一、内核参数调优

1. 调整文件描述符限制

# 临时修改
ulimit -n 65535

# 永久修改（/etc/security/limits.conf）
* soft nofile 65535
* hard nofile 65535

2. 优化内核交换行为

# 减少交换倾向（0-100，越大越倾向使用交换）
echo 10 > /proc/sys/vm/swappiness

# 修改脏页写回阈值（单位：KB）
echo 500 > /proc/sys/vm/dirty_background_bytes
echo 1000 > /proc/sys/vm/dirty_bytes

二、网络性能优化

3. TCP/IP协议栈调优

# 增大TCP窗口大小
echo "net.ipv4.tcp_window_scaling = 1" >> /etc/sysctl.conf

# 开启TCP快速打开
echo "net.ipv4.tcp_fastopen = 3" >> /etc/sysctl.conf

# 应用修改
sysctl -p

4. 网卡多队列配置（适用于多核CPU）

ethtool -L eth0 combined 8  # 设置8个队列
irqbalance          # 启用中断平衡服务

三、存储性能优化

5. 文件系统选择与优化

• XFS：适合大文件操作
• EXT4：通用型文件系统
• Btrfs：支持高级特性如快照

6. 磁盘I/O调度器选择

# 查看当前调度器
cat /sys/block/sda/queue/scheduler

# 修改为deadline（适合SSD）
echo deadline > /sys/block/sda/queue/scheduler

四、安全与性能平衡

7. SELinux/AppArmor优化

# 查看SELinux状态
getenforce

# 临时设置为宽松模式
setenforce 0

8. 防火墙规则优化

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

五、监控与持续优化

9. 性能监控工具

• top/htop：实时进程监控
• vmstat：虚拟内存统计
• iostat：磁盘I/O统计
• netstat/ss：网络连接统计

10. 自动化调优工具

# 安装tuned工具
yum install tuned -y

# 启用吞吐量优化方案
tuned-adm profile throughput-performance