centos 内核优化(centos7有必要升级内核吗)
大家好，感谢邀请，今天来为大家分享一下centos 内核优化的问题，以及和centos7有必要升级内核吗的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！
CentOS 7升级内核的三种方式(yum/rpm/源码)
在 CentOS使用过程中，可能需要升级内核以获得性能优化、安全补丁或其他新功能。然而，确保所有程序都支持最新内核版本是关键。本文将介绍三种主要的 CentOS内核升级方式：使用 yum、rpm包或源码编译。
**一、通过 yum安装最新内核**
CentOS 7中，从内核 3.1升级至 4.4（具体版本为 4.17.8），可以通过 yum工具来完成。首先，导入仓库源并查看可安装的软件包，选择是 ML（mainline stable）还是 LT（long term support）版本。安装新内核后，使用命令调整启动顺序，确保系统在下次启动时使用新内核。
**二、使用 rpm包安装特定版本内核**
以安装 LT内核版本 4.415为例，先在 ELRepo源中查找版本。对于较旧版本内核，可能需要手动下载。下载所需的 rpm包后，使用 rpm命令安装新内核。确认已安装的内核版本，并通过设置启动顺序确保系统下次启动时使用新内核。
**三、源码安装内核**
最小化安装 CentOS 7 1804，然后准备安装环境。使用 home下的 kernelbuild目录创建内核编译目录。从清华大学镜像站获取内核源码，确保下载的是最新版本。解压内核源码，并执行 make命令进行编译。根据实际需求配置内核选项，然后安装内核并设置启动顺序。
**四、卸载和降级内核**
如果已经安装了较新的内核版本，再安装较旧版本时可能会遇到冲突。可以通过查看当前系统内核版本，列出所有内核并删除不需要的版本来解决。务必在卸载前确认当前系统是否可以正常运行，以免影响系统稳定性。
通过以上方法，可以灵活地在 CentOS系统中升级、定制或管理内核版本，以适应不同场景的需求。
【实用】CentOS 7系统优化脚本
作为一名运维人员，部署操作系统的任务经常重复，操作内容大同小异。为此，可以将相同的操作制作成统一执行的脚本，通过手动输入不同部分实现自动化操作，节省大量时间。最近发现了一款好用的shell源码，稍作修改后分享给大家。
脚本主要实现系统优化功能，包括修改字符集、关闭selinux、关闭防火墙、安装常用工具和加快ssh登录等。
脚本结构如下：
1.主菜单
2.二级菜单
主要实现系统优化，如修改字符集、关闭selinux、关闭防火墙、安装常用工具和加快ssh登录等功能。
脚本代码如下：
sh
#!/bin/sh
./etc/rc.d/init.d/functions
exportLANG=zh_CN.UTF-8
#一级菜单
menu1(){
clear
cat</etc/locale.conf</dev/null
echo'#firewall-cmd--state'
firewall-cmd--state
systemctldisablefirewalld.service&>/dev/null
echo'#systemctllist-unit-files|grepfirewalld'
systemctllist-unit-files|grepfirewalld
action"完成禁用firewalld，生产环境下建议启用！"/bin/true
echo"==========================================================="
sleep5
}
#精简开机启动
chkset(){
echo"=======================精简开机启动========================"
systemctldisableauditd.service
systemctldisablepostfix.service
systemctldisabledbus-org.freedesktop.NetworkManager.service
echo'#systemctllist-unit-files|grep-E"auditd|postfix|dbus-org\.freedesktop\.NetworkManager"'
systemctllist-unit-files|grep-E"auditd|postfix|dbus-org\.freedesktop\.NetworkManager"
action"完成精简开机启动"/bin/true
echo"==========================================================="
sleep2
}
#修改文件描述符
limitset(){
echo"======================修改文件描述符======================="
echo'*-nofile65535'>/etc/security/limits.conf
ulimit-SHn65535
echo"#cat/etc/security/limits.conf"
cat/etc/security/limits.conf
echo"#ulimit-Sn;ulimit-Hn"
ulimit-Sn;ulimit-Hn
action"完成修改文件描述符"/bin/true
echo"==========================================================="
sleep2
}
#安装常用工具及修改yum源
yumset(){
echo"=================安装常用工具及修改yum源==================="
yuminstallwget-y&>/dev/null
if[$?-eq0];then
cd/etc/yum.repos.d/
\cpCentOS-Base.repoCentOS-Base.repo.$(date+%F)
ping-c1mirrors.aliyun.com&>/dev/null
if[$?-eq0];then
wget-O/etc/yum.repos.d/CentOS-Base.repo
yumcleanall&>/dev/null
yummakecache&>/dev/null
else
echo"无法连接网络"
exit$?
fi
else
echo"wget安装失败"
exit$?
fi
yum-yinstallntpdatelsofnet-toolstelnetvimlrzsztreenmapncsysstat&>/dev/null
action"完成安装常用工具及修改yum源"/bin/true
echo"==========================================================="
sleep2
}
#优化系统内核
kernelset(){
echo"======================优化系统内核========================="
chk_nf=`cat/etc/sysctl.conf|grepconntrack|wc-l`
if[$chk_nf-eq0];then
cat>>/etc/sysctl.conf</dev/null
if[$?-eq0];then
/usr/sbin/
echo"*/5****/usr/sbin/ntpdatentp.aliyun.com&>/dev/null">>/var/spool/cron/root
else
echo"ntpdate安装失败"
exit$?
fi
action"完成设置时间同步"/bin/true
echo"==========================================================="
sleep2
}
#history优化
historyset(){
echo"========================history优化========================"
chk_his=`cat/etc/profile|grepHISTTIMEFORMAT|wc-l`
if[$chk_his-eq0];then
cat>>/etc/profile<<'EOF'
#设置history格式
exportHISTTIMEFORMAT="[%Y-%m-%d%H:%M:%S][`whoami`][`whoami|awk'{print$NF}'|sed-r's#[()]##g'`]:"
#记录shell执行的每一条命令
exportPROMPT_COMMAND='\ if[-z"$OLD_PWD"];then exportOLD_PWD=$PWD; fi; if[!-z"$LAST_CMD"&&["$(history1)"!="$LAST_CMD"];then logger-t`whoami`_shell_dir"[$OLD_PWD]$(history1)"; fi; exportLAST_CMD="$(history1)"; exportOLD_PWD=$PWD;' EOF
source/etc/profile
else
echo"优化项已存在。"
fi
action"完成history优化"/bin/true
echo"==========================================================="
sleep2
}
main(){
menu1
case$num1in
1) localeset selinuxset firewalldset chkset limitset yumset kernelset sshset restartset ntpdateset historyset;;
2) menu2
case$num2in
1) localeset;;
2) selinuxset;;
3) firewalldset;;
4) chkset;;
5) limitset;;
6) yumset;;
7) kernelset;;
8) sshset;;
9) restartset;;
10) ntpdateset;;
11) historyset;;
12) main;;
13) exit;;
*) echo'Pleaseselectanumberfrom[1-13].';;
esac
;;
3) exit;;
*) echo'Err:Pleaseselectanumberfrom[1-3].' sleep3 main;;
esac
}
main$*
将脚本保存为init.sh，赋予执行权限并执行即可。
chmod+xinit.sh&&./init.sh
通过一键命令执行，同样能达到脚本的效果：
bash-c"$(curl-Ls.aaa.al/init.sh)"
如需新增功能，可在脚本基础上进行修改实现。
本书从实用角度出发，结合实际应用案例，模拟真实的系统环境，介绍电脑的使用方法与技巧，旨在帮助读者全面、系统地掌握电脑的应用。书中“高手支招”板块提供大量实用技巧，解决日常工作中遇到的常见问题。
Centos内存使用与优化技巧
Linux服务器分配真实与虚拟内存给处理器，通过交换管理内存使用率。明白Linux内存类型以及处理器如何共享内存有助于优化内存使用率。
从Linux内核start-up执行程序进程分配内存，需要虚拟内存总和。Linux上的虚拟内存是无限的，处理器在启动时就能分配内存。Linux内核映射通过交换能分配虚拟内存到实际内存。
与Windows不同，内存交换会让程序慢下来，Linux内存交换是有益的，这得感谢Linux分析进程所分配的内存页使用的方式。Linux内核运行最近使用算法，确定哪些内存页需要进入RAM哪些不需要。某些情况下，让Linux内核交换更快速能提升内存性能。
一个程序的进程通常需要比实际需求更多的虚拟内存。在Linux的顶级程序中，虚拟内存需求出现在VIRT与常驻内存（RAA）卷中。当进程开始使用分配给的内存页做事时，页面移到RAM，作为RSS显示。监控Linux内核内存使用率让管理员只保留这些频繁使用的内存页。不常使用的存取页可通过内核或交换丢弃。
Linux服务器上的进程使用匿名内存，与代码以及数据相关的文件内存。匿名内存必须直接可用，因此，如果内存资源有压力，标注为匿名内存的页就应该进行交换。
数据内存又是另一回事了。当一个进程从磁盘读数据时，保留在缓存中，允许在下次需要数据时进程快速提供数据。在内存压力下，内核可以丢弃数据内存。移动未使用的文件内存到交换是没有性能益处的，丢弃是个更好的选择。
在决定丢弃或交换内存时，Linux内核区分活跃与不活跃内存。如果不活跃的内存近期未用，那么将其移到交换或直接丢弃显然没有害处。/proc/meminfo文件显示匿名与文件内存的活跃与不活跃内存之间的差别，如下图1所示。
图1：来自Linux内核活跃内存与不活跃内存的差别
[root@IAD~]# less/proc/meminfo
MemTotal： 7971636 kB
MemFree： 2653648 kB
Buffers： 250868 kB
Cached： 2974052 kB
SwapCached： 0 kB
Active： 2530380 kB
Inactive： 2323604 kB
Active（anon）： 1633532 kB
Inactive（anon）： 125712 kB
Active（file）： 896848 kB
Inactive（file）： 2197892 kB
Unevictable： 0 kB
Mlocked： 0 kB
SwapTotal： 10059772 kB
SwapFree： 10059772 kB
Dirty： 132 kB
Writeback： 0 kB
AnonPages： 1629052 kB
Mapped： 162396 kB
Shmem： 130192 kB
Slab： 296332 kB
SReclaimable： 233344 kB
SUnreclaim： 62988 kB
在这个例子中，有大量活跃的匿名内存，少量的不活跃匿名内存。如果系统处于内存压力下，内核将移动125MB的不活跃匿名内存到交换。不应该交换标志为活跃页内存的1.6GB内存，因为内存页经常需要在RAM与磁盘之间移动，这样就会降低性能。如果过交换的量大于不活跃（匿名）内存，你应该添加更多RAM优化Linux内存页。
对于理想的Linux内存页，实际使用的交换总量不应该多余不活跃（匿名）内存页的量。活跃（文件）内存的量等于内核所需的缓存内存的量。否则，就不能提升服务器性能。
当内核需要更多内存时，标志为不活跃的文件内存将被丢弃。由于Linux内核无法更好处理，那么不活跃文件内存保留在缓存中。如果数据丢弃也不会有影响。
