Debian版本优化方法分享

一、登录SSH方式优化

1、使用非root账户登录SSH：在Debian版本中，root账户有最高权限，但同时也存在非常高的风险。因此建议使用非root账户来进行SSH登录。

adduser username //新增一个用户名为username的账户
usermod -aG sudo username //将新增账户加入sudo权限组
nano /etc/ssh/sshd_config //编辑SSH配置文件

2、修改SSH端口号：默认SSH端口号为22，但是这也是黑客最容易入侵的一个端口。我们可以选择更改默认的SSH端口号，提高服务器的安全性。

nano /etc/ssh/sshd_config //编辑SSH配置文件
#将Port 22改为其他端口号，例如2222
Port 2222

3、禁用SSH的ROOT用户登录：为了提高SSH服务的安全性，禁用ROOT用户登录。

vim /etc/ssh/sshd_config //编辑SSH配置文件
PermitRootLogin no //修改为no
systemctl restart sshd //重启SSH服务

二、优化系统内核

1、升级最新的内核：保持系统内核是最新的是保证系统安全性的前提条件。

apt update //更新软件源
apt upgrade //升级软件
apt full-upgrade //将所有软件包升级为最新版本
apt-get install linux-image-amd64 //安装最新的linux内核

2、禁用不必要的内核模块：可以禁用不需要的内核模块，以减少针对这些模块的攻击。

nano /etc/modprobe.d/blacklist //编辑黑名单文件
# 输入需要禁用的内核模块名称，例如
blacklist bluetooth

3、开启服务器的防火墙：为保证服务器的安全性，我们需要使用防火墙进行保护。在Debian中可使用ufw工具开启防火墙。

apt-get install ufw //安装ufw
ufw allow 2222 //允许SSH端口号
ufw enable //开启防火墙
ufw status //检查防火墙状态

三、优化文件系统

1、使用solid state drive（SSD）：SSD的读写速度较慢，可以提高磁盘读写速度。

2、使用Ext4文件系统：在Debian中，推荐使用Ext4文件系统来替代之前的文件系统。

lsblk //查看磁盘
umount /dev/sda1 //卸载磁盘
mkfs.ext4 /dev/sda1 //格式化磁盘为Ext4
mount /dev/sda1 /mnt //挂载磁盘
nano /etc/fstab //添加磁盘自动挂载

3、使用RAM Disk：RAM Disk会在内存中创建一个虚拟的磁盘，可极大提高读写速度。

mkdir /mnt/ramdisk // 创建文件夹
nano /etc/fstab //添加自动挂载
tmpfs   /mnt/ramdisk tmpfs   defaults,size=128M   0   0

四、应用优化

1、关闭不必要的进程和服务：关闭所有不必要的进程和服务，以减少系统负荷。

systemctl list-unit-files | grep enabled //查看所有已启用的服务
systemctl stop service_name //停止不需要的服务
systemctl disable service_name //禁用不需要的服务

2、使用NGINX代替Apache：使用NGINX来替代Apache，以提高网站性能。

sudo apt-get update
sudo apt-get install nginx

3、使用PHP7：升级到最新版本的PHP，以提高服务性能。

sudo apt-get install software-properties-common
sudo add-apt-repository ppa:ondrej/php
sudo apt-get update
sudo apt-get install -y php7.4

五、系统安全

1、安装系统安全补丁：定期更新系统，以保证系统安全性。

apt update //更新软件源
apt upgrade //升级软件
apt-get install unattended-upgrades //安装自动升级包
nano /etc/apt/apt.conf.d/50unattended-upgrades //编辑自动更新配置文件
Unattended-Upgrade::Allowed-Origins {
    "Debian stable";
    "Debian-update stable";
};
Unattended-Upgrade::Mail "@example.com"; //设置接收自动更新的邮件地址
Unattended-Upgrade::Automatic-Reboot "true"; //启用自动重启

2、安装安全套件：安装安全套件可以提高系统的安全性，例如fail2ban可以防止恶意请求。

apt-get install fail2ban //安装防火墙
nano /etc/fail2ban/jail.local //编辑配置文件
[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3

3、启用SELinux：SELinux可以提供更强的系统安全性。在Debian中需要手动安装。

apt-get install selinux-basics //安装SELinux
selinux-activate //激活SELinux

六、系统性能

1、使用Glances进行系统性能监控：使用Glances可以方便的监控系统性能，并纠正问题。

apt-get install glances //安装Glances
glances //启动Glances

2、修改SWAP分区大小：修改SWAP分区大小，可以提高系统性能。

swapoff -a //关闭swap
dd if=/dev/zero of=/swapfile bs=1024k count=1024 //创建swapfile
mkswap /swapfile //格式化swapfile
swapon /swapfile //启动swapfile
nano /etc/fstab //添加自动挂载swapfile
/swapfile none swap sw 0 0

3、使用RAM Cache：在Debian中，使用RAM Cache可以提高系统读写速度。

nano /etc/fstab //添加RAM Cache缓存
tmpfs /media/ramcache ramfs defaults,noatime,mode=1777,size=2G 0 0

七、总结

以上就是Debian版本优化方法分享，我们可以通过登录SSH方式优化、优化系统内核、优化文件系统、应用优化、系统安全、系统性能等方面来提高Debian服务器的性能，保障系统的运行安全和稳定性。

原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/297224.html