如何用Debian優化LNMP

LNMP是指Linux系統下Nginx、MySQL和PHP（或Perl、Python）這種網站服務器架構。優化Debian上的LNMP性能可以從多個方面進行，包括性能、安全性、資源利用率等。以下是一些基本的優化步驟和建議：

LNMP優化步驟

• Nginx優化：

  • 設置 worker_processes 為 auto 以自動適應CPU核心數。
  • 設置 worker_cpu_affinity 為 auto 以自動分配CPU親和性。
  • 設置 worker_rlimit_nofile 為 65535 以允許更多的文件描述符。
  • 開啟 sendfile 以啟用sendfile系統調用。
  • 關閉 gzip 壓縮以減少CPU使用。
  • 設置 fastcgi_read_timeout 為 300000 以增加FastCGI應用程序的響應時間。
  • 開啟 tcp_nodelay 以提高I/O性能。
  • 關閉 server_tokens 以減少HTTP頭信息的大小。
  • 設置 keepalive_timeout 為 65 以保持連接復用。
  • 設置 keepalive_requests 為 100000 以允許更多的保持活動請求。
  • 設置 error_log 為 /var/logs/nginx/error.log 以減少日志記錄對性能的影響。

• PHP優化：

  • 啟用并配置 opcache，例如：
    • opcache.enable=1
    • opcache.interned_strings_buffer=64
    • opcache.max_accelerated_files=10000
    • opcache.memory_consumption=256
    • opcache.save_comments=1
    • opcache.fast_shutdown=1
    • opcache.validate_timestamps=1
    • opcache.fast_shutdown=1
    • opcache.jiton=1
    • opcache.jit_buffer_size=128

• MySQL優化：

  • 根據服務器內存調整 innodb_buffer_pool_size，通常設置為系統內存的50%-80%。
  • 調整 max_connections 以匹配服務器的處理能力。
  • 根據查詢訪問模式啟用或調整 query_cache_size 和 query_cache_type。
  • 啟用并定期檢查慢查詢日志以優化查詢性能。

• Linux系統優化：

  • 通過 ulimit -n 65535 提高文件描述符限制。
  • 調整以下參數以優化網絡性能：
    • sysctl -w net.core.somaxconn=65535
    • net.ipv4.ip_local_port_range="1024 65535"
    • net.ipv4.tcp_fin_timeout="30"
    • net.ipv4.tcp_slow_start_after_idle="0"
    • net.ipv4.tcp_fastopen="3"
    • net.ipv4.tcp_syncookies="1"
    • net.core.netdev_max_backlog="65535"
    • net.nf_conntrack_max="2097152"

安全配置

• 更新系統：確保系統是最新的，以修復已知的安全漏洞和提升系統性能。
• 配置防火墻：使用 ufw 或 iptables 限制對服務器的訪問。
• 配置SSH安全性：更改SSH默認端口，禁用root登錄，使用SSH密鑰對進行身份認證。
• 設置數據庫的安全選項：使用 mysql_secure_installation 命令進行安全設置。

監控和日志

• 使用監控工具如 Prometheus 和 Grafana 來監控服務器的性能。
• 定期檢查和分析Nginx和PHP-FPM的日志文件，以便及時發現和解決問題。

在進行任何配置更改后，都應該進行充分的測試以確保系統的穩定性和性能提升。