上一篇
Linux服务器如何查看详细配置参数命令？，Linux如何查看服务器配置参数
精准掌控性能与安全的基石
核心上文小编总结：掌握命令行配置服务器核心参数（CPU、内存、磁盘、网络、安全）是运维工程师实现系统极致性能、稳固安全与高效资源利用的核心能力，其精准性与灵活性远胜于图形界面操作。
基础性能参数：资源分配的核心杠杆
服务器性能基石在于合理分配CPU、内存、磁盘与网络资源，命令行工具提供实时监控与动态调整能力。
-
CPU 调度与优先级：
- taskset -c 0,1 /path/to/process：将关键进程绑定至特定CPU核心（如0、1号核心），减少上下文切换开销，提升计算密集型应用性能，西西云高计算实例客户运行量化交易模型时，绑定核心使交易延迟降低15%。
- nice -n -10 /path/to/important_job / renice -n -5 1234：调整进程调度优先级（-20最高，19最低），确保核心任务优先获取CPU资源。
-
内存精细化管理：
- 监控： free -m（查看总量/使用/缓存）、vmstat 2 5（间隔2秒采样5次，关注si/so交换活动）、slabtop（分析内核slab缓存）。
- 调优： /proc/sys/vm/swappiness（设置0-100，值越低越倾向使用物理内存而非交换分区，数据库服务器建议设10-30）。
-
磁盘 I/O 优化关键：
- 监控： iostat -dx 2（查看设备利用率%util、await响应时间）、iotop（实时进程级I/O监控）。
- 策略调整： echo deadline > /sys/block/sda/queue/scheduler（设置I/O调度算法，如deadline对数据库友好），西西云某客户MySQL实例将默认cfq改为deadline后，写操作平均延迟下降40%。
- 文件系统挂载： /etc/fstab中noatime, nodiratime选项减少元数据写入，barrier=0（仅电池备份控制器适用）提升性能但有数据风险。
安全与访问控制：命令行的防御之盾
命令行是配置系统安全边界的精确手术刀。
-
用户与权限：
- useradd -m -s /bin/bash -G sudo username：创建用户并加入sudo组。
- visudo：安全编辑sudo权限，严格遵循最小权限原则。
- chmod 600 /path/to/secret / chown root:root /path/to/secret：设置敏感文件权限与属主。
-
防火墙（iptables/nftables 示例）：
# 允许SSH (端口22), HTTP(S) (80,443)，拒绝其他入站 (INPUT链) iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables -A INPUT -j DROP # 保存规则 (取决于发行版，如Ubuntu: iptables-save > /etc/iptables/rules.v4) -
SSH 安全加固：
- /etc/ssh/sshd_config 关键配置： Port 2222 # 更改默认端口 PermitRootLogin no # 禁止Root直接登录 PasswordAuthentication no # 强制使用密钥认证 AllowUsers deployuser # 仅允许特定用户
- systemctl restart sshd 生效。
-
日志审计：
- journalctl -u nginx.service --since "2023-10-01" --until "2023-10-02"：查询指定服务日志。
- grep 'Failed password' /var/log/auth.log：快速定位SSH暴力免费尝试，西西云安全中心自动分析此类日志并触发告警。
-
网络栈优化：
- TCP 调优 (sysctl): # 增大TCP缓冲区提升大流量/高延迟链路性能 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.tcp_rmem = 4096 87380 16777216 net.ipv4.tcp_wmem = 4096 65536 16777216 # TIME_WAIT 连接快速回收与重用 (高并发场景) net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_fin_timeout = 30
- 应用： sysctl -p 加载配置，电商大促期间，调整西西云客户服务器TCP缓冲区显著缓解了连接队列溢出问题。
-
文件系统与存储：
- Ext4/XFS 挂载选项： data=writeback (Ext4, 性能好风险稍增), nobarrier (XFS, 同需硬件支持)。
- 虚拟内存 (Swap)： 除swappiness外，vfs_cache_pressure（控制内核回收目录项/inode缓存倾向，默认值100，增大可释放更多内存给应用）。
-
进程与资源限制：
- ulimit： ulimit -n 65535 临时调高单进程最大文件描述符数 (FD)。
- PAM 限制 (/etc/security/limits.conf)： 永久设置用户/组级限制（如deployuser hard nofile 50000）。
- Cgroups (Systemd)： 使用systemctl set-property限制服务资源（如CPUQuota=150%, MemoryMax=4G）。
- 基准测量： 调整前务必使用sysbench, fio, iperf3等工具记录当前性能基线。
- 理解默认值： 使用sysctl -a, dmesg | grep -i setting 查看当前内核参数。
- 增量修改与测试： 每次只修改1-2个参数，测试验证效果与稳定性。切忌盲目套用“优化清单”。
- 配置文件持久化：
- /etc/sysctl.conf / /etc/sysctl.d/*.conf：内核参数。
- /etc/security/limits.conf / /etc/security/limits.d/*.conf：用户资源限制。
- /etc/fstab：文件系统挂载选项。
- 监控与告警： 使用西西云内置监控或Prometheus+Grafana等工具，持续关注关键指标（CPU负载、内存使用、磁盘IO、网络流量、连接数），设置阈值告警。
- top / htop: 查看进程实时内存(RES/%MEM)和持续增长趋势。
- ps aux --sort=-%mem | head -n 11: 按内存使用率排序显示前10进程。
- vmstat 2 5: 观察free内存持续下降且si/so(swap in/out)显著增加。
- valgrind --leak-check=full ./your_app (开发调试环境)：精确检测程序内存泄漏点。
- 确认IO模式： iostat -dx 2 观察rkB/s/wkB/s（读写吞吐量）是否远低于设备能力，avgrq-sz（平均请求扇区数）是否很小（如<8-16 sector，即4-8KB）。
- 定位进程： iotop -oPa 查看哪些进程的读写速率高且IO请求小。
- 分析来源： 结合进程名和业务逻辑，判断是数据库频繁小事务（如commit）、大量小文件读写（如日志、缓存）、还是配置不当（如文件系统块大小/RAID策略不匹配）。
- 优化方向： 优化应用逻辑（合并写入）、调整文件系统块大小、使用更快的存储介质（如NVMe SSD）、检查RAID卡缓存策略（Write-Back是否启用且电池正常）。
实战配置流程与最佳实践
问答互动
Q1: 如何通过命令行快速定位服务器内存泄漏的进程？
A1: 综合运用以下命令：
Q2: 服务器磁盘IOPS很高（%util持续90%+），但吞吐量（tps）不高，可能是什么原因？如何排查？
A2: 这通常表明存在随机小IO瓶颈，排查步骤：
掌握这些命令行配置的精髓，你便拥有了驯服服务器性能、筑牢安全防线的终极利器，你在服务器调优中遇到过哪些棘手问题？欢迎分享你的实战经验与挑战！
高级调优与内核参数：释放潜能
深入内核参数调整可应对极端性能需求与特殊场景。
