Linux基础运维篇:Linux基础系统优化(第005课)
很多人装完 Linux 后觉得 “不好用”“卡”,其实系统就像刚买的新车,得调调设置才能跑得又快又稳。下面用最通俗的话,教你从性能、安全、资源利用等方面优化系统,适合新手和普通用户!
一、先搞清楚:为啥要优化?
- 让系统更快:比如开机速度、程序启动速度、文件读写速度。
- 更省电 / 省资源:笔记本续航更长,低配电脑不卡顿。
- 更安全:减少被攻击的风险,比如关闭不必要的 “后门”。
- 更省心:自动清理文件、自动更新,少操心。
二、性能优化:让系统跑起来更流畅
1. 关掉没必要的 “后台小助手”(服务优化)
Linux 开机时会启动很多 “服务”(类似 Windows 的后台程序),但很多你根本用不到,比如打印机服务、蓝牙(如果你不用蓝牙设备)、远程桌面等。
- 查看当前运行的服务:
打开终端,输入 systemctl list-units --type=service,会看到一堆服务,状态是 running 的就是正在运行的。 - 关掉没用的服务(以蓝牙为例):
Bash
sudo systemctl stop bluetooth.service # 立刻停止
sudo systemctl disable bluetooth.service # 禁止开机启动
常见可关服务:firewalld(如果不用防火墙,新手建议保留)、cups(打印机)、avahi-daemon(局域网发现)、postfix(邮件服务)等。
2. 让内存 “别瞎折腾”(内存优化)
- 释放内存缓存(非必要别乱搞!):
Linux 会把常用文件放在内存缓存里,加快访问速度,一般不用清理。但如果你内存不够用,可以临时清理:
Bash
sudo sync && echo 3 | sudo tee /proc/sys/vm/drop_caches
(原理:把缓存的数据刷回硬盘,释放内存,谨慎使用!)
- 调整虚拟内存(Swap):
如果是低配电脑(内存 < 4G),可以扩大 Swap 分区(虚拟内存),让系统临时用硬盘当内存:
Bash
sudo fallocate -l 4G /swapfile # 创建 4G 的 Swap 文件
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
- 然后加到 /etc/fstab 里让开机生效(建议用工具图形化操作,比如 GParted)。
3. 管好 “捣乱的程序”(进程管理)
- 用 top 或 htop(需安装:sudo apt install htop)查看哪个程序占用 CPU / 内存最多,按 F9 可以 “杀死”(终止)捣乱的进程。
- 禁止某个程序 “无限吃资源”:比如限制某个用户的最大进程数,编辑 /etc/security/limits.conf,添加:
Bash
username hard nproc 200 # 限制用户最多运行 200 个进程
三、安全优化:给系统加 “防盗门”
1. 打开防火墙(新手必做!)
- 简单防火墙 ufw(适合新手):
Bash
sudo ufw enable # 开启防火墙
sudo ufw allow ssh # 允许 SSH 远程连接
sudo ufw allow 80/tcp # 允许 Web 服务(80 端口)
sudo ufw deny 22/tcp # 禁止 SSH 端口(谨慎!关了就连不上了)
- 复杂防火墙 firewalld(适合服务器):
用 firewall-cmd 命令,功能更强,但新手容易搞晕,建议先用 ufw。
2. 别让 “超级管理员” 随便出门(用户权限)
- 永远不要用 root 账户直接登录(太危险!),普通用户用 sudo 执行管理员命令。
- 禁止 root 登录:编辑 /etc/ssh/sshd_config,找到 PermitRootLogin,改成 no,然后重启 SSH 服务:
Bash
sudo systemctl restart sshd
3. 及时 “打补丁”(系统更新)
- 定期运行:
Bash
sudo apt update && sudo apt upgrade -y # Debian/Ubuntu 系
sudo dnf update -y # RedHat/CentOS 系
- 开启自动更新(桌面用户):
- Ubuntu:设置 → 软件更新 → 勾选 “自动检查更新” 和 “安装更新”。
- CentOS:用 yum-cron 服务,或图形化工具。
四、资源管理:别让系统 “暴饮暴食”
1. 限制 “贪吃” 的程序(进程资源限制)
比如防止某个程序占用太多 CPU 或内存,编辑 /etc/security/limits.conf,添加:
Bash
* hard nproc 1024 # 所有用户最多运行 1024 个进程
* hard nofile 65536 # 每个进程最多打开 65536 个文件
2. 关掉 “花里胡哨” 的图形功能(低配电脑必做)
- 如果你用的是桌面版 Linux(比如 Ubuntu 图形界面),但电脑配置低,可以:
- 换成轻量级桌面环境(比如 Xfce、LXQt,比默认的 GNOME/KDE 更省资源)。
- 关闭动画效果:设置 → 外观 → 特效,调成 “无” 或 “最小”。
3. 管好 “日志垃圾”(清理日志文件)
Linux 会记录大量日志,时间长了占空间,定期清理:
Bash
sudo journalctl --vacuum-time=7d # 保留最近 7 天的日志,其余删除
或编辑
/etc/systemd/journald.conf,设置更小的日志存储上限。
五、磁盘和文件系统:让硬盘 “干活更高效”
1. 选对 “文件柜” 格式(文件系统优化)
- 普通用户选 ext4(兼容性好),服务器可选 XFS(适合大文件、高并发)。
- 挂载分区时加参数,比如让硬盘 “偷懒”(减少写入,提升速度,但可能丢数据,谨慎!):
Bash
/dev/sda1 /mnt/data ext4 noatime,nodiratime 0 0
(noatime 表示不记录文件访问时间,减少硬盘写入)
2. 给磁盘 “碎片化整理”(TRIM 功能,SSD 必开!)
如果用 SSD,开启 TRIM 让系统自动清理无效数据:
Bash
sudo systemctl enable fstrim.timer # 开启定时 TRIM(每周自动运行)
六、网络优化:让上网更快更稳
1. 换个 “更快的 DNS”(解决网页打开慢)
- 把 DNS 服务器换成公共 DNS,比如:
- 阿里 DNS:223.5.5.5、223.6.6.6
- 谷歌 DNS:8.8.8.8、8.8.4.4
- 修改方法:设置 → 网络 → 有线 / 无线 → 齿轮图标 → IPv4 设置 → 手动 → 填写 DNS 服务器。
2. 优化 “网络传输速度”(适合下载 / 上传多的场景)
编辑 /etc/sysctl.conf,添加:
Bash
net.core.rmem_max = 26214400 # 接收缓冲区最大值
net.core.wmem_max = 26214400 # 发送缓冲区最大值
net.ipv4.tcp_window_scaling = 1 # 开启窗口缩放,提升传输效率
保存后执行 sudo sysctl -p 生效。
七、用户体验优化:用起来更顺手
1. 让笔记本 “更省电”(续航提升)
- 安装 tlp 工具(自动优化电源设置):
Bash
sudo apt install tlp # Ubuntu 系
sudo dnf install tlp # CentOS 系
sudo tlp start
- 关闭键盘背光、调低屏幕亮度、禁用蓝牙 / Wi-Fi 休眠时断开。
2. 让命令行 “更好用”(适合经常用终端的用户)
- 编辑 ~/.bashrc,添加:
Bash
alias ll='ls -alF' # 让 ll 命令显示详细文件信息
alias cp='cp -i' # 复制文件时提示确认,防止误操作
export PS1="[\u@\h \W]\$ " # 简化终端提示符
- 保存后执行 source ~/.bashrc 生效。
八、最后:备份和监控,防翻车!
1. 定期备份(重要!)
- 备份整个系统:用 dd 命令克隆硬盘,或用图形工具(比如 Ubuntu 的 “备份” 工具)。
- 备份重要文件:用 rsync 同步到外接硬盘:
Bash
rsync -avh /home/user /backup # 同步 home 目录到 backup 文件夹
2. 监控系统状态(随时看健康度)
- 用 htop 看 CPU / 内存占用,glances(需安装)看实时系统状态,df -h 看磁盘空间,free -h 看内存使用。
总结:优化的核心思路
- 做减法:关掉不用的服务、功能,减少资源占用。
- 按需调整:笔记本优先省电,服务器优先安全和性能,低配电脑优先流畅度。
- 别瞎折腾:新手别改看不懂的配置,改之前先备份,遇到问题用 “恢复默认” 或重装系统(Linux 重装很快!)。
按照上面的步骤操作,你的 Linux 系统会更顺手、更耐用!如果遇到具体问题,留言区讨论~