优化香港高防服务器的 CPU 和 内存使用率 是提升服务器性能、应对高并发流量攻击以及保障业务稳定运行的重要措施。

1. 分析 CPU 和内存使用情况

1.1 使用系统工具监控资源

• 实时查看资源使用情况：

  bash

  复制

  top
  htop  # 更直观的交互式工具
  

  查看占用最多资源的进程，重点关注：

  • %CPU：CPU 使用率。
  • %MEM：内存使用率。

• 高级监控工具：

  • sar：获取 CPU 和内存的历史性能数据。
    bash

    复制

    sar -u 1 5  # 每秒记录一次 CPU 使用率，共记录 5 次
    sar -r 1 5  # 查看内存使用情况
    

  • vmstat：监控 CPU、内存、IO 的实时状态。
    bash

    复制

    vmstat 1 5
    

1.2 查找瓶颈

• 高 CPU 使用率：

  • 检查是否有占用过多 CPU 的进程（如恶意软件、死循环进程）。
  • 检查是否有大量计算密集型任务。

• 高内存使用率：

  • 检查是否存在内存泄漏（长期运行的进程内存不断增加）。
  • 检查缓存和缓冲区的占用情况。

2. 优化 CPU 使用率

2.1 优化进程优先级

调整进程的优先级，使关键任务优先获得 CPU 资源：

• 降低非关键任务的优先级：
  bash

  复制

  renice 19 -p <PID>  # 将 PID 对应的进程优先级降低
  

• 提高关键任务的优先级：
  bash

  复制

  renice -5 -p <PID>  # 提高进程优先级
  

2.2 优化多核 CPU 的使用

确保高防服务器能够充分利用多核 CPU：

• 检查内核参数：

  bash

  复制

  cat /proc/cpuinfo | grep processor
  

  确保多核 CPU 被正确识别。

• 配置应用程序支持多线程：

  • 数据库：如 MySQL 启用多线程查询。
  • Web 服务器：如 Nginx 或 Apache 配置多进程支持。

• Nginx 多核优化：
  在 Nginx 配置文件中设置：

  nginx

  复制

  worker_processes auto;  # 自动根据 CPU 核心数分配工作进程
  worker_cpu_affinity auto;  # 绑定进程到特定核心
  

2.3 限制 CPU 资源使用

• 使用 cpulimit 限制进程 CPU 占用：

  bash

  复制

  cpulimit -p <PID> -l 50  # 限制进程的 CPU 使用率为 50%
  

• 使用 cgroups 控制资源分配：
  创建 CPU 控制组限制资源：

  bash

  复制

  sudo cgcreate -g cpu:/limitgroup
  echo 50000 > /sys/fs/cgroup/cpu/limitgroup/cpu.cfs_quota_us  # 限制为 50%
  cgexec -g cpu:limitgroup <command>
  

2.4 优化高并发场景

• 负载均衡：
  使用负载均衡工具（如 HAProxy、Nginx）将流量分散到多个后端服务器，降低单台服务器的 CPU 负载。

• 异步处理：
  将计算密集型任务交由队列处理工具（如 RabbitMQ、Redis）异步处理，避免阻塞主线程。

3. 优化内存使用率

3.1 清理无用缓存

Linux 系统会占用内存用于缓存，导致可用内存减少。可以手动清理：

sync; echo 3 > /proc/sys/vm/drop_caches

• 解释：
  • 1：释放页面缓存。
  • 2：释放目录项和 inode。
  • 3：释放所有缓存。

注意：缓存通常是为了提升性能，频繁清理可能会导致性能下降。

3.2 调整内存分配参数

修改内核参数优化内存使用：

• 调整交换分区（Swap）策略：
  减少对 Swap 的依赖，提升性能：

  bash

  复制

  echo "vm.swappiness=10" >> /etc/sysctl.conf
  sysctl -p
  

  • vm.swappiness=10：仅在内存不足时使用 Swap。

• 优化虚拟内存：

  bash

  复制

  echo "vm.dirty_ratio=15" >> /etc/sysctl.conf
  echo "vm.dirty_background_ratio=5" >> /etc/sysctl.conf
  sysctl -p
  

  • vm.dirty_ratio：内存写满 15% 时触发写入磁盘。
  • vm.dirty_background_ratio：达到 5% 时后台写入磁盘。

3.3 优化应用程序内存占用

• 数据库优化：

  • MySQL：调整缓冲池大小以减少内存占用。
    bash

    复制

    [mysqld]
    innodb_buffer_pool_size = 1G  # 根据服务器内存调整
    query_cache_size = 64M       # 查询缓存
    

  • Redis：限制最大内存使用：
    bash

    复制

    maxmemory 1gb
    maxmemory-policy allkeys-lru
    

• Web 服务器优化：

  • Nginx：
    限制每个工作进程的内存使用：
    nginx

    复制

    worker_connections 1024;
    

  • Apache：
    优化 mpm_prefork 模块：
    bash

    复制

    <IfModule mpm_prefork_module>
    StartServers        5
    MinSpareServers     5
    MaxSpareServers     10
    MaxRequestWorkers   150
    </IfModule>
    

3.4 使用内存压缩

启用 zswap 或 zram，在内存中压缩数据，减少对 Swap 的依赖：

sudo apt install zram-config

4. 防御 DDoS 攻击对资源的影响

香港高防服务器的主要用途之一是抵御 DDoS 攻击。优化 CPU 和内存使用需要防止恶意流量占用资源。

4.1 配置防火墙

• 启用 iptables 或 firewalld：
  • 限制每个 IP 的连接数：
    bash

    复制

    iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j DROP
    

  • 防止 SYN Flood 攻击：
    bash

    复制

    iptables -A INPUT -p tcp --syn -m limit --limit 50/s --limit-burst 100 -j ACCEPT
    

4.2 使用流量清洗服务

利用香港高防服务器提供的流量清洗功能，将恶意流量过滤在入口处，避免占用服务器资源。

5. 定期维护与监控

5.1 自动化监控

部署监控工具：

• Prometheus + Grafana：监控 CPU、内存及其他资源使用情况。
• Zabbix：提供全面的性能监控和告警功能。

5.2 定期更新系统与应用

• 定期升级操作系统和软件，修复性能问题和安全漏洞：
  bash

  复制

  sudo yum update -y  # CentOS
  sudo apt update && sudo apt upgrade -y  # Ubuntu
  

6. 总结

CPU 优化措施：

1. 调整进程优先级，合理分配资源。
2. 配置多线程、多核支持。
3. 使用负载均衡和异步处理技术。

内存优化措施：

1. 清理无用缓存，调整 Swap 策略。
2. 优化应用程序配置（如数据库缓冲池、Web 服务器连接数）。
3. 启用内存压缩技术。

通过以上方法，可以显著提升香港高防服务器的 CPU 和 内存使用效率，为您的业务提供更稳定、更高效的运行环境。