一、Linux 服务器性能调优第一步 —— 先搞懂 “看什么”

很多人刚接触 Linux 性能调优时，总想着直接改配置，其实第一步该是 “看清楚问题”。就像医生看病要先听诊，调优前得先知道服务器 “哪里不舒服”。

1. 先看 CPU：是不是 “忙到卡死”

用top命令打开实时监控，看这两个关键指标：

• %us：用户进程占用 CPU 的比例，正常不该长期超过 80%，太高说明应用程序（比如 Java 服务、数据库）可能有线程泄漏。
• %sy：系统内核占用 CPU 的比例，长期超过 30% 要警惕，可能是频繁的文件 IO 或网络请求导致内核频繁工作。

如果发现 CPU 占用高，按1可以展开看每个核心的负载，避免 “单个核心扛所有” 的情况。

2. 再看内存：别让 “缓存占满真内存”

还是用top，重点看free那一行，但要注意 Linux 会把空闲内存当缓存（Cached），所以 “真正的空闲内存” 是free + cached。如果free（未使用内存）长期低于总内存的 10%，可以先清理缓存

sync; echo 3 > /proc/sys/vm/drop_caches

再观察是否是应用内存泄漏。

3. 最后看磁盘：别让 IO 拖后腿

用命令

iostat -x 1

看磁盘 IO，关键指标是 **% util**（磁盘使用率）：

• 超过 80% 说明磁盘在 “满负荷工作”，如果是机械硬盘，建议换成 SSD；如果是 SSD，要检查是不是有大量小文件读写（比如日志刷盘太频繁）。

记住：调优不是 “瞎改参数”，先通过工具找到瓶颈，再动手才有效。

二、Linux 内存调优入门：3 个简单参数，解决 80% 内存问题

Linux 内存管理有很多复杂参数，但对新手来说，掌握 3 个基础参数，就能解决大部分常见内存问题，操作简单还安全。

1. 调整 “缓存回收策略”：让内存更 “灵活”

默认情况下，Linux 会优先保留缓存，即使应用需要内存，也不会主动释放缓存，导致 “看似内存满，实则是缓存”。改这个文件就能调整：/proc/sys/vm/swappiness，它的取值是 0-100，代表 “使用交换分区（Swap）的倾向”。

• 建议设置为10，意思是 “尽量用内存，实在不够再用 Swap”。

echo 10 > /proc/sys/vm/swappiness

• 如果是数据库服务器（比如 MySQL），可以设为 0，避免数据库数据被换入 Swap 导致性能暴跌。

2. 限制 “进程最大内存”：防止单个程序 “吃垮服务器”

有些程序（比如爬虫、临时脚本）可能有内存泄漏，会慢慢占满所有内存。可以用ulimit命令限制单个进程的最大内存：

• 临时生效：ulimit -m 102400（限制单个进程最多用 100MB 内存，单位是 KB）。
• 永久生效：编辑/etc/security/limits.conf，加一行

* soft as 102400    #（*代表所有用户，as指虚拟内存上限）

3. 关闭 “不必要的内存占用服务”：给内存 “减负”

Linux 默认会启动一些用不上的服务，比如打印服务（cups）、邮件服务（postfix），这些都会占内存。

• 查看正在运行的服务：

systemctl list-units --type=service

• 停止并禁用无用服务：

systemctl stop cups && systemctl disable cups

这 3 个操作不用重启服务器，改完立刻生效，新手也能放心试。

三、Linux 网络调优：2 个参数，让服务器 “扛住更多连接”

很多 Linux 服务器用来跑 Web 服务（比如 Nginx）或接口服务，遇到 “并发高就卡” 时，不用急着加服务器，先调 2 个网络参数，就能提升并发能力。

1. 调大 “端口范围”：让服务器能建立更多连接

Linux 默认的临时端口范围（客户端连接服务器时用的端口）比较小，只有 32768-60999，大概 2.8 万个端口，并发高时会不够用。

• 查看当前范围：

cat /proc/sys/net/ipv4/ip_local_port_range

• 改大范围：

echo "1024 65535" > /proc/sys/net/ipv4/ip_local_port_range

• 这样能提供 6.4 万个端口，满足大部分中小服务的并发需求。

2. 缩短 “连接回收时间”：让端口更快复用

连接断开后，Linux 不会立刻释放端口，会保留一段时间（默认 60 秒），防止 “旧连接的数据包干扰新连接”，但高并发时会导致端口不够用。可以缩短这个时间：

• 改TIME_WAIT状态连接的回收时间：（从 60 秒改成 30 秒）。

echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout

• 开启 “快速回收”：（让TIME_WAIT连接更快被回收）。

echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle

3. 验证效果：看连接数有没有提升

改完后，用netstat -an | grep :80 | wc -l（假设服务在 80 端口）看当前连接数，再对比改之前，能明显看到并发连接上限提升。

注意：如果是生产服务器，改参数前最好先在测试环境试，避免意外；改完后可以用sysctl -p让参数永久生效（需要先把参数写进/etc/sysctl.conf）。