linux

2004年5月19日   19：53
linux系统优化

参考资料：linux Debian 参考手册http://qref.sourceforge.net/Debian/reference/reference.zh-cn.html#contents
   linux系统性能调谐http://www-900.ibm.com/developerWorks/cn/linux/management/tune/index.shtml#2
   针对英特尔?奔腾?4处理器优化 Linux* 内核http://support.intel.com/support/cn/platform/pentium4/linux.htm
   linux进程管理http://www0.ccidnet.com/tech/os/2001/03/19/58_1848.html
   Linux系统调用列表http://www-900.ibm.com/developerWorks/cn/linux/kernel/syscall/part1/appendix.shtml
   网络流量统计分析工具MRTG检测Linux网络性能http://www.linuxaid.com.cn/articles/9/2/920785824.shtml
   Linux简明系统维护手册http://www.linuxaid.com.cn/articles/5/1/515140392.shtml
   Magic Linux 开发总部http://www.magiclinux.org/
         http://www.magiclinux.org/drupal/?q=node&from=14
   linux非常空间http://linux.tcpip.com.cn/

   网格Oracle rac安装过程详解http://www.chinaitlab.com/www/news/article_show.asp?id=18626
   中国IT认证实验室http://www.chinaitlab.com/www/index.asp

   bea提供的linux优化http://edocs.bea.com/wls/docs81/perform/index.html

一、调整硬盘参数

　　使用hdparm工具可以调整IDE硬盘性能，它设计时专门考虑了使用UDMA驱动器。在缺省情况下，Linux使用是最安全的，但是设置访问IDE驱动器是最慢的。缺省模式没有利用UDMA可能的最快的性能。

　　使用hdparm工具，通过激活下面的特性可以显著地改善性能：

　　 32位支持 缺省设置是16位；
　　 多部分访问 缺省设置是每次中断单部分传送。

　　注意：在使用hdparm之前，确保对系统已经做了完全的备份。使用hdparm改变IDE参数，如果出错可能会引起驱动器上全部数据的丢失。

　　hdparm可以提供关于硬盘的大量信息。打开一个终端窗口，输入下面命令获取系统中第一个IDE驱动器的信息（改变设备名获取其它IDE驱动器的信息）：

　　hdparm -v /dev/had

 

　　上面命令显示出当系统启动时从驱动器获得的信息，包括驱动器操作在16位或32位模式（I/O Support）下，是否为多部分访问（Multcount）。关于磁盘驱动器的更详细信息的显示可使用-i参数。

　　Hdparm也可以测试驱动器传输速率。输入命令测试系统中第一个IDE驱动器：

　　hdparm -Tt /dev/hda

 

　　此测试可测量驱动器直接读和高速缓冲存储器读的速度。结果是一个优化的“最好的事例”数字。改变驱动器设置，激活32位传输，输入下面的命令：

　　hdparm -c3 /dev/hda

 

　　-c3参数激活32位支持，使用-c0可以取消它。-c1参数也可激活32位支持并使用更少的内存开销，但是在很多驱动器下它不工作。

　　大多数新IDE驱动器支持多部分传输，但是Linux缺省设置为单部分传输。注意：这个设置在一些驱动器上，激活多部分传输能引起文件系统的完全崩溃。这个问题大多数发生在较老的驱动器上。输入下面的命令激活多部分传输：

　　hdparm -m16 /dev/hda

 

　　-m16参数激活16部分传输。除了西部数据的驱动器外，大多数驱动器设置为16或32部分是最合适的。西部数据的驱动器缓冲区小，当设置大于8部分时性能将显著下降。对西部数据驱动器来说，设置为4部分是最合适的。

　　激活多部分访问能够减少CPU负载30%～50%，同时可以增加数据传输速率到50%。使用-m0参数可以取消多部分传输。

　　hdparm还有许多选项可设置硬盘驱动器，在此不详述。

 

二、使用软件RAID

　　RAID廉价驱动器的冗余阵列，也可以改善磁盘驱动器性能和容量。Linux支持软件RAID和硬件RAID。软件RAID嵌入在Linux内核中，比硬件RAID花费要少得多。软件RAID的惟一花费就是购买系统中的磁盘，但是软件RAID不能使硬件RAID的性能增强。硬件RAID使用特殊设计的硬件，控制系统的多个磁盘。硬件RAID可能是昂贵的，但是得到的性能改善与之相匹配。RAID的基本思想是组合多个小的、廉价的磁盘驱动器成为一个磁盘驱动器阵列，提供与大型计算机中单个大驱动器相同的性能级别。RAID驱动器阵列对于计算机来说像单独一个驱动器，它也可以使用并行处理。磁盘读写在RAID磁盘阵列的并行数据通路上同时进行。

　　IBM公司在加利福尼亚大学发起一项研究，得到RAID级别的一个最初定义。现在有六个已定义的RAID级别，如下所示。

　　RAID 0：级别0只是数据带。在级别0中，数据被拆分到多于一个的驱动器，结果是更高的数据吞吐量。这是RAID的最快和最有效形式。但是，在这个级别没有数据镜像，所以在阵列中任何磁盘的失败将引起所有数据的丢失。

　　RAID 1：级别1是完全磁盘镜像。在独立的磁盘上创建和支持数据两份拷贝。级别1阵列与一个驱动器相比读速度快、写速度慢，但是如果任一个驱动器错误，不会有数据丢失。这是最昂贵的RAID级别，因为每个磁盘需要第二个磁盘做它的镜像。这个级别提供最好的数据安全。

　　RAID 2：级别2设想用于没有内嵌错误检测的驱动器。因为所有的SCSI驱动器支持内嵌错误检测，这个级别已过时，基本上没用了。Linux不使用这个级别。

　　RAID 3：级别3是一个有奇偶校验磁盘的磁盘带。存储奇偶校验信息到一个独立的驱动器上，允许恢复任何单个驱动器上的错误。Linux不支持这个级别。

　　RAID 4：级别4是拥有一个奇偶校验磁盘的大块带。奇偶校验信息意味着任何一个磁盘失败数据可以被恢复。级别4阵列的读性能非常好，写速度比较慢，因为奇偶校验数据必须每次更新。

　　RAID 5：级别5与级别4相似，但是它将奇偶校验信息分布到多个驱动器中。这样提高了磁盘写速度。它每兆字节的花费与级别4相同，提高了高水平数据保护下的高速随机性能，是使用最广泛的RAID系统。

　　软件RAID是级别0，它使多个硬盘看起来像一个磁盘，但是速度比任何单个磁盘快得多，因为驱动器被并行访问。软件RAID可以用IDE或SCSI控制器，也可以使用任何磁盘组合。

 

三、配置内核参数

　　通过调整系统内核参数改善性能有时是很明显的。如果你决定要这样做一定要小心，因为系统内核的改变可能优化系统，也可能引起系统崩溃。

　　注意：不要在一个正在使用的系统上改变内核参数，因为有系统崩溃的危险。因此，必须在一个没有人使用的系统上进行测试。设置一个测试机器，对系统进行测试，确保所有工作正常。

Tweak内存性能

　　在Linux中，可以Tweak系统内存。如果遇到内存不足错误或者系统是用于网络的，可以调整内存分配设置。

　　内存一般以每页4千字节分配。调整“空白页”设置，可以在性能上有显著的改善。打开终端窗口，输入下面的命令查看系统的当前设置：

　　cat /proc/sys/vm/freepages

 

　　这样将获得三个数字，就像下面这样：

　　128 256 384

 

　　这些是最小空白页、空白页低和空白页高设置。这些值在启动时决定。最小设置是系统中内存数量的两倍；低设置是内存数量的4倍；高设置是系统内存的6倍；自由内存不能小于最小空白页数。

　　如果空白页数目低于空白页高设置，则交换（使用磁盘空间分配到交换文件）开始。当达到空白页低设置时，密集型交换开始。

　　增加空白页高设置有时可以改善整体性能，比如试试增加高设置到1MB，用echo命令可以调整这个设置。使用样本设置，输入这个命令增加空白页高设置到1MB：

　　echo "128 256 1024" > /proc/sys/vm/freepages

 

　　注意：当系统还没有被使用时测试这个设置，以确保在做任何调整时监视系统性能。这样可以确定哪个设置对系统是最好的。

 

四、进程管理
　Linux是一个多用户多任务的操作系统。多用户是指多个用户可以在同一时间使用计算机系统；多任务是指Linux可以同时执行几个任务，它可以在还未执行完一个任务时又执行另一项任务。

　　操作系统管理多个用户的请求和多个任务。大多数系统都只有一个CPU和一个主存，但一个系统可能有多个二级存储磁盘和多个输入/输出设备。操作系统管理这些资源并在多个用户间共享资源，当您提出一个请求时，给您造成一种假象，好象系统只被您独自占用。而实际上操作系统监控着一个等待执行的任务队列，这些任务包括用户作业、操作系统任务、邮件和打印作业等。操作系统根据每个任务的优先级为每个任务分配合适的时间片，每个时间片大约都有零点几秒，虽然看起来很短，但实际上已经足够计算机完成成千上万的指令集。每个任务都会被系统运行一段时间，然后挂起，系统转而处理其他任务；过一段时间以后再回来处理这个任务，直到某个任务完成，从任务队列中去除。

 一，进程及作业
　　Linux系统上所有运行的东西都可以称之为一个进程。每个用户任务、每个系统管理守护进程，都可以称之为进程。Linux用分时管理方法使所有的任务共同分享系统资源。我们所关心的是如何去控制这些进程，让它们能够很好地为用户服务。

　　进程的一个比较正式的定义是∶在自身的虚拟地址空间运行的一个单独的程序。进程与程序是有区别的，进程不是程序，虽然它由程序产生。程序只是一个静态的指令集合，不占系统的运行资源；而进程是一个随时都可能发生变化的、动态的、使用系统运行资源的程序。而且一个程序 可以启动多个进程。

　　进程和作业的概念也有区别。一个正在执行的进程称为一个作业，而且作业可以包含一个或多个进程，尤其是当使用了管道和重定向命令。

　　作业控制指的是控制正在运行的进程的行为。比如，用户可以挂起一个进程，等一会儿再继续执行该进程。shell将记录所有启动的进程情况，在每个进程过程中，用户可以任意地挂起进程或重新启动进程。作业控制是许多shell（包括bash和tcsh）的一个特性，使用户能在多个独立 作业间进行切换。

　　例如，当用户编辑一个文本文件，并需要中止编辑做其他事情时，利用作业控制，用户可以让编辑器暂时挂起，返回shell提示符开始做其他的事情。其他事情做完以后，用户可以重新启动挂起的编辑器，返回到刚才中止的地方，就象用户从来没有离开编辑器一样。这只是一个例子，作业控制还有许多其他实际的用途。

 二，启动进程
　　键入需要运行的程序的程序名，执行一个程序，其实也就是启动了一个进程。在Linux系统中每个进程都具有一个进程号，用于系统识别和调度进程。启动一个进程有两个主要途径∶手工启动和调度启动，后者是事先进行设置，根据用户要求自行启动。

1，手工启动
　　由用户输入命令，直接启动一个进程便是手工启动进程。但手工启动进程又可以分为前台启动和后台启动。

　　前台启动是手工启动一个进程的最常用的方式。一般地，用户键入一个命令“ls -l”，这就已经启动了一个进程，而且是一个前台的进程。这时候系统其实已经处于一个多进程状态。或许有些用户会疑惑∶我只启动了一个进程而已。但实际上有许多运行在后台的、系统启动时就已经自动启动的进程正在悄悄运行着。还有的用户在键入“ls -l”命令以后赶紧使用 “ps -x”查看，却没有看到ls进程，也觉得很奇怪。其实这是因为ls这个进程结束太快，使用ps查看时该进程已经执行结束了。

　　直接从后台手工启动一个进程用得比较少一些，除非是该进程甚为耗时，且用户也不急着需要结果的时候。假设用户要启动一个需要长时间运行的格式化文本文件的进程。为了不使整个shell在格式化过程中都处于“瘫痪”状态，从后台启动这个进程是明智的选择。

2，调度启动
　　有时候需要对系统进行一些比较费时而且占用资源的维护工作，这些工作适合在深夜进行，这时候用户就可以事先进行调度安排，指定任务运行的时间或者场合，到时候系统会自动完成这一切工作。要使用自动启动进程的功能，就需要掌握以下几个启动命令。

第一个重要的命令是at命令
　　用户使用at命令在指定时刻执行指定的命令序列。也就是说，该命令至少需要指定一个命令、一个执行时间才可以正常运行。at命令可以只指定时间，也可以时间和日期一起指定。需要注意的是，指定时间有个系统判别问题。比如说∶用户现在指定了一个执行时间∶凌晨3:20，而发出at命令的时间是头天晚上的20:00，那么究竟是在哪一天执行该命令呢？如果用户在3:20以前仍然在工作，那么该命令将在这个时候完成；如果用户3:20以前就退出了工作状态，那么该命令将在第二天凌晨才得到执行。下面是at命令的语法格式∶

　　at [-V] [-q 队列] [-f 文件名] [-mldbv] 时间

　　at -c 作业 [作业...]

　　at允许使用一套相当复杂的指定时间的方法，它可以接受在当天的 hh:mm（小时:分钟）式的时间指定。如果该时间已经过去，那么就放在第二天执行。当然也可以使用 midnight（深夜）， noon （中午）， teatime（饮茶 时间，一般是下午 4点）等比较模糊的词语来指定时间。用户还可以采用12小时计时 制，即在时间后面加上AM （上午）或者 PM （下午）来说明是上午还是下午。也可以指定命令执行的具体日期，指定格式为 month day （月 日）或者 mm/dd/yy（月/日/年）或者 dd.mm.yy （日.月.年）。指定的日期必须跟在指定时间的后面。

　　上面介绍的都是绝对计时法，其实还可以使用相对计时法，这对于安排不久就要执行的命令是很有好处的。指定格式为∶now + count time-units ，now就是当前时间，time-units是时间单位，这里可以是 minutes（分钟）、hours（小时）、days（天）、weeks（星期）。count是时间的数量，究竟是几天，还是几小时，等等。

　　还有一种计时方法就是直接使用today（今天）、tomorrow（明天）来指定完成命令的时间。下面通过一些例子来说明具体用法。

　　[例] 指定在今天下午 5:30 执行某命令。假设现在时间是中午12:30，2001年2月24日，其命令格式如下∶

　　at 5:30pm

　　at 17:30

　　at 17:30 today

　　at now + 5 hours

　　at now + 300 minutes

　　at 17:30 24.2.99

　　at 17:30 2/24/99

　　at 17:30 Feb 24

　　以上这些命令表达的意义是完全一样的，所以在安排时间的时候完全可以根据个人喜好和具体情况自由选择。一般采用绝对时间的24小时计时法可以避免由于用户自己的疏忽造成计时错误的情况发生，例如上例可以写成∶

　　at 17:30 2/24/99

　　这样非常清楚，而且别人也看得懂。

　　对于at命令来说，需要定时执行的命令是从标准输入或者使用-f选项指定的文件中读取并执行的。如果at命令是从一个使用su命令切换到用户shell中执行的，那么当前用户被认为是执行用户，所有的错误和输出结果都会送给这个用户。但是如果有邮件送出的话，收到邮件的将是原来的用户，也就是登录时shell的所有者。在7月31日上午10点执行文件work中的作业。

　　在任何情况下，超级用户都可以使用这个命令。对于其他用户来说，是否可以使用就取决于两个文件∶ /etc/at.allow 和 /etc/at.deny 。

cron命令
　　前面介绍的两条命令都会在一定时间内完成一定任务，但是要注意它们都只能 执行一次。也就是说，当指定了运行命令后，系统在指定时间完成任务，一切就结束了。但是在很多时候需要不断重复一些命令，比如∶某公司每周一自动向员工报告头一周公司的活动情况，这时候就需要使用cron命令来完成任务了。实际上，cron命令是不应该手工启动的。cron命令在系统启动时就由一个shell脚本自动启动，进入后台（所以不需要使用&符号）。一般的用户没有运行该命令的权限，虽然超级用户可以手工启动cron，不过还是建议将其放到shell脚本中由系统自行启动。

　　首先cron命令会搜索/var/spool/cron目录，寻找以/etc/passwd文件中 的用户名命名的crontab文件，被找到的这种文件将载入内存。例如一个用户名为foxy的用户，它所对应的crontab文件就应该是/var/spool/cron/foxy。也就是说，以该用户命名的crontab文件存放在/var/spool/cron目录下面。cron命令还将搜索/etc/crontab文件，这个文件是用不同的格式写成的。cron启动以后，它将首先检查是否有用户设置了crontab文件，如果没有就转入“休眠”状态，释放系统资源。所以该后台进程占用资源极少。它每分钟“醒”过来一次，查看当前是否有需要运行的命令。命令执行结束后，任何输出都将作为邮件发送给crontab的所有者，或者是/etc/crontab文件中MAILTO环境变量中指定的用户。上面简单介绍了一些cron的工作原理，但是cron命令的执行不需要用户干涉；需要用户修改的是crontab中要执行的命令序列，所以下面介绍crontab命令。

crontab命令
　　crontab命令用于安装、删除或者列出用于驱动cron后台进程的表格。也就是 说，用户把需要执行的命令序列放到crontab文件中以获得执行。每个用户都可以有自己的crontab文件。下面就来看看如何创建一个crontab文件。在/var/spool/cron下的crontab文件不可以直接创建或者直接修改。crontab文件是通过crontab命令得到的。现在假设有个用户名为foxy，需要创建自己的一个crontab文件。首先可以使用任何文本编辑器建立一个新文件，然后向其中写入需要运行的命令和要定期执行的时间。然后存盘退出。假设该文件为/tmp/test.cron。再后就是使用crontab命令来安装这个文件，使之成为该用户的crontab文件。键入∶crontab test.cron。

　　这样一个crontab 文件就建立好了。可以转到/var/spool/cron目录下面查看，发现多了一个foxy文件。这个文件就是所需的crontab文件。

　　在crontab文件中如何输入需要执行的命令和时间。该文件中每行都包括六个 域，其中前五个域是指定命令被执行的时间，最后一个域是要被执行的命令。每个域之间使用空格或者制表符分隔。格式如下∶

　　minute hour day-of-month month-of-year day-of-week commands

　　第一项是分钟，第二项是小时，第三项是一个月的第几天，第四项是一年的第几个月，第五项是一周的星期几，第六项是要执行的命令。这些项都不能为空，必须填入。如果用户不需要指定其中的几项，那么可以使用*代替。因为*是统配符，可以代替任何字符，所以就可以认为是任何时间，也就是该项被忽略了。

进程的挂起及恢复命令bg、fg
　　作业控制允许将进程挂起并可以在需要时恢复进程的运行，被挂起的作业恢复 后将从中止处开始继续运行。只要在键盘上按ctrl+z，即可挂起当前的前台作业。 在键盘上按ctrl+z后，将挂起当前执行的命令cat。使用jobs命令可以显示 shell的作业清单，包括具体的作业、作业号以及作业当前所处的状态。恢复进程执行时，有两种选择∶用fg命令将挂起的作业放回到前台执行；用bg命令将挂起的作业放到后台执行。 灵活使用上述命令，将给自己带来很大的方便。

进程查看
　　由于Linux是个多用户系统，有时候也要了解其他用户现在在干什么，同时 Linux是一个多进程系统，经常需要对这些进程进行一些调配和管理；而要进行管理，首先就要知道现在的进程情况∶究竟有哪些进程？进程情况如何？等等。所以需要进程查看方面的工作。

who命令
　　该命令主要用于查看当前在线上的用户情况。这个命令非常有用。如果用户想 和其他用户建立即时通讯，比如使用talk命令，那么首先要确定的就是该用户确实在线上，不然talk进程就无法建立起来。又如，系统管理员希望监视每个登录的用户此时此刻的所作所为，也要使用who命令。who命令应用起来非常简单，可以比较准确地掌握用户的情况，所以使用非常广泛。

w命令
　　该命令也用于显示登录到系统的用户情况，但是与who不同的是，w命令功能更 加强大，它不但可以显示有谁登录到系统，还可以显示出这些用户当前正在进行的工作，并且统计数据相对who命令来说更加详细和科学，可以认为w命令就是who命令的一个增强版。w命令的显示项目按以下顺序排列∶当前时间，系统启动到现在的时间，登录用户的数目，系统在最近1秒、5秒和15秒的平均负载。然后是每个用户的各项数据，项目显示顺序如下∶登录帐号、终端名称、远程主机名、登录时间、空闲时间、JCPU、PCPU、当前正在运行进程的命令行。其中JCPU时间指的是和该终端（tty）连接的所有进程占用的时间。这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间。而PCPU时间则是指当前进程（即在WHAT项中显示的进程）所占用的时间。

ps命令
　　ps命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

　　ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。

ps [选项]
　　下面对命令选项进行说明∶

　　-e显示所有进程。

　　-f全格式。

　　-h不显示标题。

　　-l长格式。

　　-w宽输出。

　　a显示终端上的所有进程，包括其他用户的进程。

　　r只显示正在运行的进程。

　　x显示没有控制终端的进程。

　　O[+|-] k1 [，[+|-] k2 [，…]] 根据SHORT KEYS、k1、k2中快捷键指定的多 级排序顺序显示进程列表。对于ps的不同格式都存在着默认的顺序指定。这些默 认顺序可以被用户的指定所覆盖。其中“+”字符是可选的，“-”字符是倒转指 定键的方向。

　　最常用的三个参数是u、a、x.

top命令
　　top命令和ps命令的基本作用是相同的，显示系统当前的进程和其他状况；但是top是一个动态显示过程，即可以通过用户按键来不断刷新当前状态。如果在前台执行该命令，它将独占前台，直到用户终止该程序为止。比较准确的说，top命令提供了实时的对系统处理器的状态监视。它将显示系统中CPU最“敏感”的任务列表。该命令可以按CPU使用。内存使用和执行时间对任务进行排序；而且该命令的很多特性都可以通过交互式命令或者在个人定制文件中进行设定。

 三，进程调度
　　当需要中断一个前台进程的时候，通常是使用Ctrl+c组合键；但是对于一个 后台进程恐怕就不是一个组合键所能解决的了，这时就必须求助于kill命令。该命令可以终止后台进程。至于终止后台进程的原因很多，或许是该进程占用的CPU时间过多；或许是该进程已经挂死。总之这种情况是经常发生的。

　　kill命令是通过向进程发送指定的信号来结束进程的。如果没有指定发送信号，那么默认值为TERM信号。TERM信号将终止所有不能捕获该信号的进程。至于那些可以捕获该信号的进程可能就需要使用kill（9）信号了，该信号是不能被捕捉的。

　　kill命令的语法格式很简单，大致有以下两种方式∶

　　kill [-s 信号 | -p ] [ -a ] 进程号 ...

　　kill -l [信号]