以下是 Linux 系统配置优化的常见技巧，涵盖性能、安全和服务管理等方面：

一、内核参数调优 (/etc/sysctl.conf)

1. 网络优化

   net.core.somaxconn = 65535    # 提高 TCP 连接队列长度
   net.ipv4.tcp_tw_reuse = 1     # 允许 TIME-WAIT 套接字复用
   net.ipv4.tcp_fin_timeout = 30 # 缩短 FIN 超时时间
   net.ipv4.tcp_max_syn_backlog = 65535 # 提高 SYN 连接队列
   net.core.netdev_max_backlog = 32768  # 网络设备接收队列长度

2. 内存与缓存优化

   vm.swappiness = 10            # 减少使用 Swap 的概率（默认 60）
   vm.overcommit_memory = 1      # 允许内存超分配（谨慎使用）
   vm.dirty_ratio = 20           # 内存脏页写入磁盘的阈值
   vm.dirty_background_ratio = 10 # 后台写入脏页的阈值

3. 文件系统优化

   fs.file-max = 65535           # 最大文件句柄数
   fs.inotify.max_user_watches = 524288 # 提高 inotify 监控文件数限制

修改后执行 sysctl -p 生效。

二、文件系统挂载优化 (/etc/fstab)

1. 针对 SSD/高速磁盘

   noatime,nodiratime,data=writeback,barrier=0,discard

   • noatime：禁用访问时间记录，减少磁盘写入。
   • discard：启用 TRIM（仅限 SSD）。

2. 针对机械硬盘

   noatime,nodiratime,data=ordered

三、服务管理优化

1. 禁用无用服务

   systemctl list-unit-files --type=service  # 查看所有服务
   systemctl disable <service_name>          # 禁用不需要的服务（如蓝牙、打印服务）

2. 限制资源占用
   使用 systemd 为服务设置资源限制（如 CPU、内存）：

   [Service]
   MemoryLimit=512M
   CPUQuota=50%

四、I/O 调度策略

1. 选择合适调度器
   • SSD/NVMe：deadline 或 none（无调度，依赖硬件）
   • 机械硬盘：cfq 或 deadline

     echo deadline > /sys/block/sda/queue/scheduler  # 临时生效

     永久生效需修改内核参数或使用 grub 引导参数。

五、安全优化

1. SSH 加固

   # /etc/ssh/sshd_config
   Port 2222                     # 修改默认端口
   PermitRootLogin no           # 禁止 root 登录
   PasswordAuthentication no    # 禁用密码登录（仅用密钥）
   MaxAuthTries 3               # 限制登录尝试次数

2. 防火墙配置

   # 使用 iptables 或 firewalld
   firewall-cmd --permanent --add-port=80/tcp   # 开放端口
   firewall-cmd --reload

六、其他实用优化

1. 定时清理日志
   配置 logrotate 或使用 cron 定期清理 /var/log/。

2. ulimit 调整

   # /etc/security/limits.conf
   * soft nofile 65535
   * hard nofile 65535

3. 使用高效工具

   • 替代 top：htop 或 btop
   • 替代 netstat：ss 或 iproute2
   • 监控工具：nmon, dstat, glances

七、进阶优化（根据场景）

• 网络加速：启用 TCP BBR 拥塞控制

  net.ipv4.tcp_congestion_control = bbr

• 数据库优化：调整文件系统为 XFS，禁用 atime。
• 虚拟化优化：使用 KVM 时启用 virtio 驱动。

注意事项：

1. 备份配置：修改关键文件前备份（如 cp /etc/sysctl.conf{,.bak}）。
2. 测试验证：优化后通过压力测试工具（如 sysbench、ab）验证效果。
3. 按需调整：不同应用场景（如 Web 服务器、数据库）优化重点不同。

根据实际硬件和应用需求选择合适的优化策略！