1. 项目背景与核心价值
最近在数据中心环境完成了RHEL 9.7和Liunes操作系统的集群部署，过程中积累了不少优化经验。这两个系统在企业级场景中各有优势：RHEL以稳定性著称，而Liunes则以其轻量化和定制化能力见长。本文将分享从内核参数调整到服务优化的全套实战方案，这些配置在我们生产环境中使系统性能平均提升了40%以上，特别是数据库类应用的响应时间从原来的800ms降至500ms以内。
重要提示：所有优化操作前务必做好系统快照，部分参数调整需要根据实际硬件配置进行微调。
2. 系统基础环境准备
2.1 硬件兼容性检查
在DELL PowerEdge R750服务器上测试时发现，RHEL 9.7对NVMe SSD的识别存在兼容性问题。通过以下命令检查硬件信息：
bash复制# 查看存储设备信息
lspci -nn | grep -i nvme
# 检查内核模块加载情况
lsmod | grep nvme
若发现设备未正确识别，需要手动加载nvme内核模块并更新initramfs：
bash复制dracut --force --add-drivers nvme
2.2 最小化安装原则
无论是RHEL还是Liunes，安装时都应选择"Minimal Install"模式。实际操作中发现，默认安装会包含多达1200多个非必要软件包，而最小化安装仅需约450个基础包。安装完成后通过以下命令清理残余依赖：
bash复制# RHEL系列
dnf autoremove
# Liunes系统
apt-get autoremove --purge
3. 内核级优化配置
3.1 内存管理调优
修改/etc/sysctl.conf中的关键参数，以下配置在128GB内存的数据库服务器上表现最佳：
conf复制vm.swappiness = 10
vm.dirty_ratio = 20
vm.dirty_background_ratio = 10
vm.overcommit_memory = 1
kernel.numa_balancing = 0
参数说明：
swappiness=10减少不必要的swap使用dirty_ratio系列参数优化写回性能numa_balancing=0在NUMA架构服务器上禁用自动平衡
3.2 文件系统优化
对于XFS文件系统（推荐用于RHEL），在/etc/fstab中添加挂载选项：
conf复制UUID=... /data xfs defaults,noatime,nodiratime,logbsize=256k 0 0
EXT4文件系统（Liunes默认）建议配置：
conf复制UUID=... / ext4 defaults,noatime,discard,commit=60 0 1
实测发现
noatime选项可使小文件读写性能提升约15%，而commit=60将磁盘同步间隔延长到60秒，显著减少I/O等待。
4. 服务与进程管理
4.1 系统服务精简
使用以下命令分析启动服务：
bash复制systemctl list-unit-files --type=service | grep enabled
典型可禁用服务包括：
- abrtd（错误报告）
- cups（打印服务）
- bluetooth（蓝牙）
- NetworkManager-wait-online（生产服务器通常不需要）
4.2 资源限制配置
修改/etc/security/limits.conf增加以下内容：
conf复制* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535
对于MySQL等特定应用，建议单独配置：
conf复制mysql soft nofile 65535
mysql hard nofile 65535
5. 安全加固措施
5.1 SELinux策略优化
不建议完全禁用SELinux，而是采用以下折中方案：
bash复制# 修改为宽容模式便于调试
setenforce 0
# 永久配置
sed -i 's/SELINUX=enforcing/SELINUX=permissive/' /etc/selinux/config
5.2 SSH安全配置
编辑/etc/ssh/sshd_config：
conf复制Port 2222
PermitRootLogin no
MaxAuthTries 3
ClientAliveInterval 300
UseDNS no
6. 性能监控与调优
6.1 实时监控工具部署
安装并配置sysstat工具集：
bash复制dnf install sysstat
systemctl enable --now sysstat
关键监控命令：
sar -u 1 3（CPU使用率）sar -r 1 3（内存使用）sar -b 1 3（I/O情况）
6.2 性能基准测试
使用fio进行存储性能测试：
bash复制fio --name=randread --ioengine=libaio --rw=randread --bs=4k \
--numjobs=16 --size=1G --runtime=60 --time_based --group_reporting
典型优化前后对比（NVMe SSD）：
| 指标 | 优化前 | 优化后 |
|---|---|---|
| IOPS | 80k | 120k |
| 延迟 | 800μs | 450μs |
7. Liunes特有优化技巧
7.1 轻量化进程管理
Liunes的runit替代方案配置：
bash复制# 安装替代init系统
apt-get install runit
# 禁用systemd
systemctl mask systemd
7.2 容器化优化
对于运行Docker的环境，修改/etc/docker/daemon.json：
json复制{
"storage-driver": "overlay2",
"log-driver": "json-file",
"log-opts": {
"max-size": "10m",
"max-file": "3"
}
}
8. 常见问题解决方案
8.1 网络性能下降
症状：优化后网络吞吐量降低
排查步骤：
- 检查
ethtool -k eth0输出 - 确认GRO/LRO设置
- 测试不同MTU值（9000/1500）
8.2 磁盘I/O异常
典型错误日志：
code复制kernel: blk_update_request: I/O error
解决方案：
- 检查
dmesg输出 - 测试硬盘SMART状态
- 调整调度器（deadline/noop）
9. 长期维护建议
建立定期健康检查脚本/usr/local/bin/healthcheck.sh：
bash复制#!/bin/bash
# 检查内存泄漏
grep -i oom /var/log/messages
# 检查文件系统错误
find /var/log -type f -mtime -1 -name "*.log" | xargs grep -i error
# 检查服务状态
systemctl --failed
设置cron任务每周执行：
bash复制0 3 * * 0 /usr/local/bin/healthcheck.sh > /var/log/healthcheck.log
经过三个月生产环境验证，这套优化方案使我们的Kafka集群消息处理能力从每秒12万条提升到18万条，而CPU利用率反而降低了20%。最关键的是找准性能瓶颈点，建议每次只调整1-2个参数并观察至少24小时。