Linux 内核优化:提升性能测试效率的关键步骤

        大家好,本文介绍了如何通过优化 Linux 内核配置来提高系统性能,特别是在进行性能测试时。从调整文件系统、网络参数到内核参数优化,我们将深入探讨每个关键步骤,以帮助你在性能测试中取得更好的效果。

        在进行性能测试时,充分利用系统资源并优化系统配置是至关重要的。Linux 内核作为系统的核心,其配置对系统性能有着直接影响。本文将介绍一些关键的 Linux 内核优化步骤,帮助你提升性能测试的效率。

一、文件系统优化

        文件系统优化在提高系统性能方面起着至关重要的作用。选择合适的文件系统以及优化挂载选项可以显著提高系统的文件读写性能、稳定性和可靠性。在 Linux 中,XFS 和 ext4 是两种性能较好的文件系统,它们都具有良好的性能和广泛的支持。下面将详细介绍文件系统优化的相关内容,并提供示例。

1. 文件系统选择

XFS(XFS文件系统)

        XFS 是一种高性能的日志文件系统,最初由 SGI 公司开发。它适用于大文件和高吞吐量的工作负载,并且在处理大文件时表现出色。XFS 支持超大文件系统,高并发访问以及高性能的元数据操作。因此,对于需要处理大量数据和高并发访问的场景,XFS 是一个很好的选择。

ext4(第四代扩展文件系统)

        ext4 是 Linux 上广泛使用的文件系统之一,它是 ext 文件系统的最新版本。相比于之前的版本,ext4 在性能、可靠性和功能方面都有所改进。它支持更大的文件系统和更大的文件,同时提供更好的性能和稳定性。由于 ext4 的成熟度和稳定性,它是许多 Linux 发行版的默认文件系统。

2. 挂载选项优化

数据日志模式

在挂载文件系统时,选择适当的数据日志模式可以影响文件系统的性能。常见的数据日志模式包括:

  • data=writeback:将数据首先写入内存中的页面缓存,然后由后台进程异步地写入磁盘。这种模式可以提高写入性能,但在发生系统崩溃时可能会丢失一些数据。

    • data=ordered:保证数据在写入磁盘之前按顺序写入日志中,以确保数据的完整性。这种模式牺牲了一些写入性能,但提供了更好的数据一致性保证。

示例:

# 挂载 XFS 文件系统并设置数据日志模式为 writeback
mount -o rw,noatime,nodiratime,logbufs=8,logbsize=256k,largeio,inode64,attr2,allocsize=256m,swalloc,delalloc,quota,usrquota,grpquota,prjquota /dev/sdb /mnt/data# 挂载 ext4 文件系统并设置数据日志模式为 ordered
mount -o rw,noatime,nodiratime,data=ordered,errors=remount-ro /dev/sdc /mnt/data
文件系统参数优化

根据具体需求,可以调整文件系统的参数来优化性能,例如改变 inode 大小、日志大小等。

示例:

# 创建 ext4 文件系统时指定 inode 大小为 128
mkfs.ext4 -i 128 /dev/sdd1# 创建 XFS 文件系统时指定日志大小为 512MB
mkfs.xfs -l size=512m /dev/sde1

        通过选择合适的文件系统和优化挂载选项,可以显著提高系统的文件系统性能和稳定性,从而为系统的性能测试提供更好的环境。

二、网络参数调优

        网络参数调优是优化系统性能的重要步骤之一,特别是对于需要处理大量网络流量的系统来说。通过调整网络参数,可以提高系统的网络吞吐量、降低延迟,并增加系统的并发连接能力。下面详细介绍网络参数调优的相关内容,并给出相应的示例。

1. 增加 TCP 连接数量

net.ipv4.tcp_max_syn_backlog

这个参数定义了 TCP 协议栈中 SYN 队列的最大长度,即正在等待被服务器 accept 的连接请求的数量。增加这个值可以提高系统处理传入连接请求的能力。

示例:

# 设置 TCP 最大 SYN 队列长度为 65536
sysctl -w net.ipv4.tcp_max_syn_backlog=65536

2. 调整 TCP 缓冲区大小

net.ipv4.tcp_rmemnet.ipv4.tcp_wmem

这两个参数分别定义了 TCP 接收缓冲区和发送缓冲区的大小。调整这些值可以优化 TCP 数据传输的性能,特别是在高延迟网络环境下。

示例:

# 设置 TCP 接收缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_rmem='4096 87380 16777216'# 设置 TCP 发送缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_wmem='4096 65536 16777216'

3. 增加其他相关参数

net.core.somaxconn

这个参数定义了处于已连接状态的套接字等待连接队列的最大长度。增加这个值可以提高系统同时处理连接的能力。

示例:

# 设置已连接状态的套接字等待连接队列的最大长度为 65536
sysctl -w net.core.somaxconn=65536
示例

综合示例:

# 设置 TCP 最大 SYN 队列长度为 65536
sysctl -w net.ipv4.tcp_max_syn_backlog=65536# 设置 TCP 接收缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_rmem='4096 87380 16777216'# 设置 TCP 发送缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_wmem='4096 65536 16777216'# 设置已连接状态的套接字等待连接队列的最大长度为 65536
sysctl -w net.core.somaxconn=65536

        通过调整这些网络参数,可以有效提高系统的网络性能和并发连接能力,从而更好地处理高负载下的网络流量。

三、内核参数优化

        内核参数优化是提高系统性能的关键步骤之一,通过调整内核参数可以优化系统的资源管理、提高系统的并发处理能力、降低延迟等。下面详细介绍内核参数优化的相关内容,并给出相应的示例。

1. 增加 TCP 协议栈中 SYN 队列的长度

net.ipv4.tcp_max_syn_backlog

这个参数定义了 TCP 协议栈中 SYN 队列的最大长度,即正在等待被服务器 accept 的连接请求的数量。增加这个值可以提高系统处理传入连接请求的能力。

示例:

# 设置 TCP 最大 SYN 队列长度为 65536
sysctl -w net.ipv4.tcp_max_syn_backlog=65536

2. 调整 TCP 接收和发送缓冲区的大小

net.ipv4.tcp_rmemnet.ipv4.tcp_wmem

这两个参数分别定义了 TCP 接收缓冲区和发送缓冲区的大小。调整这些值可以优化 TCP 数据传输的性能,特别是在高延迟网络环境下。

示例:

# 设置 TCP 接收缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_rmem='4096 87380 16777216'# 设置 TCP 发送缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_wmem='4096 65536 16777216'

3. 增加系统中的线程池大小

kernel.threads-max

这个参数定义了系统中的最大线程池或进程数。增加这个值可以支持更多的并发请求处理。

示例:

# 设置系统中的最大线程池或进程数为 1000000
sysctl -w kernel.threads-max=1000000

4. 示例

示例一:

# 设置 TCP 最大 SYN 队列长度为 65536
sysctl -w net.ipv4.tcp_max_syn_backlog=65536# 设置 TCP 接收缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_rmem='4096 87380 16777216'# 设置 TCP 发送缓冲区大小为 4096 字节,最小值为 4096 字节,最大值为 16777216 字节
sysctl -w net.ipv4.tcp_wmem='4096 65536 16777216'# 设置系统中的最大线程池或进程数为 1000000
sysctl -w kernel.threads-max=1000000

示例二:

也可以调整服务器内核参数,编辑 /etc/sysctl.conf ⽂件:

vim /etc/sysctl.conf

调整内容如下:

# 增加TCP连接数量:
net.ipv4.tcp_max_syn_backlog = 65536 # TCP协议栈中SYN队列的最⼤⻓度
net.core.somaxconn = 65536 # 处于已连接状态的socket的等待连接队列的最⼤⻓度
net.ipv4.tcp_max_tw_buckets = 2000000 # TIME_WAIT状态的TCP连接的最⼤数量# 调整缓存⼤⼩:
net.ipv4.tcp_rmem = 4096 87380 16777216 # TCP接收缓冲区的⼤⼩
net.ipv4.tcp_wmem = 4096 65536 16777216 # TCP发送缓冲区的⼤⼩
net.core.wmem_default = 8388608 # 每个socket发送缓冲区的默认⼤⼩
net.core.rmem_default = 8388608 # 每个socket接收缓冲区的默认⼤⼩
net.core.rmem_max = 16777216 # 每个socket接收缓冲区的最⼤值
net.core.wmem_max = 16777216 # 每个socket发送缓冲区的最⼤值# 增加线程池⼤⼩:
kernel.threads-max = 1000000 # 设置最⼤线程池或进程数

修改完内核配置文件后,使内核配置生效:

sysctl -p
调整服务器⽤户和进程的资源限制,编辑 /etc/security/limits.conf ⽂件:
vim /etc/security/limits.conf

内容如下:

* soft nofile 10000000
* hard nofile 10000000
root soft nofile 10000000
root hard nofile 10000000
* soft memlock unlimited
* hard memlock unlimited
* hard nproc 655350
* soft nproc 655350
* hard core 0
  • * soft nofile 10000000:设置所有用户的软限制为最大文件描述符数为 10000000。软限制是用户当前可以使用的资源的限制,但可以通过提升到硬限制来增加。

  • * hard nofile 10000000:设置所有用户的硬限制为最大文件描述符数为 10000000。硬限制是系统所允许的资源的绝对限制,超出这个限制用户将无法再分配更多资源。

  • root soft nofile 10000000:设置 root 用户的软限制为最大文件描述符数为 10000000。

  • root hard nofile 10000000:设置 root 用户的硬限制为最大文件描述符数为 10000000。

  • * soft memlock unlimited:设置所有用户的软限制为内存锁定为无限制。内存锁定是指防止内存被交换到磁盘上的一种机制。

  • * hard memlock unlimited:设置所有用户的硬限制为内存锁定为无限制。

  • * hard nproc 655350:设置所有用户的硬限制为最大进程数为 655350。

  • * soft nproc 655350:设置所有用户的软限制为最大进程数为 655350。

  • * hard core 0:设置所有用户的核心转储文件大小硬限制为0。核心转储文件是指进程异常终止时系统产生的文件,设置为0表示禁用核心转储文件的生成。

        通过调整这些内核参数,可以有效提高系统的并发处理能力、优化网络传输性能,从而提升系统的整体性能表现。

四、关闭不必要的安全功能

        关闭不必要的安全功能可以略微提高系统性能,但必须谨慎考虑,因为这可能会降低系统的安全性。在决定关闭某些安全功能之前,必须评估系统的安全需求,并仔细权衡安全性和性能之间的关系。下面详细介绍如何关闭不必要的安全功能,并给出相应的示例。

1. 关闭 SELinux

SELinux(Security-Enhanced Linux)

        SELinux 是 Linux 内核中的一个安全增强功能,它提供了强大的安全策略和访问控制机制,可以限制程序对系统资源的访问。但是,SELinux 在进行安全检查时会带来一定的性能开销。因此,在某些情况下,关闭 SELinux 可以略微提高系统性能。

示例

要关闭 SELinux,可以通过修改 /etc/selinux/config 文件来禁用 SELinux:

# 打开 /etc/selinux/config 文件
sudo nano /etc/selinux/config

在文件中找到 SELINUX= 行,并将其设置为 disabled

SELINUX=disabled

保存并退出文件。然后重新启动系统以使更改生效。

sudo reboot

注意事项:

  • 在关闭 SELinux 之前,务必评估系统的安全需求,并确保关闭 SELinux 不会导致系统面临严重的安全风险。

  • 如果关闭 SELinux 后发现系统出现安全问题,可以随时重新启用 SELinux,并根据实际情况调整 SELinux 的策略。

  • 即使关闭了 SELinux,仍然建议采取其他安全措施来保护系统,如使用防火墙、定期更新系统和应用程序等。

2. 检查并关闭不必要的服务

        检查系统中运行的服务,并关闭不需要的或不常用的服务。可以使用工具如 systemctlservice 来管理系统服务。

示例:

# 停止并禁用指定服务
sudo systemctl stop <service_name>
sudo systemctl disable <service_name>

3. 禁用不必要的网络端口

检查系统上开放的网络端口,并关闭不必要的端口,以减少系统的暴露面和提高安全性。

示例:

# 使用防火墙关闭指定端口(假设使用的是 firewalld)
sudo firewall-cmd --zone=public --remove-port=<port_number>/tcp
sudo firewall-cmd --zone=public --remove-port=<port_number>/udp
sudo firewall-cmd --runtime-to-permanent  # 保存更改

4. 禁用不必要的系统功能和模块

        检查系统中加载的模块和使用的功能,并禁用不必要的模块和功能。这包括禁用不需要的文件系统、驱动程序和内核功能。

示例:

# 禁用指定的内核模块
sudo modprobe -r <module_name># 在 /etc/modprobe.d/ 目录下创建配置文件禁用模块
echo "blacklist <module_name>" | sudo tee /etc/modprobe.d/<filename>.conf

5. 优化系统启动过程

通过减少系统启动时加载的服务和模块,可以加快系统启动速度并减少系统启动时的资源消耗。

示例:

# 使用工具如 systemd-analyze 来分析系统启动时间,并优化启动过程
systemd-analyze blame
systemd-analyze critical-chain

注意事项:

  • 在关闭任何功能之前,务必仔细评估其对系统的影响,确保关闭不会导致系统功能受损或安全性降低。

  • 尽管关闭不必要的功能可以提高系统性能,但也要注意不要过度关闭功能,以免影响系统的正常运行和安全性。

        关闭不必要的功能和服务可以减少系统的资源消耗,提高系统的性能和安全性。但在关闭之前,请务必仔细评估其对系统的影响,并确保不会影响系统的正常运行。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/22869.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

centos安装部署Mysql8详细教程

文章目录 一、下载安装1.下载2.安装 二、常见问题1.You must reset your password using ALTER USER statement before executing this statement2.IP is not allowed to connect to this mysql 结尾 提示&#xff1a;以下是本篇文章正文内容&#xff0c;下面案例可供参考 一、…

JL-8B/1111电流继电器 带板前接线附件 约瑟JOSEF

JL-8系列继电器型号&#xff1a; 电流继电器JL-8GB/11 电流继电器JL-8GA/21 过电流继电器JL-8GB/1 电流继电器JL-8B/521DK 电流继电器JL-8B/222DK 电流继电器JL-8B/1121 电流继电器JL-8B/12 电流继电器JL-8B/3211 电流继电器JL-8B/E2 电流继电器JL-8B/E3 过电流继电器JL-…

YOLOv8改进有效涨点专栏目录——包含backbone、head、neck和损失函数上百余种改进技巧

专栏地址&#xff1a;YOLOv8改进有效涨点——持续更新中 backbone——主干 YOLOv8改进 | 主干网络 | 将主干网络替换为轻量化的ShuffleNetv2【原理 完整代码】 YOLOv8改进 | 主干网络 | 增加网络结构增强小目标检测能力【独家创新——附结构图】 YOLOv8改进 | 主干网络 | 在…

基于三元组一致性学习的单目内窥镜里程计估计

文章目录 TCL: Triplet Consistent Learning for Odometry Estimation of Monocular Endoscope摘要方法实验结果 TCL: Triplet Consistent Learning for Odometry Estimation of Monocular Endoscope 摘要 单目图像中深度和姿态的估计对于计算机辅助导航至关重要。由于很难获…

Kafka消费者api编写教程

1.基本属性配置 输入new Properties().var 回车 //创建属性Properties properties new Properties();//连接集群properties.put(ConsumerConfig.BOOTSTRAP_SERVERS_CONFIG,"node1:9092,node2:9092");//反序列化properties.put(ConsumerConfig.KEY_DESERIALIZER_CL…

postgresql根据某个字段去重获取整行数据

背景&#xff1a;在一些情况下我们需要对数据进行去重统计&#xff0c;group by就行&#xff0c;但是一些特殊情况下我们要根据某个字段去重之后获取非聚合字段的值&#xff0c;这个时候在mysql非严格模式下可以直接执行&#xff0c;但是在严格模式和postgresql里面是直接报错的…

k8s 对外服务之 Ingress(七层代理)

一 Ingress 简介 理论方面 1&#xff0c; k8s service 作用 对集群内部&#xff1a; 它不断跟踪pod的变化&#xff0c;更新endpoint中对应pod的对象&#xff0c;提供了ip不断变化的pod的服务发现机制 对集群外部&#xff1a; 对集群外部&#xff0c;他类似负载均衡器&am…

JAVA家政系统小程序源码,家政系统源码,支持店铺入驻接单,师傅入驻接单:专业团队自主研发的一套上门家政APP系统成品源码,支持商用

JAVA家政系统小程序源码&#xff0c;家政系统源码&#xff0c;支持店铺入驻接单&#xff0c;师傅入驻接单&#xff1a;专业团队自主研发的一套上门家政APP系统成品源码&#xff0c;支持商用 家政系统是一套可提供上门家政的系统&#xff0c;可在线预约开荒保洁、上门维修、美容…

Android 如何保证开启debug模式之后再启动

很多时候会需要debug看Android启动时候的一些数据&#xff0c;但很多时候会存在自己开启debug后app已经过了自己要debug的那段代码的时机了。 那么怎么样可以保证一定能让启动后不会错过自己要debug的那段代码执行的时机呢&#xff1f; 可以用下面这行命令&#xff0c;其中co…

废品回收小程序开发,助力商家拓展回收市场

随着互联网的快速发展&#xff0c;废品回收行业也走向了数字化发展&#xff0c;废品回收小程序成为了拓展市场的重要方式。在当下万亿元下的回收市场中&#xff0c;废品回收小程序的发展也能够发挥重要作用&#xff0c;提高市场回收效率&#xff0c;提高大众的回收意识&#xf…

前端开发入门指南:掌握网页设计的第一课

UI设计与前端开发是相辅相成&#xff0c;UI设计可以视觉美化产品界面&#xff0c;而前端开发可以通过代码实现设计稿。作为UI设计师&#xff0c;如果画出来的图片美观方便对前端开发者非常有益。如果设计复比较难以实现&#xff0c;沟通就会变得更加困难。因此&#xff0c;UI设…

Django路由与会话深度探索:静态、动态路由分发,以及Cookie与Session的奥秘

系列文章目录 Django入门全攻略&#xff1a;从零搭建你的第一个Web项目Django ORM入门指南&#xff1a;从概念到实践&#xff0c;掌握模型创建、迁移与视图操作Django ORM实战&#xff1a;模型字段与元选项配置&#xff0c;以及链式过滤与QF查询详解Django ORM深度游&#xff…

高通开发系列 - 借助libhybris库实现Linux系统中使用Andorid库

By: fulinux E-mail: fulinux@sina.com Blog: https://blog.csdn.net/fulinus 喜欢的盆友欢迎点赞和订阅! 你的喜欢就是我写作的动力! 返回:专栏总目录 目录 概述Android代码下载和编译aarch64开发环境libhybris下载和编译libhybris测试验证调用库中的函数概述 我主要是基于…

攻防世界---web---Web_php_unserialize

1、题目描述 2、 3、分析代码 class Demo { private $file fl4g.php; }&#xff1a;定义了一个名为Demo的类&#xff0c;该类有一个私有属性$file&#xff0c;默认值为fl4g.php。 $a serialize(new Demo);&#xff1a;创建了一个Demo类的实例&#xff0c;并对其进行序列化&a…

智能监测,无忧续航!Battery Indicator for Mac,让电池状态尽在掌握

Battery Indicator for Mac 是一款设计精良的电池状态监测软件&#xff0c;它极大地增强了Mac用户对电池使用情况的感知和管理能力。 首先&#xff0c;Battery Indicator for Mac 能够实时显示电池电量百分比。这意味着&#xff0c;无论你是在处理文件、浏览网页还是观看视频&…

【栈】736. Lisp 语法解析

本文涉及知识点 栈 LeetCode736. Lisp 语法解析 给你一个类似 Lisp 语句的字符串表达式 expression&#xff0c;求出其计算结果。 表达式语法如下所示: 表达式可以为整数&#xff0c;let 表达式&#xff0c;add 表达式&#xff0c;mult 表达式&#xff0c;或赋值的变量。表达…

电影推荐系统配置运行

电影推荐系统配置运行 代码地址项目介绍&#xff08;引自原文&#xff09; 环境创建新环境激活环境安装包创建管理员用户(可选)启动 代码地址 movie 项目介绍&#xff08;引自原文&#xff09; 本推荐系统采用的是分层模型设计思想&#xff0c;第一层为前端页面模型设计&…

C++ primer例子1实现

问题 代码 Sales_item.h #include<iostream> #include<string> class Sales_item {public:Sales_item(){};Sales_item(std::string insid, int num, double price);friend std::istream& operator>>(std::istream& is, Sales_item& item);frie…

springboot 图形验证码 前后端分离解决方案 easy-captcha

easy-captcha介绍 easy-captcha&#xff0c;提供了Java图形验证码&#xff0c;支持gif、中文、算术等类型&#xff0c;可用于Java Web、JavaSE等项目&#xff0c;是个很好用的工具库&#xff0c;文档比较完备。 用法 添加maven依赖 <!--图形验证码--><dependency&g…

支付系统-业务账单

target&#xff1a;离开柬埔寨倒计时-210day 前言 最近不知道该写什么了&#xff0c;很多东西要写起来非常耗时间&#xff0c;写作是真的不容易呀 我们的支付系统账单有两大类&#xff0c;一个是业务账单还有一个就是资金记录&#xff0c;都是引发资金流后的资金变动表现&…