20個Linux伺服器效能調優技巧

範大腳腳發表於2017-11-13

Linux高可用伺服器叢集解決方案讓IT系統管理員可以從容應對許多常見的硬體和軟體故障,允許多臺計算機一起工作,為關鍵服務正常執行提供保障,系統管理員可以不中斷服務執行維護和升級。Linux伺服器有各種用途,如Web伺服器或分支機構內部伺服器,CMS或CRS伺服器,檔案伺服器(為Windows和/或Linux使用者服務),VoIP電話伺服器,郵件或域名伺服器,資料庫伺服器,雲端計算配置中的基礎設施節點等。 Linux功能豐富、強大、靈活,你可以用它完成各種任務,在這篇文章中,我們將討論一些提高Linux伺服器效能的技巧。

1、為磁碟I/O調整Linux核心電梯演算法

在選擇檔案系統後,有一些核心和掛載選項可能會影響到它的效能表現,其中一個核心設定是電梯演算法,通過調整電梯演算法,系統可以平衡低延遲需求,收集足夠的資料,以有效地組織對磁碟的讀和寫請求。

2、禁用不必要的守護程式,節省記憶體和CPU資源

每臺伺服器上都執行著許多守護程式或服務,而具有諷刺意味的是,有很多通常不是必需的,這些服務沒有發揮作用,但卻消耗了寶貴的記憶體和CPU時間。此外,它們可能將伺服器置於危險境地,多執行一個服務就等於多向黑客開啟一扇長驅直入的門,因此,你應該將它們從伺服器移除,禁用它們最大的好處是可以加快啟動時間,釋放記憶體。另外,你可以減少CPU需要處理的程式數,禁用它們的另一個好處是增強伺服器的安全性,因為越少的守護程式意味著可被攻擊和利用的漏洞越少。 下面是一些應該被禁用的Linux守護程式,預設情況下,它們都是自動執行的:

 序號  守護程式  描述
 1  Apmd  高階電源管理守護程式
 2 Nfslock 用於NFS檔案鎖定
 3 Isdn ISDN Moderm支援
 4 Autofs 在後臺自動掛載檔案系統(如自動掛載CD-ROM)
 5 Sendmail 郵件傳輸代理
 6 Xfs X Window的字型伺服器
3、關掉GUI

一般說來,Linux伺服器是不需要GUI的,所有管理任務都可以在命令列下完成,因此最好關掉GUI,重定向X顯示或通過一個Web瀏覽器介面顯示。為了禁用GUI,“init level(啟動級別)”應該被設定為3(命令列登入),而不是5(圖形登入),如果需要GUI,可以隨時執行startx進入圖形使用者介面。

4、清理不需要的模組或功能

在伺服器軟體包中有太多被啟動的功能或模組實際上是不需要的(如Apache中的許多功能模組),仔細檢視Apache配置檔案,確定FrontPage支援或其它額外的模組是否真的要用到,如果不需要,應該毫不猶豫地從伺服器禁用掉,這樣有助於提高系統記憶體可用量,騰出更多資源給那些真正需要的軟體,讓它們執行得更快。

5、禁用控制皮膚

在Linux中,有許多流行的控制皮膚,如Cpanel,Plesk,Webmin和phpMyAdmin等,相信每個Linux初級使用者都很喜歡這些控制皮膚,但是,禁用掉這些軟體包可以釋放出大約120MB記憶體,因此,我強烈建議禁用掉這些控制皮膚,除非它們真的需要用到,它們可以通過PHP指令碼(儘管有些不安全),或命令列命令啟用,這樣做後,記憶體使用量大約可以下降30-40%。

6、改善Linux Exim伺服器效能

有許多種方法改善伺服器的Exim效能,其中一個辦法是使用DNS快取守護程式,它可以降低解析DNS記錄需要的頻寬和CPU時間,DNS快取通過消除每次都從根節點開始查詢DNS記錄的需求,從而改善網路效能,Djbdns是一個非常強大的DNS伺服器,它具有DNS快取功能,Djbdns比BIND DNS伺服器更安全,效能更好,可以直接通過http://cr.yp.to/下載,或通過Red Hat提供的軟體包獲得。

7、使用AES256增強gpg檔案加密安全

為了提高備份檔案或敏感資訊的安全,許多Linux系統管理員都會使用gpg進行加密,在使用gpg時,最好指定gpg使用AES256加密演算法,AES256使用256位金鑰,它是一個開放的加密演算法,美國國家安全域性(NSA)都使用它保護絕密資訊,沒有什麼比它更安全的了。

8、遠端備份服務安全

安全是選擇遠端備份服務最重要的因素,大多數系統管理員都害怕兩件事:(黑客)可以刪除備份檔案,不能從備份恢復系統。 為了保證備份檔案100%的安全,備份服務公司提供遠端備份伺服器,使用scp指令碼或RSYNC通過SSH傳輸資料,這樣,沒有人可以直接進入和訪問遠端系統,因此,也沒有人可以從備份服務刪除資料。在選擇遠端備份服務提供商時,最好從多個方面瞭解其服務強壯性,如果可以,可以親自測試一下。

9、更新預設核心引數設定

為了順利和成功執行企業應用程式,如資料庫伺服器,可能需要更新一些預設的核心引數設定,例如,2.4.x系列核心訊息佇列引數msgmni有一個預設值(例如,共享記憶體,或shmmax在Red Hat系統上預設只有33554432位元組),它只允許有限的資料庫併發連線,下面為資料庫伺服器更好地執行提供了一些建議值(來自IBM DB2支援網站): kernel.shmmax=268435456 (32位) kernel.shmmax=1073741824 (64位) kernel.msgmni=1024 fs.file-max=8192 kernel.sem=”250 32000 32 1024″

10、優化TCP

優化TCP協議有助於提高網路吞吐量,跨廣域網的通訊使用的頻寬越大,延遲時間越長時,建議使用越大的TCP Linux大小,以提高資料傳輸速率,TCP Linux大小決定了傳送主機在沒有收到資料傳輸確認時,可以向接收主機傳送多少資料。

11、選擇正確的檔案系統

使用ext4檔案系統取代ext3 ● Ext4是ext3檔案系統的增強版,擴充套件了儲存限制 ●它具有日誌功能,保證高水平的資料完整性(在非正常關閉事件中) ●在非正常關閉和重啟時,它不需要檢查磁碟(這是一個非常耗時的動作) ●更快的寫入速度,ext4日誌優化了硬碟磁頭動作

12、使用noatime檔案系統掛載選項

在檔案系統啟動配置檔案fstab中使用noatime選項,如果使用了外部儲存,這個掛載選項可以有效改善效能。

13、調整Linux檔案描述符限制

Linux限制了任何程式可以開啟的檔案描述符數量,預設限制是每程式1024,這些限制可能會阻礙基準測試客戶端(如httperf和apachebench)和Web伺服器本身獲得最佳效能,Apache每個連線使用一個程式,因此不會受到影響,但單程式Web伺服器,如Zeus是每連線使用一個檔案描述符,因此很容易受預設限制的影響。 開啟檔案限制是一個可以用ulimit命令調整的限制,ulimit -aS命令顯示當前的限制,ulimit -aH命令顯示硬限制(在未調整/proc中的核心引數前,你不能增加限制)。 Linux第三方應用程式效能技巧 對於執行在Linux上的第三方應用程式,一樣有許多效能優化技巧,這些技巧可以幫助你提高Linux伺服器的效能,降低執行成本。

14、正確配置MySQL

為了給MySQL分配更多的記憶體,可設定MySQL快取大小,要是MySQL伺服器例項使用了更多記憶體,就減少快取大小,如果MySQL在請求增多時停滯不動,就增加MySQL快取。

15、正確配置Apache

檢查Apache使用了多少記憶體,再調整StartServers和MinSpareServers引數,以釋放更多的記憶體,將有助於你節省30-40%的記憶體。 提高監控/故障排除能力的技巧 下面是一些提高Linux伺服器監控和故障排除的技巧:

16、分析Linux伺服器效能

提高系統效率最好的辦法是找出導致整體速度下降的瓶頸並解決掉,下面是找出系統關鍵瓶頸的一些基本技巧: ● 當大型應用程式,如OpenOffice和Firefox同時執行時,計算機可能會開始變慢,記憶體不足的出現機率更高。 ● 如果啟動時真的很慢,可能是應用程式初次啟動需要較長的載入時間,一旦啟動好後執行就正常了,否則很可能是硬碟太慢了。 ●CPU負載持續很高,記憶體也夠用,但CPU利用率很低,可以使用CPU負載分析工具監控負載時間。

17、學習5個Linux效能命令

使用幾個命令就可以管理Linux系統的效能了,下面列出了5個最常用的Linux效能命令,包括top、vmstat、iostat、free和sar,它們有助於系統管理員快速解決效能問題。 (1)top

Top命令不僅顯示了當前核心服務的任務,還顯示了許多關於主機狀態的統計資料,預設情況下,它每隔5秒自動更新一次顯示的資料(這個時間間隔是可以配置的),通過top命令,我們可以得知幾個結果,如:當前正常執行時間,系統負載,程式數量和記憶體使用率,此外,這個命令也顯示了那些使用最多CPU時間的程式(包括每個程式的各種資訊,如執行使用者,執行的命令等)。

(2)vmstat

Vmstat命令提供當前CPU、IO、程式和記憶體使用率的快照,它和top命令類似,自動更新資料,如:

$ vmstat 10

(3)iostat

Iostat命令(在Ubuntu,Red Hat/Fedora上包含在sysstat軟體包中)提供三個報告:CPU利用率、裝置利用率和網路檔案系統利用率,不加任何引數執行時,iostat將顯示這三個報告,使用-c,-d和-h引數可以分別獨立顯示這三個報告。

(4)free

Free命令顯示主記憶體和交換空間的記憶體統計資料,指定-t引數可以顯示總記憶體數量,指定-b引數可以按位元組為單位進行顯示,使用-m則以兆為單位顯示,預設情況下是以千位元組為單位的。

Free命令也可以使用-s引數加一個延遲時間(單位:秒)連續執行,如:

$ free -s 5

(5)sar

Sar命令收集,檢視和記錄效能資料,這個命令比前面幾個命令歷史更悠久,它可以收集和顯示較長週期的資料。
18、將日誌檔案轉移到記憶體中

當一臺機器處於執行中時,最好是將系統日誌放在記憶體中,當系統關閉時再將其複製到硬碟,當你執行一臺開啟了syslog功能的膝上型電腦或移動裝置時,ramlog可以幫助你提高系統電池或移動裝置快閃記憶體驅動器的壽命,使用ramlog的一個好處是,不用再擔心某個守護程式每隔30秒向syslog傳送一條訊息,放在以前,硬碟必須隨時保持運轉,這樣對硬碟和電池都不好。

19、先打包,後寫入

在記憶體中劃分出固定大小的空間儲存日誌檔案,這意味著膝上型電腦硬碟不用一直保持運轉,只有當某個守護程式需要寫入日誌時才運轉,注意ramlog使用的記憶體空間大小是固定的,否則系統記憶體會很快被用光,如果筆記本使用固態硬碟,可以分配50-80MB記憶體給ramlog使用,ramlog可以減少許多寫入週期,極大地提高固態硬碟的使用壽命。

20、一般調優技巧

儘可能使用靜態內容替代動態內容,如果你在生成天氣預告,或其它每隔1小時就必須更新的資料,最好是寫一個程式,每隔1小時生成一個靜態的檔案,而不是讓使用者執行一個CGI動態地生成報告。 為動態應用程式選擇最快最合適的API,CGI可能最容易程式設計,但它會為每個請求產生一個程式,通常,這是一個成本很高,且不必要的過程,FastCGI是更好的選擇,和Apache的mod_perl一樣,都可以極大地提高應用程式的效能。

本文轉自Linux就該這麼學部落格園部落格,原文連結:http://www.cnblogs.com/linuxprobe/p/5407347.html,如需轉載請自行聯絡原作者


相關文章