成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

優(yōu)化Linux生產(chǎn)服務(wù)器的經(jīng)驗之談

原創(chuàng)
作者：撫琴煮酒
運維 系統(tǒng)運維
生產(chǎn)環(huán)境下的Linux服務(wù)器有精準(zhǔn)、穩(wěn)定、高效、安全等需求，其優(yōu)化也是有著很多的竅門。本文分享了九條平時進行Linux生產(chǎn)服務(wù)器優(yōu)化的經(jīng)驗，內(nèi)容涉及郵件服務(wù)器、Web服務(wù)器、網(wǎng)絡(luò)配置、內(nèi)存管理等方面。

【51CTO獨家特稿】如何優(yōu)化自己的Linux生產(chǎn)服務(wù)器？本文結(jié)合實際的工作經(jīng)驗，總結(jié)了優(yōu)化Linux生產(chǎn)服務(wù)器的九大要點。如果有些方法您尚未采用，不妨一試。

一、時間同步

生產(chǎn)環(huán)境下的服務(wù)器對時間的要求是精準(zhǔn)的，我的郵件服務(wù)器的dovecot服務(wù)，以前經(jīng)常因為時間問題自動停止服務(wù)，建議編輯

vim /etc/crontab

至今每天跟ntp時間服務(wù)器自動對時一次：

14 04 * * * root /usr/sbin/ntpdate ntp.api.bz > /dev/null 2>&1

參考閱讀：Linux新手學(xué)堂 Crontab命令的實用方法

二、啟用內(nèi)核中的SYN cookie保護：

echo "1" > /proc/sys/net/ipv4/tcp_syncookies

執(zhí)行以下命令使內(nèi)核配置立馬生效：

/sbin/sysctl -p

參考閱讀：SYN 攻擊原理以及防范技術(shù)

三、Squid服務(wù)器變慢的解決方法

如果自己的生產(chǎn)服務(wù)器是squid緩存服務(wù)器，當(dāng)發(fā)現(xiàn)系統(tǒng)變慢或打開網(wǎng)頁變慢時可輸入下列命令：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

這條命令可以把當(dāng)前系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)分類匯總，由此分析出系統(tǒng)變慢的原因。

51CTO編輯推薦：七大實用命令行工具 玩轉(zhuǎn)Linux網(wǎng)絡(luò)配置

Linux下高并發(fā)的Squid服務(wù)器，TCP TIME_WAIT套接字?jǐn)?shù)量經(jīng)常達到兩、三萬，服務(wù)器很容易被拖死。通過修改Linux內(nèi)核參數(shù)，可以減少Squid服務(wù)器的TIME_WAIT套接字?jǐn)?shù)量。

vim /etc/sysctl.conf

增加以下幾行：

  1. net.ipv4.tcp_fin_timeout = 30 
  2. net.ipv4.tcp_keepalive_time = 1200 
  3. net.ipv4.tcp_tw_reuse = 1 
  4. net.ipv4.tcp_tw_recycle = 1 
  5. net.ipv4.ip_local_port_range = 1024 65000 
  6. net.ipv4.tcp_max_syn_backlog = 8192 
  7. net.ipv4.tcp_max_tw_buckets = 5000 
  8.  

說明：

net.ipv4.tcp_tw_reuse = 1 表示開啟重用。允許將TIME-WAIT sockets重新用于新的TCP連接，默認為0，表示關(guān)閉；

net.ipv4.tcp_tw_recycle = 1 表示開啟TCP連接中TIME-WAIT sockets的快速回收，默認為0，表示關(guān)閉。

net.ipv4.tcp_fin_timeout = 30 表示如果套接字由本端要求關(guān)閉，這個參數(shù)決定了它保持在FIN-WAIT-2狀態(tài)的時間。

net.ipv4.tcp_keepalive_time = 1200 表示當(dāng)keepalive起用的時候，TCP發(fā)送keepalive消息的頻度。缺省是2小時，改為20分鐘。

net.ipv4.ip_local_port_range = 1024 65000 表示用于向外連接的端口范圍。缺省情況下很小，改為1024到65000。

net.ipv4.tcp_max_syn_backlog = 8192 表示SYN隊列的長度，默認為1024，加大隊列長度為8192，可以容納更多等待連接的網(wǎng)絡(luò)連接數(shù)。

net.ipv4.tcp_max_tw_buckets = 5000表示系統(tǒng)同時保持TIME_WAIT套接字的最大數(shù)量，如果超過這個數(shù)字，TIME_WAIT套接字將立刻被清除并打印警告信息。默認為180000，改為5000。對于Apache、Nginx等服務(wù)器，上幾行的參數(shù)可以很好地減少TIME_WAIT套接字?jǐn)?shù)量，但是對于Squid，效果卻不大。此項參數(shù)可以控制TIME_WAIT套接字的最大數(shù)量，避免Squid服務(wù)器被大量的TIME_WAIT套接字拖死。

執(zhí)行以下命令使內(nèi)核配置立馬生效：

/sbin/sysctl -p

四、Nginx服務(wù)器的情況

如果服務(wù)器是Nginx負載均衡器或用于Nginx+PHP5的web服務(wù)器，此二項也必須打開：

  1. net.ipv4.tcp_tw_reuse = 1 #允許將TIME-WAIT sockets重新用于新的TCP連接  
  2. net.ipv4.tcp_tw_recycle = 1 #開啟TCP連接中TIME-WAIT sockets的快速回收  
  3.  

執(zhí)行以下命令使內(nèi)核配置立馬生效：

/sbin/sysctl -p

#p#

五、調(diào)整Linux的最大文件打開數(shù)

Linux最大文件打開數(shù)的默認值很低，必須修改的高一些，否則squid服務(wù)器在高負載時執(zhí)行性能將很低。

vim /etc/security/limit.conf ，在最后一行添加

  1. * soft nofile 60000  
  2. * hard nofile 65535  
  3.  

值得注意的是，通過命令ulimit -SHn是改變不了linux系統(tǒng)的最大文件打開數(shù)的，寫進/etc/rc.d/rc.local也是不行的。

相關(guān)閱讀：ulimit系統(tǒng)命令

六、只開啟必須的服務(wù)

只開啟必須的服務(wù)，其它均可關(guān)閉。以下列出的服務(wù)可開啟：
◆crond
◆irqbalance
◆microcode_ctl
◆network
◆random
◆sshd
◆syslog
◆iptables

iptables這個待定。如果前端有硬件防火墻；這個也可以關(guān)閉，反之不行。

下面的命令可檢查運行在5級別的服務(wù)，3級以此類推

chkconfig -- list | awk '{print $1 "\t" $7}' | grep 5:on

檢查下打印服務(wù)，此服務(wù)經(jīng)常成漏網(wǎng)之魚，關(guān)掉它。

service cups stop

chkconfig cups off

chkconfig這條命令會關(guān)掉3和5級別的服務(wù)。

參考閱讀：Linux進程管理命令詳解

七、停止ipv6

線上跑的Linux服務(wù)器，絕大多數(shù)是64位的CentOS。CentOS默認的狀態(tài)下，ipv6是被啟用的狀態(tài)。因為我們不使用ipv6，所以，停止ipv6能夠以最大限度保證安全和快速。

vim /etc/modprobe.conf　

修改此配置文件，添加如下行到文尾：

  1. alias net-pf-10 off  
  2. alias ipv6 off  
  3. echo "IPV6INIT=no" >> /etc/sysconfig/network-scripts/ifcfg-eth0 
  4.  

八、開啟RHEL的網(wǎng)卡激活模式

如果服務(wù)器的系統(tǒng)是RHEL，就需要開啟RHEL默認的網(wǎng)卡激活模式為ONBOOT。感覺這也算是RHEL的一個小bug吧：筆者替客戶維護的某臺RHEL應(yīng)用服務(wù)器，居然六塊網(wǎng)卡，在ONBOOT關(guān)閉的時候，有的啟動，有的不啟動，汗噢。我還特的向客戶咨詢了這個問題，客戶答曰：買多了……

vim /etc/sysconfig/network-scripts/ifcfg-eth0,eth1

eth1為第二網(wǎng)卡，其它依此內(nèi)推。

ONBOOT=YES

然后重啟網(wǎng)絡(luò)服務(wù)生效

service network restart

九、Linux內(nèi)存管理

Linux內(nèi)存管理模式跟windows不一樣，它的原則是有多少就用多少。很多Linux新手喜歡用命令free -m觀察，發(fā)現(xiàn)free所剩無余后想辦法去優(yōu)化內(nèi)存；其實就走進了一個誤區(qū)，linux本身的內(nèi)存模式就很好了，為了提高磁盤存取效率，Linux做了一些精心的設(shè)計，除了對dentry進行緩存（用于VFS，加速文件路徑名到inode的轉(zhuǎn)換），還采取了兩種主要Cache方式：Buffer Cache和Page Cache。前者針對磁盤塊的讀寫，后者針對文件inode的讀寫。這些Cache有效縮短了 I/O系統(tǒng)調(diào)用（比如read，write，getdents）的時間。所以，建議，內(nèi)存管理這塊順其自然吧。

【51CTO.com獨家特稿，合作站點轉(zhuǎn)載請注明原文作者和出處。】

【編輯推薦】

  1. 優(yōu)化Linux系統(tǒng)硬盤的七個實用技巧
  2. Linux 2.6.31內(nèi)核優(yōu)化指南
  3. 淺談Linux優(yōu)化及安全配置
責(zé)任編輯：yangsai 來源： 51CTO.com
Linux生產(chǎn)服務(wù)器優(yōu)化Linux
相關(guān)推薦

2018-07-13 10:18:28

Linux服務(wù)器經(jīng)驗

2010-04-29 12:09:42

Unix服務(wù)器

2012-05-23 09:43:59

Linux升級經(jīng)驗

2012-07-06 15:31:29

Linux系統(tǒng)

2009-12-23 10:07:57

學(xué)習(xí)WPF

2009-11-09 17:06:38

WCF選擇綁定

2009-12-17 18:12:31

Ruby框架應(yīng)用

2010-03-02 17:48:35

WCF尋址報頭

2010-04-30 14:31:58

Unix系統(tǒng)

2009-12-09 16:58:03

PHP strtoti

2012-11-12 10:55:40

2010-07-26 15:36:59

CCNP

2020-01-10 18:25:00

Go語言JavaScript編程語言

2009-11-02 15:16:07

VB.NET編程

2010-04-22 18:07:28

Aix系統(tǒng)維護

2009-11-16 15:32:05

PHP數(shù)組函數(shù)

2009-11-05 15:50:25

WCF behavio

2009-12-04 10:53:51

修改路由器密碼

2010-08-09 14:28:04

職業(yè)生涯

2009-03-20 17:14:57

點贊
收藏

51CTO技術(shù)棧公眾號

主站蜘蛛池模板： 黄a在线播放 | 久久精品视频亚洲 | 性视频网 | 免费精品 | 日韩另类| av大片在线| 日日噜 | 欧美国产亚洲一区二区 | 国产精品久久久久久久久久久久冷 | 在线看黄免费 | 欧美成人a | 91在线视频一区 | 亚洲国产二区 | 日本精品视频一区二区 | gogo肉体亚洲高清在线视 | 91视视频在线观看入口直接观看 | 奇米四色在线观看 | 欧美自拍第一页 | 草草草久久久 | 久草福利| 久久久久亚洲av毛片大全 | 午夜午夜精品一区二区三区文 | 久久一二 | 亚洲视频免费 | 亚洲一区视频在线 | 国产一区二区三区四 | 国产99久久久国产精品 | 一区视频 | 欧美成人免费在线 | av黄色片在线观看 | 日日日操 | 91精品国产一区二区 | 91资源在线| 97久久久久久 | 国产精品人人做人人爽 | 狠狠躁18三区二区一区 | 成人精品一区二区三区中文字幕 | 精品国产一区二区三区日日嗨 | 青青草原精品99久久精品66 | 日本不卡一二三 | 韩国精品在线观看 |