會向客戶端發(fā)起syn請求同時連帶ack確認，

假如客戶端發(fā)送請求后直接斷開和服務(wù)端的連接，不接收服務(wù)端發(fā)起的這個請求，服務(wù)端會重試多次，

這個重試的過程會持續(xù)一段時間（通常高于30s），當這種狀態(tài)的連接數(shù)量非常大時，服務(wù)器會消耗很大的資源，從而造成癱瘓，

正常的連接進不來，這種惡意的半連接行為其實叫做syn flood攻擊。

設(shè)置為1，是開啟SYN Cookies，開啟后可以避免發(fā)生上述的syn flood攻擊。

開啟該參數(shù)后，服務(wù)端接收客戶端的ack后，再向客戶端發(fā)送ack+syn之前會要求client在短時間內(nèi)回應(yīng)一個序號，

如果客戶端不能提供序號或者提供的序號不對則認為該客戶端不合法，于是不會發(fā)ack+syn給客戶端，更涉及不到重試。

net.ipv4.tcp_max_syn_backlog

該參數(shù)定義系統(tǒng)能接受的最大半連接狀態(tài)的tcp連接數(shù)。客戶端向服務(wù)端發(fā)送了syn包，服務(wù)端收到后，會記錄一下，

該參數(shù)決定最多能記錄幾個這樣的連接。在CentOS7，默認是256，當有syn flood攻擊時，這個數(shù)值太小則很容易導(dǎo)致服務(wù)器癱瘓，

實際上此時服務(wù)器并沒有消耗太多資源（cpu、內(nèi)存等），所以可以適當調(diào)大它，比如調(diào)整到30000。

net.ipv4.tcp_syn_retries

該參數(shù)適用于客戶端，它定義發(fā)起syn的最大重試次數(shù)，默認為6，建議改為2。

net.ipv4.tcp_synack_retries

該參數(shù)適用于服務(wù)端，它定義發(fā)起syn+ack的最大重試次數(shù)，默認為5，建議改為2，可以適當預(yù)防syn flood攻擊。

net.ipv4.ip_local_port_range

該參數(shù)定義端口范圍，系統(tǒng)默認保留端口為1024及以下，以上部分為自定義端口。這個參數(shù)適用于客戶端，

當客戶端和服務(wù)端建立連接時，比如說訪問服務(wù)端的80端口，客戶端隨機開啟了一個端口和服務(wù)端發(fā)起連接，

這個參數(shù)定義隨機端口的范圍。默認為32768 61000，建議調(diào)整為1025 61000。

net.ipv4.tcp_fin_timeout

tcp連接的狀態(tài)中，客戶端上有一個是FIN-WAIT-2狀態(tài)，它是狀態(tài)變遷為timewait前一個狀態(tài)。

該參數(shù)定義不屬于任何進程的該連接狀態(tài)的超時時間，默認值為60，建議調(diào)整為6。

net.ipv4.tcp_keepalive_time

tcp連接狀態(tài)里，有一個是established狀態(tài)，只有在這個狀態(tài)下，客戶端和服務(wù)端才能通信。正常情況下，當通信完畢，

客戶端或服務(wù)端會告訴對方要關(guān)閉連接，此時狀態(tài)就會變?yōu)閠imewait，如果客戶端沒有告訴服務(wù)端，

并且服務(wù)端也沒有告訴客戶端關(guān)閉的話（例如，客戶端那邊斷網(wǎng)了），此時需要該參數(shù)來判定。

比如客戶端已經(jīng)斷網(wǎng)了，但服務(wù)端上本次連接的狀態(tài)依然是established，服務(wù)端為了確認客戶端是否斷網(wǎng)，

就需要每隔一段時間去發(fā)一個探測包去確認一下看看對方是否在線。這個時間就由該參數(shù)決定。它的默認值為7200秒，建議設(shè)置為30秒。

net.ipv4.tcp_keepalive_intvl

該參數(shù)和上面的參數(shù)是一起的，服務(wù)端在規(guī)定時間內(nèi)發(fā)起了探測，查看客戶端是否在線，如果客戶端并沒有確認，

此時服務(wù)端還不能認定為對方不在線，而是要嘗試多次。該參數(shù)定義重新發(fā)送探測的時間，即第一次發(fā)現(xiàn)對方有問題后，過多久再次發(fā)起探測。

默認值為75秒，可以改為3秒。

net.ipv4.tcp_keepalive_probes

第10和第11個參數(shù)規(guī)定了何時發(fā)起探測和探測失敗后再過多久再發(fā)起探測，但并沒有定義一共探測幾次才算結(jié)束。

該參數(shù)定義發(fā)起探測的包的數(shù)量。默認為9，建議設(shè)置2。

設(shè)置和范例

在Linux下調(diào)整內(nèi)核參數(shù)，可以直接編輯配置文件/etc/sysctl.conf，然后執(zhí)行sysctl -p命令生效。

linux性能調(diào)優(yōu)都有哪幾種方法？

1、為磁盤I/O調(diào)整Linux內(nèi)核電梯算法

在選擇文件系統(tǒng)后，有一些內(nèi)核和掛載選項可能會影響到它的性能表現(xiàn)，其中一個內(nèi)核設(shè)置是電梯算法，通過此算法，系統(tǒng)可以平衡低延遲需求，收集足夠的數(shù)據(jù)，從而有效地組織對磁盤的讀和寫請求。

2、禁用不必要的守護進程

服務(wù)器上有很多守護進程或服務(wù)不是必需的，這些服務(wù)不但沒有發(fā)揮作用，還消耗了一定的內(nèi)存和CPU，因此，需要將它們從服務(wù)器移除，這一步最大的好處就是可以加快啟動時間，釋放內(nèi)存。

3、關(guān)掉GUI

一般來說，Linux服務(wù)器是不需要GUI的，所以管理任務(wù)都可以在命令行下完成，因此最好關(guān)掉GUI。

4、清理不需要的模塊或功能

在服務(wù)器軟件包中有太多被啟動的功能或模塊實際上是不需要的，仔細看看Apache配置文件，確定FrontPage支持或其它額外的模塊是否真的要用到，如果不需要，應(yīng)該毫不猶豫地從服務(wù)器禁用掉，這樣有助于提高系統(tǒng)內(nèi)存可用量，騰出更多資源給那些真正需要的軟件，讓它們運行得更快。

5、禁用控制面板

在Linux中，有許多流行的控制面板，如Cpanel，Plesk，Webmin和phpMyAdmin等，但是，禁用掉這些軟件包可以釋放出大約120MB內(nèi)存，它們可以通過PHP腳本(盡管有些不安全)，或命令行命令啟用，這樣做后，內(nèi)存使用量大約可以下降30-40%。

6、改善Linux Exim服務(wù)器性能

7、使用AES256增強gpg文件加密安全

為了提高備份文件或敏感信息的安全，許多Linux系統(tǒng)管理員都會使用gpg進行加密，它是一個開放的加密算法，沒有什么比它更安全的了。

8、遠程備份服務(wù)安全

安全是選擇遠程備份服務(wù)最重要的因素，大多數(shù)系統(tǒng)管理員都害怕兩件事：(黑客)可以刪除備份文件，不能從備份恢復(fù)系統(tǒng)。為了保證備份文件100%的安全，備份服務(wù)公司提供遠程備份服務(wù)器，使用scp腳本或RSYNC通過SSH傳輸數(shù)據(jù)，這樣，沒有人可以直接進入和訪問遠程系統(tǒng)，因此，也沒有人可以從備份服務(wù)刪除數(shù)據(jù)。在選擇遠程備份服務(wù)提供商時，最好從多個方面了解其服務(wù)強壯性，如果可以，可以親自測試一下。

網(wǎng)站欄目：linux常見調(diào)優(yōu)命令 linux自帶的性能調(diào)優(yōu)工具有哪些
文章路徑：http://www.yijiale78.com/article4/hhigie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、ChatGPT、網(wǎng)站內(nèi)鏈、網(wǎng)站設(shè)計公司、面包屑導(dǎo)航、網(wǎng)頁設(shè)計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)