科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道精华:通用的优化Linux系统的六大妙招(1)

精华:通用的优化Linux系统的六大妙招(1)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

针对系统的优化工作需要根据不同的系统采用不同的办法。本文旨在描述通用的优化 Linux 的一些办法。

作者:huanying 来源:赛迪网技术社区 2007年10月14日

关键字: 精华 优化 操作系统 Linux

  • 评论
  • 分享微博
  • 分享邮件

针对系统的优化工作需要根据不同的系统采用不同的办法。本文旨在描述通用的优化 Linux 的一些办法。

一、编译选项

当我们采用 -O9 来编译程序时,或许文件字节数是最大的,但是往往其运行速度也是最快的。 根据不同的机器架构,你可以把下面的语句加入 /etc/profile 。

i686: 
  
  export CFLAGS=-O9 -funroll-loops -ffast-math
 -malign-double -mcpu=pentiumpro -march=pentiumpro 
-fomit-frame-pointer -fno-exceptions 
  
  
  i586: 
  
  export CFLAGS=-O3 -march=pentium -mcpu=pentium
 -ffast-math -funroll-loops -fomit-frame-pointer
 -fforce-mem -fforce-addr -malign-double -fno-exceptions 
  
  
  i486: 
  
  FLAGS=-O3 -funroll-all-loops -malign-double
 -mcpu=i486 -march=i486 -fomit-frame-pointer
 -fno-exceptions
 

另外,安装程序时,使用 tarball 格式总要比 RPM 格式来得好,因为, tarball 需要重新编译,能针对你的机器架构作优化,得到最好的性能。这也是本站下载中心提供的都是 .tar.gz 格式的原因吧!

二、重新编译内核

一般的 Linux 发行商发布的 Linux 版本,其内核总是会带有一些对你来说不是很实用的东西,例如对无线火腿(HAM Radio)的支持,对 Token Ring 的支持等。

如果对自己编译感到怯生生的话,可以查看下面的两个网站的资料:Linux Kernel Howto: www.linuxdoc.org/HOWTO/Kernel-HOWTO.html;Linux Kernel : www.kernel.org。经过三次失败的编译后,你就能成功编译自己需要的内核了。“失败是成功之母”么!

三、停止不使用的服务

Sendmail, http, crond, kudzu, mysql, portmap, postgresql, smb, snortd, webmin, inetd (或者 xinetd) 等都是很棒的程序,但是如果你不会使用他们,干吗要让他们占用您宝贵的资源呢?而且,这些程序都会带来安全隐患。一般说来,一套“干净”的 Linux 系统,只需要gpm, network, syslog, ssh 和 xfs。如果临时有需要,就手工启动好了。这些启动脚本一般都在 /etc/rc.d/init.d 目录下。

检查自己的机器上使用中的服务,可以采用 nmap 工具扫描。

[xyj@freelamp.com]$ nmap -p1-65535 211.94.129.28 
  
  Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ ) 
  
  Interesting ports on freelamp.com (211.94.129.28): 
  
  (The 65492 ports scanned but not shown below are in state: closed) 
  
  ---Edited version of the output due to space considerations-- 
  
  Port State Service 
  
  ... 
  
  514/tcp open shell 
  
  1025/tcp open listen 
  
  1099/tcp open unknown 
  
  1214/tcp open unknown 
  
  ...
  

检查特定端口上正在运行的程序名,可以采用:

[root@freelamp.com /root]# netstat -anp|more 
  
  
  Active Internet connections (servers and established) 
  
  Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name 
  
  .... 
  
  tcp 0 0 203.199.66.200:8007 203.199.66.197:1060 CLOSE 1005/java 
  
  tcp 0 0 203.199.66.200:22 203.199.66.197:3768 ESTABLISHED 1381/sshd 
  
  tcp 0 0 203.199.66.200:23 192.168.57.46:1546 ESTABLISHED 1229/in.telnetd: 19 
  
  ....
  

最后一列显示运行的程序及其 PID。 我们还可以采用 ps 命令检查机器上正在运行的守护程序:

[root@freelamp.com root]# ps xc -u 0 
  
  PID TTY STAT TIME COMMAND 
  
  ... 
  
  1475 ? S 0:02 sendmail 
  
  1498 ? S 0:04 gpm 
  
  16539 ? S 0:01 httpd 
  
  ...
 
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章