活动公告

系统通知
通知：关于部分勋章领取条件及购买价格调整的通知
05-18 21:22
系统通知
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

Lubuntu服务器配置详解 从安装到性能优化的完整步骤 面向初学者和系统管理员的实用教程 解决实际部署中的常见问题

这是个蓝孩子 当前离线 威震华夏关云长
SunJu_FaceMall

3万

主题

2860

科技点

3万

积分

白金月票

碾压王

积分
32872

塔罗立华奏
<font color=白金月票" /> 发表于 2025-9-19 11:50:00 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

Lubuntu是一个基于Ubuntu的轻量级Linux发行版，使用LXQt桌面环境，以其低资源消耗和高效率而闻名。虽然Lubuntu最初设计为桌面操作系统，但其轻量级特性使其也成为服务器的理想选择，特别是对于资源有限的环境或需要最大化性能的场景。

本教程将详细介绍如何配置Lubuntu服务器，从初始安装到性能优化，帮助初学者和系统管理员掌握Lubuntu服务器的部署和管理技能。我们将通过实际示例和详细的步骤说明，解决在部署过程中可能遇到的常见问题。

1. Lubuntu服务器安装

1.1 系统要求

在开始安装之前，确保您的硬件满足以下基本要求：

• CPU: 1 GHz或更快的处理器
• 内存: 最少768 MB RAM（推荐1 GB以上）
• 存储空间: 至少8 GB的可用磁盘空间
• 网络连接: 有线或无线网络适配器

对于生产环境服务器，建议使用更高的配置，特别是对于内存和存储空间：

• CPU: 2 GHz或更快的多核处理器
• 内存: 至少4 GB RAM
• 存储空间: 至少40 GB的可用磁盘空间（SSD推荐）
• 网络连接: 千兆以太网适配器

1.2 下载和创建安装介质

1. 下载Lubuntu ISO镜像

访问Lubuntu官方网站（https://lubuntu.me/downloads/）下载最新的LubuntuLTS（长期支持）版本。对于服务器环境，建议使用LTS版本，因为它们提供更长期的支持和安全更新。

使用wget命令直接下载（以Lubuntu 22.04 LTS为例）：
  2. wget https://cdimage.ubuntu.com/lubuntu/releases/22.04/release/lubuntu-22.04-desktop-amd64.iso
复制代码

1. 验证ISO镜像

下载完成后，验证ISO镜像的完整性：
  2. sha256sum lubuntu-22.04-desktop-amd64.iso
复制代码

将输出的SHA256校验和与官方网站提供的校验和进行比较，确保文件完整性。

1. 创建安装介质

在Linux系统上，可以使用dd命令创建可启动的USB安装介质：
  2. # 确定USB设备路径（例如/dev/sdb）
  3.    lsblk
  5.    # 卸载USB设备（如果已挂载）
  6.    sudo umount /dev/sdb*
  8.    # 将ISO写入USB设备
  9.    sudo dd if=lubuntu-22.04-desktop-amd64.iso of=/dev/sdb bs=4M status=progress
  10.    sync
复制代码

注意：请谨慎选择设备路径，错误的选择可能导致数据丢失。

1.3 安装步骤详解

1. 启动安装程序

将USB安装介质插入服务器，重启计算机并进入BIOS/UEFI设置，将启动顺序设置为优先从USB设备启动。保存设置并重启。

1. 选择启动选项

从USB启动后，您将看到Lubuntu启动菜单。选择”Start Lubuntu”进入 live 模式。

1. 开始安装

进入桌面后，双击”Install Lubuntu”图标启动安装程序。

1. 选择语言和键盘布局

在安装程序的欢迎界面，选择您的语言和键盘布局，然后点击”Continue”。

1. 更新和其他软件

在”Updates and other software”界面：

• 选择”Normal installation”（正常安装）
• 勾选”Download updates while installing Lubuntu”（安装Lubuntu时下载更新）
• 对于服务器环境，可以取消选择”Install third-party software”（安装第三方软件）
• 点击”Continue”

1. 安装类型

在”Installation type”界面：

• 对于全新安装，选择”Erase disk and install Lubuntu”（擦除磁盘并安装Lubuntu）
• 如果需要高级分区设置，选择”Something else”（其他选项）
• 点击”Continue”

高级分区设置：

如果选择”Something else”，您可以手动创建分区。以下是推荐的分区方案：

• /boot：500 MB - 1 GB，ext4文件系统
• /（根分区）：至少20 GB，ext4文件系统
• swap：大小等于RAM或RAM的两倍（如果RAM小于4 GB）
• /home：剩余空间，ext4文件系统

创建分区的步骤：

1. 选择空闲空间，点击”+“按钮
2. 输入分区大小
3. 选择分区类型（Primary）
4. 选择文件系统（ext4）
5. 设置挂载点
6. 点击”OK”

完成分区后，选择安装目标设备，点击”Install Now”。

1. 时区设置

在”Where are you?“界面，点击地图上的位置或在下拉菜单中选择您的时区，然后点击”Continue”。

1. 创建用户账户

在”Who are you?“界面：

• 输入您的姓名
• 输入计算机名称（主机名）
• 输入用户名
• 输入密码（建议使用强密码）
• 选择”Require my password to log in”（需要我的密码才能登录）
• 点击”Continue”

1. 完成安装

安装程序将显示安装进度。安装完成后，点击”Restart Now”按钮。系统会提示您移除安装介质并按Enter键重启。

1.4 初始配置

1. 首次登录

重启后，您将看到登录界面。输入您在安装过程中创建的用户名和密码登录系统。

1. 更新系统

打开终端（Ctrl+Alt+T），执行以下命令更新系统：
  2. sudo apt update
  3.    sudo apt upgrade -y
复制代码

1. 安装常用工具

安装一些基本的系统管理工具：
  2. sudo apt install -y htop vim git curl wget net-tools
复制代码

1. 配置网络

检查网络接口：
  2. ip a
复制代码

如果需要配置静态IP地址，编辑Netplan配置文件（以Ubuntu 22.04为例）：
  2. sudo nano /etc/netplan/00-installer-config.yaml
复制代码

示例配置：
  2. network:
  3.      version: 2
  4.      ethernets:
  5.        enp3s0:
  6.          dhcp4: no
  7.          addresses: [192.168.1.100/24]
  8.          gateway4: 192.168.1.1
  9.          nameservers:
  10.            addresses: [8.8.8.8, 8.8.4.4]
复制代码

应用配置：
  2. sudo netplan apply
复制代码

1. 配置SSH服务

安装SSH服务器：
  2. sudo apt install -y openssh-server
复制代码

启动并启用SSH服务：
  2. sudo systemctl start ssh
  3.    sudo systemctl enable ssh
复制代码

检查SSH服务状态：
  2. sudo systemctl status ssh
复制代码

现在您可以通过SSH从远程计算机连接到服务器：
  2. ssh username@server_ip
复制代码

2. 基础配置

2.1 网络配置

主机名是网络中标识服务器的名称。要设置或更改主机名：
  2. sudo hostnamectl set-hostname your-server-name
复制代码

验证主机名设置：
  2. hostnamectl
复制代码

Lubuntu使用Netplan进行网络配置。Netplan配置文件位于/etc/netplan/目录下。

动态IP配置（DHCP）：
  2. network:
  3.   version: 2
  4.   ethernets:
  5.     enp3s0:
  6.       dhcp4: yes
复制代码

静态IP配置：
  2. network:
  3.   version: 2
  4.   ethernets:
  5.     enp3s0:
  6.       dhcp4: no
  7.       addresses: [192.168.1.100/24]
  8.       gateway4: 192.168.1.1
  9.       nameservers:
  10.         addresses: [8.8.8.8, 8.8.4.4]
复制代码

应用Netplan配置：
  2. sudo netplan apply
复制代码

Lubuntu默认使用UFW（Uncomplicated Firewall）作为防火墙工具。

安装UFW：
  2. sudo apt install -y ufw
复制代码

启用UFW：
  2. sudo ufw enable
复制代码

允许SSH连接：
  2. sudo ufw allow ssh
复制代码

允许HTTP和HTTPS流量：
  2. sudo ufw allow http
  3. sudo ufw allow https
复制代码

检查UFW状态：
  2. sudo ufw status verbose
复制代码

2.2 用户和权限管理

创建新用户：
  2. sudo adduser newusername
复制代码

系统将提示您设置用户密码和其他信息。

创建新组：
  2. sudo addgroup groupname
复制代码

将用户添加到组：
  2. sudo usermod -aG groupname username
复制代码

例如，将用户添加到sudo组以授予管理员权限：
  2. sudo usermod -aG sudo username
复制代码

编辑sudoers文件：
  2. sudo visudo
复制代码

在文件中添加以下行，允许特定用户无需密码执行sudo命令：
  2. username ALL=(ALL) NOPASSWD: ALL
复制代码

或者，允许特定用户组执行sudo命令：
  2. %groupname ALL=(ALL) ALL
复制代码

为了安全起见，建议禁用root用户的SSH登录：

编辑SSH配置文件：
  2. sudo nano /etc/ssh/sshd_config
复制代码

找到以下行并修改：
  2. PermitRootLogin no
复制代码

重启SSH服务：
  2. sudo systemctl restart ssh
复制代码

2.3 软件源配置
  2. sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
复制代码

编辑源列表：
  2. sudo nano /etc/apt/sources.list
复制代码

以下是中国的用户可以使用的一些镜像源示例：
  2. # 阿里云镜像源
  3. deb http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
  4. deb http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
  5. deb http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
  6. deb http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
  7. deb http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
  8. deb-src http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
  9. deb-src http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
  10. deb-src http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
  11. deb-src http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
  12. deb-src http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
复制代码
  2. sudo apt update
复制代码

添加PPA可以访问额外的软件包：
  2. sudo add-apt-repository ppa:ppa-owner/ppa-name
  3. sudo apt update
复制代码

例如，添加Nginx官方PPA：
  2. sudo add-apt-repository ppa:nginx/stable
  3. sudo apt update
复制代码

2.4 基本安全设置

安装自动更新工具：
  2. sudo apt install -y unattended-upgrades
复制代码

配置自动更新：
  2. sudo dpkg-reconfigure -plow unattended-upgrades
复制代码

编辑配置文件：
  2. sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
复制代码

根据需要调整以下设置：
  2. // 自动重启（如果需要）
  3. Unattended-Upgrade::Automatic-Reboot "true";
  5. // 自动重启时间
  6. Unattended-Upgrade::Automatic-Reboot-Time "02:00";
复制代码

安装fail2ban：
  2. sudo apt install -y fail2ban
复制代码

创建并编辑jail.local文件：
  2. sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
  3. sudo nano /etc/fail2ban/jail.local
复制代码

配置SSH保护：
  2. [sshd]
  3. enabled = true
  4. port = ssh
  5. filter = sshd
  6. logpath = /var/log/auth.log
  7. maxretry = 3
  8. bantime = 3600
复制代码

启动并启用fail2ban：
  2. sudo systemctl start fail2ban
  3. sudo systemctl enable fail2ban
复制代码

检查fail2ban状态：
  2. sudo fail2ban-client status
  3. sudo fail2ban-client status sshd
复制代码

安装rsyslog（如果尚未安装）：
  2. sudo apt install -y rsyslog
复制代码

启动并启用rsyslog：
  2. sudo systemctl start rsyslog
  3. sudo systemctl enable rsyslog
复制代码

检查rsyslog状态：
  2. sudo systemctl status rsyslog
复制代码

列出所有运行的服务：
  2. sudo systemctl list-units --type=service --state=running
复制代码

禁用不必要的服务，例如打印服务：
  2. sudo systemctl stop cups
  3. sudo systemctl disable cups
复制代码

3. 服务配置

3.1 SSH服务配置

如果尚未安装SSH服务器：
  2. sudo apt update
  3. sudo apt install -y openssh-server
复制代码

编辑SSH配置文件：
  2. sudo nano /etc/ssh/sshd_config
复制代码

以下是一些重要的安全配置选项：
  2. # 更改默认端口（可选）
  3. Port 2222
  5. # 禁用root登录
  6. PermitRootLogin no
  8. # 仅允许特定用户登录
  9. AllowUsers username1 username2
  11. # 禁用密码认证，使用密钥认证（推荐）
  12. PasswordAuthentication no
  13. PubkeyAuthentication yes
  15. # 设置空闲超时时间（秒）
  16. ClientAliveInterval 300
  17. ClientAliveCountMax 0
复制代码

应用配置更改：
  2. sudo systemctl restart ssh
复制代码

在客户端计算机上生成SSH密钥对：
  2. ssh-keygen -t rsa -b 4096
复制代码

将公钥复制到服务器：
  2. ssh-copy-id -p 2222 username@server_ip
复制代码

或者手动复制：
  2. # 在客户端上查看公钥
  3. cat ~/.ssh/id_rsa.pub
  5. # 在服务器上创建.ssh目录（如果不存在）
  6. mkdir -p ~/.ssh
  7. chmod 700 ~/.ssh
  9. # 将公钥添加到authorized_keys文件
  10. echo "public_key_content" >> ~/.ssh/authorized_keys
  11. chmod 600 ~/.ssh/authorized_keys
复制代码

3.2 Web服务器配置

安装Apache：
  2. sudo apt update
  3. sudo apt install -y apache2
复制代码

启动并启用Apache服务：
  2. sudo systemctl start apache2
  3. sudo systemctl enable apache2
复制代码

检查Apache状态：
  2. sudo systemctl status apache2
复制代码

编辑主配置文件：
  2. sudo nano /etc/apache2/apache2.conf
复制代码

一些重要的配置选项：
  2. # 设置服务器名称
  3. ServerName your-server-domain
  5. # 设置服务器管理员邮箱
  6. ServerAdmin admin@your-domain.com
  8. # 设置目录选项
  9. <Directory /var/www/>
  10.     Options Indexes FollowSymLinks
  11.     AllowOverride All
  12.     Require all granted
  13. </Directory>
复制代码

创建虚拟主机配置文件：
  2. sudo nano /etc/apache2/sites-available/your-site.conf
复制代码

示例配置：
  2. <VirtualHost *:80>
  3.     ServerName your-domain.com
  4.     ServerAlias www.your-domain.com
  5.     DocumentRoot /var/www/your-site
  6.     ErrorLog ${APACHE_LOG_DIR}/error.log
  7.     CustomLog ${APACHE_LOG_DIR}/access.log combined
  8. </VirtualHost>
复制代码

启用虚拟主机：
  2. sudo a2ensite your-site.conf
  3. sudo a2dissite 000-default.conf
复制代码

重新加载Apache配置：
  2. sudo systemctl reload apache2
复制代码

如果需要使用Nginx而不是Apache：
  2. sudo apt update
  3. sudo apt install -y nginx
复制代码

启动并启用Nginx：
  2. sudo systemctl start nginx
  3. sudo systemctl enable nginx
复制代码

创建虚拟主机配置文件：
  2. sudo nano /etc/nginx/sites-available/your-site
复制代码

示例配置：
  2. server {
  3.     listen 80;
  4.     server_name your-domain.com www.your-domain.com;
  5.     root /var/www/your-site;
  6.     index index.html index.htm;
  8.     location / {
  9.         try_files $uri $uri/ =404;
  10.     }
  12.     access_log /var/log/nginx/your-site.access.log;
  13.     error_log /var/log/nginx/your-site.error.log;
  14. }
复制代码

启用虚拟主机：
  2. sudo ln -s /etc/nginx/sites-available/your-site /etc/nginx/sites-enabled/
  3. sudo rm /etc/nginx/sites-enabled/default
复制代码

测试Nginx配置：
  2. sudo nginx -t
复制代码

重新加载Nginx配置：
  2. sudo systemctl reload nginx
复制代码

3.3 数据库服务器配置

安装MariaDB（MySQL的替代品）：
  2. sudo apt update
  3. sudo apt install -y mariadb-server
复制代码

启动并启用MariaDB：
  2. sudo systemctl start mariadb
  3. sudo systemctl enable mariadb
复制代码

运行安全安装脚本：
  2. sudo mysql_secure_installation
复制代码

按照提示完成以下步骤：

1. 设置root密码
2. 移除匿名用户
3. 禁止root远程登录
4. 移除测试数据库
5. 重新加载权限表

登录MariaDB：
  2. sudo mysql -u root -p
复制代码

创建新数据库：
  2. CREATE DATABASE your_database;
复制代码

创建新用户并授予权限：
  2. CREATE USER 'your_user'@'localhost' IDENTIFIED BY 'your_password';
  3. GRANT ALL PRIVILEGES ON your_database.* TO 'your_user'@'localhost';
  4. FLUSH PRIVILEGES;
  5. EXIT;
复制代码

编辑MariaDB配置文件：
  2. sudo nano /etc/mysql/mariadb.conf.d/50-server.cnf
复制代码

注释掉或修改以下行：
  2. # bind-address = 127.0.0.1
复制代码

或者设置为特定IP：
  2. bind-address = your_server_ip
复制代码

重启MariaDB服务：
  2. sudo systemctl restart mariadb
复制代码

创建允许远程访问的用户：
  2. CREATE USER 'your_user'@'%' IDENTIFIED BY 'your_password';
  3. GRANT ALL PRIVILEGES ON your_database.* TO 'your_user'@'%';
  4. FLUSH PRIVILEGES;
  5. EXIT;
复制代码

安装phpMyAdmin：
  2. sudo apt install -y phpmyadmin
复制代码

在安装过程中，选择Apache（或Nginx）作为Web服务器，并配置数据库。

对于Nginx，需要创建额外的配置：
  2. sudo ln -s /usr/share/phpmyadmin /var/www/html/phpmyadmin
复制代码

3.4 FTP服务器配置

安装vsftpd（Very Secure FTP Daemon）：
  2. sudo apt update
  3. sudo apt install -y vsftpd
复制代码

启动并启用vsftpd：
  2. sudo systemctl start vsftpd
  3. sudo systemctl enable vsftpd
复制代码

备份原始配置文件：
  2. sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
复制代码

编辑配置文件：
  2. sudo nano /etc/vsftpd.conf
复制代码

以下是一些重要的配置选项：
  2. # 启用独立模式
  3. listen=YES
  5. # 禁用匿名登录
  6. anonymous_enable=NO
  8. # 允许本地用户登录
  9. local_enable=YES
  11. # 允许写入操作
  12. write_enable=YES
  14. # 限制用户在其主目录
  15. chroot_local_user=YES
  16. allow_writeable_chroot=YES
  18. # 启用被动模式
  19. pasv_enable=YES
  20. pasv_min_port=40000
  21. pasv_max_port=50000
复制代码

重启vsftpd服务：
  2. sudo systemctl restart vsftpd
复制代码

创建新用户：
  2. sudo adduser ftpuser
复制代码

设置用户密码：
  2. sudo passwd ftpuser
复制代码

允许FTP流量：
  2. sudo ufw allow 20/tcp
  3. sudo ufw allow 21/tcp
  4. sudo ufw allow 40000:50000/tcp
复制代码

重新加载UFW：
  2. sudo ufw reload
复制代码

4. 性能优化

4.1 系统资源监控

安装htop：
  2. sudo apt install -y htop
复制代码

安装nmon：
  2. sudo apt install -y nmon
复制代码

安装sysstat：
  2. sudo apt install -y sysstat
复制代码

启用sysstat：
  2. sudo nano /etc/default/sysstat
复制代码

将ENABLED="false"改为ENABLED="true"：
  2. ENABLED="true"
复制代码

启动并启用sysstat：
  2. sudo systemctl start sysstat
  3. sudo systemctl enable sysstat
复制代码

使用htop监控进程：
  2. htop
复制代码

使用nmon监控系统资源：
  2. nmon
复制代码

使用sar报告系统活动：
  2. sar -u  # CPU使用率
  3. sar -r  # 内存使用情况
  4. sar -b  # I/O和传输速率
  5. sar -d  # 磁盘使用情况
复制代码

安装Glances：
  2. sudo apt install -y glances
复制代码

运行Glances：
  2. glances
复制代码

安装Netdata：
  2. bash <(curl -Ss https://my-netdata.io/kickstart.sh)
复制代码

4.2 内核参数优化
  2. sysctl -a
复制代码
  2. sudo sysctl -w parameter=value
复制代码

例如，增加文件描述符限制：
  2. sudo sysctl -w fs.file-max=100000
复制代码

创建自定义配置文件：
  2. sudo nano /etc/sysctl.d/99-custom.conf
复制代码

添加以下内容：
  2. # 增加文件描述符限制
  3. fs.file-max = 100000
  5. # 网络优化
  6. net.core.rmem_max = 16777216
  7. net.core.wmem_max = 16777216
  8. net.ipv4.tcp_rmem = 4096 87380 16777216
  9. net.ipv4.tcp_wmem = 4096 65536 16777216
  10. net.ipv4.tcp_congestion_control = bbr
  12. # 虚拟内存优化
  13. vm.swappiness = 10
  14. vm.vfs_cache_pressure = 50
复制代码

应用配置：
  2. sudo sysctl -p /etc/sysctl.d/99-custom.conf
复制代码

4.3 文件系统优化

Lubuntu默认使用ext4文件系统，这是一个稳定且性能良好的选择。对于特定需求，可以考虑其他文件系统：

• XFS：适合大文件和高性能需求
• Btrfs：适合需要快照和高级功能的场景
• ZFS：适合需要高级数据完整性和管理功能的企业环境

检查文件系统：
  2. sudo fsck -t ext4 /dev/sda1
复制代码

调整文件系统参数：
  2. sudo tune2fs -o journal_data_writeback /dev/sda1
  3. sudo tune2fs -O ^has_journal /dev/sda1
复制代码

编辑fstab文件：
  2. sudo nano /etc/fstab
复制代码

将相关行的defaults替换为defaults,noatime：
  2. UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx / ext4 defaults,noatime 0 1
复制代码

重新挂载文件系统：
  2. sudo mount -o remount /
复制代码

编辑fstab文件：
  2. sudo nano /etc/fstab
复制代码

添加以下行：
  2. tmpfs /tmp tmpfs defaults,noatime,mode=1777,size=2G 0 0
  3. tmpfs /var/tmp tmpfs defaults,noatime,mode=1777,size=1G 0 0
复制代码

重新挂载或重启系统：
  2. sudo mount -a
复制代码

4.4 内存管理优化

检查swap使用情况：
  2. swapon --show
  3. free -h
复制代码

创建swap文件（如果需要）：
  2. sudo fallocate -l 4G /swapfile
  3. sudo chmod 600 /swapfile
  4. sudo mkswap /swapfile
  5. sudo swapon /swapfile
复制代码

使swap永久生效：
  2. echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab
复制代码

查看当前swappiness值：
  2. cat /proc/sys/vm/swappiness
复制代码

临时修改swappiness值：
  2. sudo sysctl vm.swappiness=10
复制代码

永久修改swappiness值：
  2. echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf
复制代码

创建内存清理脚本：
  2. sudo nano /usr/local/bin/clearcache.sh
复制代码

添加以下内容：
  2. #!/bin/bash
  3. # 清除页面缓存
  4. sync; echo 1 > /proc/sys/vm/drop_caches
  5. # 清除目录项和inode
  6. sync; echo 2 > /proc/sys/vm/drop_caches
  7. # 清除页面缓存、目录项和inode
  8. sync; echo 3 > /proc/sys/vm/drop_caches
复制代码

使脚本可执行：
  2. sudo chmod +x /usr/local/bin/clearcache.sh
复制代码

创建定时任务：
  2. sudo crontab -e
复制代码

添加以下行以每天凌晨2点清理内存：
  2. 0 2 * * * /usr/local/bin/clearcache.sh
复制代码

4.5 网络性能优化

检查当前拥塞控制算法：
  2. sysctl net.ipv4.tcp_congestion_control
复制代码

启用BBR：
  2. echo 'net.core.default_qdisc=fq' | sudo tee -a /etc/sysctl.conf
  3. echo 'net.ipv4.tcp_congestion_control=bbr' | sudo tee -a /etc/sysctl.conf
复制代码

应用配置：
  2. sudo sysctl -p
复制代码

验证BBR是否启用：
  2. sysctl net.ipv4.tcp_congestion_control
复制代码

编辑sysctl配置文件：
  2. sudo nano /etc/sysctl.d/99-network.conf
复制代码

添加以下内容：
  2. # 增加网络缓冲区大小
  3. net.core.rmem_max = 16777216
  4. net.core.wmem_max = 16777216
  5. net.ipv4.tcp_rmem = 4096 87380 16777216
  6. net.ipv4.tcp_wmem = 4096 65536 16777216
复制代码

应用配置：
  2. sudo sysctl -p /etc/sysctl.d/99-network.conf
复制代码

增加最大文件描述符限制：
  2. echo 'fs.file-max = 100000' | sudo tee -a /etc/sysctl.conf
复制代码

增加进程级文件描述符限制：
  2. echo '* soft nofile 100000' | sudo tee -a /etc/security/limits.conf
  3. echo '* hard nofile 100000' | sudo tee -a /etc/security/limits.conf
复制代码

查看当前网络接口参数：
  2. ethtool -g eth0
复制代码

调整网络接口参数：
  2. sudo ethtool -G eth0 rx 4096 tx 4096
复制代码

使设置永久生效：

创建systemd服务：
  2. sudo nano /etc/systemd/system/network-tuning.service
复制代码

添加以下内容：
  2. [Unit]
  3. Description=Network Interface Tuning
  4. After=network.target
  6. [Service]
  7. Type=oneshot
  8. ExecStart=/sbin/ethtool -G eth0 rx 4096 tx 4096
  10. [Install]
  11. WantedBy=multi-user.target
复制代码

启用服务：
  2. sudo systemctl enable network-tuning
  3. sudo systemctl start network-tuning
复制代码

5. 常见问题解决方案

5.1 安装过程中的常见问题

问题：计算机无法从USB安装介质启动。

解决方案：

1. 检查BIOS/UEFI设置，确保启动顺序正确
2. 尝试使用不同的USB端口
3. 重新创建安装介质，确保ISO文件完整
4. 禁用Secure Boot（如果启用）
5. 尝试使用不同的工具创建安装介质，如Rufus（Windows）或dd（Linux）

问题：安装过程中出现软件包依赖错误。

解决方案：

1. 运行以下命令修复依赖关系：sudo apt --fix-broken install
2. 清理软件包缓存：sudo apt clean
sudo apt autoclean
3. 更新软件包列表：sudo apt update
4. 尝试再次安装
  2. sudo apt --fix-broken install
复制代码
  2. sudo apt clean
  3. sudo apt autoclean
复制代码
  2. sudo apt update
复制代码

问题：安装过程中无法正确分区磁盘。

解决方案：

1. 使用GParted等工具预先准备分区
2. 在安装过程中选择”Something else”手动分区
3. 确保分区类型正确（MBR或GPT）
4. 检查磁盘是否有坏块：sudo badblocks -sv /dev/sda
  2. sudo badblocks -sv /dev/sda
复制代码

5.2 配置过程中的常见问题

问题：服务器无法连接到网络。

解决方案：

1. 检查网络接口状态：ip a
2. 检查网络配置：cat /etc/netplan/*.yaml
3. 应用网络配置：sudo netplan apply
4. 检查DNS解析：nslookup example.com
5. 检查路由：ip route
6. 重启网络服务：sudo systemctl restart systemd-networkd
  2. ip a
复制代码
  2. cat /etc/netplan/*.yaml
复制代码
  2. sudo netplan apply
复制代码
  2. nslookup example.com
复制代码
  2. ip route
复制代码
  2. sudo systemctl restart systemd-networkd
复制代码

问题：无法通过SSH连接到服务器。

解决方案：

1. 检查SSH服务状态：sudo systemctl status ssh
2. 检查SSH配置：sudo nano /etc/ssh/sshd_config
3. 检查防火墙设置：sudo ufw status
4. 检查SSH日志：sudo journalctl -u ssh
5. 重启SSH服务：sudo systemctl restart ssh
  2. sudo systemctl status ssh
复制代码
  2. sudo nano /etc/ssh/sshd_config
复制代码
  2. sudo ufw status
复制代码
  2. sudo journalctl -u ssh
复制代码
  2. sudo systemctl restart ssh
复制代码

问题：无法安装特定软件包。

解决方案：

1. 更新软件包列表：sudo apt update
2. 修复依赖关系：sudo apt --fix-broken install
3. 清理软件包缓存：sudo apt clean
4. 尝试使用不同的软件源：sudo nano /etc/apt/sources.list
5. 检查磁盘空间：df -h
  2. sudo apt update
复制代码
  2. sudo apt --fix-broken install
复制代码
  2. sudo apt clean
复制代码
  2. sudo nano /etc/apt/sources.list
复制代码
  2. df -h
复制代码

5.3 性能问题排查

问题：服务器响应缓慢，性能不佳。

解决方案：

1. 检查系统负载：uptime
top
2. 检查内存使用情况：free -h
3. 检查磁盘I/O：iostat -x 1 5
4. 检查CPU使用情况：mpstat 1 5
5. 检查进程状态：ps aux --sort=-%cpu | head
ps aux --sort=-%mem | head
6. 检查系统日志：sudo journalctl -p 3 -xb
  2. uptime
  3. top
复制代码
  2. free -h
复制代码
  2. iostat -x 1 5
复制代码
  2. mpstat 1 5
复制代码
  2. ps aux --sort=-%cpu | head
  3. ps aux --sort=-%mem | head
复制代码
  2. sudo journalctl -p 3 -xb
复制代码

问题：磁盘空间不足导致系统性能下降。

解决方案：

1. 检查磁盘使用情况：df -h
2. 查找大文件：sudo find / -type f -size +100M -exec ls -lh {} \;
3. 清理软件包缓存：sudo apt clean
sudo apt autoremove
4. 清理日志文件：sudo journalctl --vacuum-size=100M
5. 查找并删除旧的日志文件：sudo find /var/log -type f -name "*.gz" -delete
sudo find /var/log -type f -name "*.old" -delete
  2. df -h
复制代码
  2. sudo find / -type f -size +100M -exec ls -lh {} \;
复制代码
  2. sudo apt clean
  3. sudo apt autoremove
复制代码
  2. sudo journalctl --vacuum-size=100M
复制代码
  2. sudo find /var/log -type f -name "*.gz" -delete
  3. sudo find /var/log -type f -name "*.old" -delete
复制代码

问题：系统内存不足，频繁使用swap。

解决方案：

1. 检查内存使用情况：free -h
2. 检查swap使用情况：swapon --show
3. 查找内存占用高的进程：ps aux --sort=-%mem | head
4. 调整swappiness参数：sudo sysctl vm.swappiness=10
5. 增加swap空间：sudo fallocate -l 2G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
  2. free -h
复制代码
  2. swapon --show
复制代码
  2. ps aux --sort=-%mem | head
复制代码
  2. sudo sysctl vm.swappiness=10
复制代码
  2. sudo fallocate -l 2G /swapfile
  3. sudo chmod 600 /swapfile
  4. sudo mkswap /swapfile
  5. sudo swapon /swapfile
复制代码

5.4 安全问题及解决方案

问题：系统日志显示有未授权的访问尝试。

解决方案：

1. 检查认证日志：sudo grep "Failed password" /var/log/auth.log
2. 配置fail2ban：sudo apt install fail2ban
sudo systemctl enable fail2ban
sudo systemctl start fail2ban
3. 更改SSH端口：sudo nano /etc/ssh/sshd_config修改Port参数：Port 2222
4. 禁用密码认证，使用密钥认证：PasswordAuthentication no
PubkeyAuthentication yes
5. 重启SSH服务：sudo systemctl restart ssh
  2. sudo grep "Failed password" /var/log/auth.log
复制代码
  2. sudo apt install fail2ban
  3. sudo systemctl enable fail2ban
  4. sudo systemctl start fail2ban
复制代码
  2. sudo nano /etc/ssh/sshd_config
复制代码
  2. Port 2222
复制代码
  2. PasswordAuthentication no
  3. PubkeyAuthentication yes
复制代码
  2. sudo systemctl restart ssh
复制代码

问题：怀疑系统已被入侵。

解决方案：

1. 隔离系统：sudo ifdown eth0
2. 检查可疑用户：sudo cat /etc/passwd
3. 检查可疑进程：ps auxf
4. 检查网络连接：sudo netstat -tulnp
5. 检查计划任务：sudo crontab -l
sudo ls -la /etc/cron.*
6. 检查系统完整性：sudo apt install rkhunter
sudo rkhunter --check
7. 考虑重新安装系统
  2. sudo ifdown eth0
复制代码
  2. sudo cat /etc/passwd
复制代码
  2. ps auxf
复制代码
  2. sudo netstat -tulnp
复制代码
  2. sudo crontab -l
  3. sudo ls -la /etc/cron.*
复制代码
  2. sudo apt install rkhunter
  3. sudo rkhunter --check
复制代码

问题：系统软件存在安全漏洞。

解决方案：

1. 更新系统：sudo apt update
sudo apt upgrade -y
2. 安装安全更新工具：sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades
3. 定期检查系统安全：sudo apt install lynis
sudo lynis audit system
4.
  2. 配置自动安全更新：sudo nano /etc/apt/apt.conf.d/50unattended-upgrades确保以下部分被正确配置：Unattended-Upgrade::Origins-Pattern {
  3.    "origin=Ubuntu,archive=${distro_codename}-security";
  4. };
复制代码
  2. sudo apt update
  3. sudo apt upgrade -y
复制代码
  2. sudo apt install unattended-upgrades
  3. sudo dpkg-reconfigure -plow unattended-upgrades
复制代码
  2. sudo apt install lynis
  3. sudo lynis audit system
复制代码
  2. sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
复制代码
  2. Unattended-Upgrade::Origins-Pattern {
  3.    "origin=Ubuntu,archive=${distro_codename}-security";
  4. };
复制代码

6. 总结

本教程详细介绍了Lubuntu服务器的配置过程，从初始安装到性能优化，涵盖了系统管理员和初学者需要掌握的关键技能。我们讨论了以下主要内容：

1. 系统安装：详细介绍了Lubuntu服务器的安装过程，包括系统要求、下载和创建安装介质、安装步骤以及初始配置。
2. 基础配置：涵盖了网络配置、用户和权限管理、软件源配置以及基本安全设置，为服务器提供了稳定和安全的基础。
3. 服务配置：详细介绍了SSH服务、Web服务器（Apache和Nginx）、数据库服务器（MySQL/MariaDB）以及FTP服务器的配置方法。
4. 性能优化：提供了系统资源监控、内核参数优化、文件系统优化、内存管理优化以及网络性能优化的实用技巧。
5. 常见问题解决方案：针对安装、配置、性能和安全方面的常见问题提供了解决方案，帮助管理员快速排查和解决问题。

系统安装：详细介绍了Lubuntu服务器的安装过程，包括系统要求、下载和创建安装介质、安装步骤以及初始配置。

基础配置：涵盖了网络配置、用户和权限管理、软件源配置以及基本安全设置，为服务器提供了稳定和安全的基础。

服务配置：详细介绍了SSH服务、Web服务器（Apache和Nginx）、数据库服务器（MySQL/MariaDB）以及FTP服务器的配置方法。

性能优化：提供了系统资源监控、内核参数优化、文件系统优化、内存管理优化以及网络性能优化的实用技巧。

常见问题解决方案：针对安装、配置、性能和安全方面的常见问题提供了解决方案，帮助管理员快速排查和解决问题。

通过本教程，您应该能够成功部署和管理一个高效、安全的Lubuntu服务器。记住，服务器管理是一个持续学习和优化的过程，定期更新和维护是确保服务器安全和性能的关键。

最后，建议您定期备份重要数据，监控系统性能，并及时应用安全更新，以确保服务器的稳定运行和数据安全。
存储空间, 网络连接, 处理器
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则