服务器本机配置怎么查看，如何查看服务器配置信息？

服务器本机配置是决定系统性能上限、稳定性以及安全性的根本因素，无论硬件设施多么昂贵，如果操作系统的内核参数、网络协议栈、资源限制等设置停留在默认状态，服务器往往无法发挥出应有的处理能力，甚至在高并发场景下出现连接超时或服务崩溃，针对业务特性进行深度的本地化配置优化，是构建高可用架构的基础环节。

以下将从内核参数、网络协议、存储I/O、内存管理及安全策略五个维度，详细阐述优化的核心路径。

操作系统内核参数深度调优

内核是操作系统的核心,直接控制硬件资源，默认的Linux内核配置是为了兼容性而设定的通用值，对于高负载生产环境而言，必须进行针对性修改。

1. 文件描述符限制

   • 默认情况下,Linux限制每个进程打开的文件数量（通常为1024），对于作为反向代理或数据库的服务器，这个数值远远不够。
   • 解决方案：修改/etc/security/limits.conf，添加softnofile65535和hardnofile65535，在/etc/sysctl.conf中调整fs.file-max，将其设置为系统预估最大连接数的2-3倍，确保系统整体句柄充足。

2. TCP连接回收与复用

   • 高并发下,大量的TIME_WAIT连接会占用资源，导致“Cannotassignrequestedaddress”错误。
   • 解决方案：开启TCP连接复用，在/etc/sysctl.conf中设置net.ipv4.tcp_tw_reuse=1，允许将TIME-WAITsockets重新用于新的TCP连接，设置net.ipv4.tcp_fin_timeout=30，将断开连接的默认超时时间从60秒缩短至30秒，加快端口回收速度。

网络协议栈性能优化

网络吞吐能力和延迟是服务器本机配置中的关键指标,特别是在处理大量小包请求或大文件传输时。

1. TCP全双工与拥塞控制

   • 默认的拥塞控制算法可能不适用于现代高速网络。
   • 解决方案：启用BBR拥塞控制算法，它能显著降低延迟并提高吞吐量，设置net.core.default_qdisc=fq和net.ipv4.tcp_congestion_control=bbr，对于高带宽低延迟的网络，这通常比传统的cubic算法效率更高。

2. 扩大TCP连接队列

   • 当突发流量来袭,如果全连接队列（AcceptQueue）或半连接队列（SynQueue）过小，会导致丢包。
   • 解决方案：适当调大net.core.somaxconn（默认128，建议设为1024或更高），并调整net.ipv4.tcp_max_syn_backlog，开启net.ipv4.tcp_syncookies=1，在遭受SYNFlood攻击时，系统能够继续有效处理合法连接。

3. 保持连接活跃

   • 解决方案：调整TCPKeepalive参数，设置net.ipv4.tcp_keepalive_time=600（10小时无数据才探测），net.ipv4.tcp_keepalive_intvl=30，net.ipv4.tcp_keepalive_probes=3，这有助于及时清理死链接，防止服务器资源被僵尸连接占用。

磁盘I/O调度与文件系统

磁盘I/O往往是性能瓶颈，合理的调度策略能大幅提升读写效率。

1. I/O调度算法选择

   • SSD固态硬盘：对于SSD，由于其没有机械寻道过程，应使用noop或deadline调度器，减少CPU开销。
   • 机械硬盘：对于传统的SATA/SAS硬盘，建议使用cfq（完全公平队列）或deadline，以保证读写请求的公平性和响应速度。
   • 操作方法：可以通过修改/sys/block/sdX/queue/scheduler文件临时生效，或通过GRUB配置永久生效。

2. 文件系统挂载选项

   • 解决方案：在/etc/fstab中，对于数据盘挂载，建议添加noatime或nodiratime参数，默认情况下，每次读取文件都会更新文件的最后访问时间，这会产生大量的写操作，禁用此功能可显著降低磁盘写入频率，延长硬盘寿命并提升性能。

内存管理与交换策略

内存交换是性能杀手,必须严格控制。

1. 控制Swappiness

   • 解决方案：vm.swappiness参数控制内核使用交换分区的积极程度（0-100），默认值为60，意味着当内存使用到40%时就开始交换，对于数据库或应用服务器，建议将其设置为10或1，甚至0（禁止交换，除非OOM），强制尽可能使用物理内存，避免进程因磁盘交换导致响应延迟飙升。

2. 虚拟内存脏页回写

   • 解决方案：调整vm.dirty_background_ratio和vm.dirty_ratio，适当增大这两个值可以让Linux在内存中缓存更多数据，一次性写入磁盘，减少频繁的I/O打断，将vm.dirty_ratio设置为15或20。

安全加固与资源隔离

高性能的前提是安全,服务器本机配置必须包含基础的安全防护。

1. SSH服务加固

   • 解决方案：禁止root用户直接远程登录，修改默认的22端口，仅允许密钥认证登录，这能阻挡绝大多数基于密码的暴力破解攻击。

2. 内核安全模块

   • 解决方案：确保SELinux或AppArmor处于开启状态，虽然这会增加配置的复杂度，但能限制进程的权限范围，防止被攻破的Web服务进一步提权破坏系统。

3. 限制CoreDumps

   • 解决方案：生产环境中，程序崩溃产生的CoreDump文件可能包含敏感信息且占用大量磁盘，设置ulimit-c0或在/etc/security/limits.conf中禁用coredumps。

相关问答

Q1：修改服务器本机配置中的内核参数后，必须重启服务器才能生效吗？
A：不一定，大部分通过修改/etc/sysctl.conf文件的参数，可以使用sysctl-p命令立即加载生效，无需重启，对于涉及磁盘I/O调度算法的修改，或者GRUB启动参数的调整，则必须重启服务器才能应用。

Q2：如何判断当前的TCP连接队列设置是否合适？
A：可以通过命令netstat-sgrep"listenqueue"或ss-lnt查看当前全连接队列的溢出情况，如果输出中显示“overflowed”的数值在持续增长，说明全连接队列太小，需要调大net.core.somaxconn和应用层面的backlog参数。

如果您对服务器配置有独特的优化经验或遇到具体问题,欢迎在评论区留言讨论。