Lee's Blog

阿里云99计划服务器优化教程，Linux服务器安全优化完整指南

Thu, 13 Nov 2025 14:13:57 +0800

Linux服务器配置

ECS 经济型e实例99计划 2核2G，3M固定带宽 40G ESSD Entry云盘

检测是否存在内存超售

`1`	`curl https://raw.githubusercontent.com/uselibrary/memoryCheck/main/memoryCheck.sh \| bash`

或

`1`	`wget --no-check-certificate -O memoryCheck.sh https://raw.githubusercontent.com/uselibrary/memoryCheck/main/memoryCheck.sh && chmod +x memoryCheck.sh && bash memoryCheck.sh`

如果超售，可以采用下面的方法关闭

检查

要检查是否存在Virtio-Balloon,可使用lsmod检查是否加载

`1`	`lsmod \| grep virtio_balloon`

若无输出，则不存在Virtio-Balloon

永久卸载

为了防止重启后自动启动，可以将规则添加到/etc/modprobe.d/下的配置文件

打开配置文件

`1`	`vim /etc/modprobe.d/blacklist.conf`

上述命令中，vim可换为您习惯的文件编辑器，blacklist.conf文件名可修改，只要确保后缀为.conf

写入规则

使用文件编辑器在配置文件内写入

`1`	`blacklist virtio_balloon`

保存并退出文件编辑器

通过在 blacklist-virtio-balloon.conf 文件中写入 “blacklist virtio_balloon”，系统将不再加载 virtio_balloon 模块，因此禁用了相关的功能和特性。这样做可以确保系统在启动时不会加载这个模块，从而实现了禁用 virtio_balloon 内核模块的目的。

重新生成initramfs

`1`	`update-initramfs -u`

它会重新生成 initramfs 文件，将最新的配置文件和内核模块信息包含进去。

对于编译到内核

部分服务商可能会将virtio_balloon编译进内核，而不是内核模块，使得无法通过lsmod | grep virtio_balloon 查询到，且rmmod virtio_balloon无法卸载，对于这种情况可以采用指定Linux内核启动时的命令行参数和选项禁用。

首先,使用您喜欢的文件编辑器打开/etc/default/grub

如vim

`1`	`vim /etc/default/grub`

找到GRUB_CMDLINE_LINUX ，在后面的引号内加上virtio_balloon=0

例如

`1`	`GRUB_CMDLINE_LINUX="virtio_balloon=0"`

若GRUB_CMDLINE_LINUX 后的引号内非空，则按下面修改

例如(abc为示例原有参数)

`1`	`GRUB_CMDLINE_LINUX="abc virtio_balloon=0"`

修改完毕后，输入以下命令更新grub配置，并重启服务器

`1`	`update-grub`

若没有上述命令，则使用以下命令

`1`	`grub-mkconfig -o /boot/grub/grub.cfg`

开启zram

`1`	`curl -L https://raw.githubusercontent.com/spiritLHLS/addzram/main/addzram.sh -o addzram.sh && chmod +x addzram.sh && bash addzram.sh`

选lz4，768MB。

修改部分配置

Linux配置

参数	值	说明
`fs.file-max`	186628	系统最大文件句柄数，影响连接数
`fs.inotify.max_user_instances`	512	文件监控实例数，影响同步工具
`fs.inotify.max_user_watches`	32768	可监控的最大文件数
`net.core.netdev_max_backlog`	2000	网络设备接收队列，防止高流量丢包
`net.core.somaxconn`	1024	监听队列长度，影响并发连接数
`net.ipv4.tcp_fin_timeout`	60	TCP关闭等待时间(秒)，加快端口回收
`net.ipv4.tcp_keepalive_time`	7200	TCP空闲探测时间(秒)
`net.ipv4.tcp_max_syn_backlog`	1024	TCP半连接队列，防御SYN攻击
`net.ipv4.tcp_syncookies`	1	SYN Cookies防御洪水攻击 (0关闭/1开启)
`net.ipv4.tcp_tw_reuse`	1	TIME_WAIT重用，加快端口释放 (0关闭/1开启)
`net.ipv4.tcp_window_scaling`	1	TCP窗口扩展，提高带宽性能 (0关闭/1开启)

Nginx

参数	值	说明
`worker_processes`	auto	处理进程，auto表示自动，数字表示进程数
`worker_connections`	2048	最大并发链接数
`keepalive_timeout`	60	连接超时时间
`gzip`	开启	是否开启压缩传输
`gzip_min_length`	2	KB，最小压缩文件
`gzip_comp_level`	2	压缩率
`client_max_body_size`	50	MB，最大上传文件
`server_names_hash_bucket_size`	512	服务器名字的hash表大小
`client_header_buffer_size`	32	KB，客户端请求头buffer大小
`client_body_buffer_size`	128	KB，请求主体缓冲区

PHP

参数	值	说明
`short_open_tag`	关闭	短标签支持
`max_execution_time`	180	最大脚本运行时间
`max_input_time`	60	最大输入时间
`memory_limit`	128M	脚本内存限制
`post_max_size`	50M	POST数据最大尺寸
`file_uploads`	开启	是否允许上传文件
`upload_max_filesize`	48M	允许上传文件的最大尺寸
`max_file_uploads`	20	允许同时上传文件的最大数量
`default_socket_timeout`	60	Socket超时时间
`error_reporting`	E_ALL	错误级别
`display_errors`	关闭	是否输出详细错误信息
`cgi.fix_pathinfo`	0	是否开启pathinfo
`date.timezone`	Asia/Shanghai	时区

PHP性能调整

参数	值	说明
运行模式	动态模式	PHP-FPM运行模式
max_children	10	允许创建的最大子进程数
start_servers	2	起始进程数（服务启动后初始进程数量）
min_spare_servers	2	最小空闲进程数（清理空闲进程后的保留数量）
max_spare_servers	6	最大空闲进程数（当空闲进程达到此值时清理）

Redis

参数	值	说明
`bind`	127.0.0.1	绑定IP(修改绑定IP可能会存在安全隐患)
`port`	6379	绑定端口
`timeout`	300	空闲连接超时时间,0表示不断开
`maxclients`	256	最大连接数
`databases`	16	数据库数量
`requirepass`	[您的强密码]	redis密码,留空代表没有设置密码
`maxmemory`	768	MB,最大使用内存，0表示不限制

Redis持久化

参数	值	说明
appendonly	开启
appendfsync	everysec
save	900 100	900秒内插入100条数据
save	300 50	300秒内插入50条数据
save	60 1000	60秒内插入1000条数据

怪奇物语第三季Hopper的信

Thu, 25 Sep 2025 14:13:57 +0800

There’s something I’ve been wanting to talk to you both about. I know this is a difficult conversation, but I care about you both very much. And I know that you care about each other very much, and that’s why it’s important that we set these boundaries moving forward so we can build an environment where we all feel comfortable, trusted, and open to sharing our feelings.

Feelings. Jesus. The truth is, for so long I’d forgotten what those even were. I’ve been stuck in one place. In a cave, you might say. A deep, dark cave. And then I left some Eggos out in the woods and you came into my life. For the first time in a long time, I started to feel things again. I started to feel happy. But lately, I guess I’ve been feeling distant from you. Like you’re pulling away from me or something. I miss playing board games every night, making triple-Decker Eggo extravaganzas at sunrise, watching Westerns together before we doze off.

But I know you’re getting older, growing, changing. And, I guess, if I’m being really honest, that’s what scares me. I don’t want things to change. So I think maybe that’s why I came in here, to try and stop that change. To turn back the clock. To make things go back to how they were. But I know that’s naive. It’s just not how life works. It’s moving, always moving, whether you like it or not. And yeah, sometimes it’s painful. Sometimes it’s sad. And sometimes, it’s surprising. Happy.

So you know what? Keep on growing up kid. Don’t let me stop you. Make mistakes, learn from ’em. And when life hurts you, because it will, remember the hurt. The hurt is good. It means you’re out of that cave. But, please, if you don’t mind, for the sake of your poor old dad, keep the door open three inches.

— Hopper’s “Heart to Heart” speech, June 29, 1985

怪奇物语第四季Max的信

Thu, 25 Sep 2025 14:13:57 +0800

Dear Billy, I don’t even know if you can hear this. Two years ago, I would’ve said “that’s ridiculous, impossible.” But that was before I found out about alternate dimensions and monsters, so I’m just going to stop assuming that I know anything.

So much has happened since you left. Your dad was a total mess. He and my mom started getting into fights. Bad fights. I don’t think he could stand being here without you. So he left. And he didn’t leave mom much. She’s taken an extra job, and we moved to that lovely trailer park off Kerley.

Basically, ever since you left, everything’s been a total disaster. And the worst part is, I can’t tell anyone why you’re gone. I can’t tell them that you saved El’s life. That you saved my life. I play that moment back in my head all the time. And sometimes I imagine myself running to you, pulling you away. I imagine that if I had, that you would still be here. And everything would be right again. I imagine that we could’ve become friends. Good friends, like a real brother and sister. And I know that’s stupid. You hated me. I hated you. But I thought that maybe we could try again. But that’s not what happened. I just stood there and I watched.

For a while, I tried to be happy. Normal. But I think that maybe a part of me died that day too. And I haven’t told anyone this. I just can’t. But I had to tell you. Before it’s too late. If you can even hear this, and I really hope that you can. I’m sorry. I’m so, so sorry, Billy.

Love, your shitty little sister, Max.

— Max’s letter to Billy, March 24, 1986

归档

Thu, 18 Sep 2025 00:00:00 +0800

关于

Wed, 17 Sep 2025 14:13:57 +0800

👋 关于本站

Lee’s Blog 创建于2020年，是一个专注于分享个人生活的独立博客。

🧭 博客使命

这里是我的思想角落，收藏着阅读、观影与旅行中留下的思想印记。愿你我都能在须臾与远方中发现光，永怀好奇与热爱。

📚 主要内容

本博客的内容主要围绕以下几个方面展开：

书影随想：分享阅读书籍和观看影视作品后的感想与评论。
生活漫谈：聊聊日常生活中有趣的见闻和思考。
旅行游记：用文字和图片记录旅途中的风景与故事。

✨ 与我联系

很高兴能通过文字与你相遇。如果你有任何想法、建议，或者只是想打个招呼，都非常欢迎通过以下方式找到我：

📧 邮箱：me@liwenbo.cc
🐦 Bilibili：伊丞
🎙️ 小宇宙播客：十三人生

❓ 常见问题

Q：博客的更新频率是？

A：更新频率不固定。我会坚持分享有价值的内容。

Q：可以转载文章吗？

A：欢迎在注明原文作者和出处链接的前提下分享本站文章。

🙏 致谢

感谢每一位访客和读者。你们的每一次点击、阅读和反馈，都是支撑这个小小角落持续运行下去的重要力量。

最后更新于：2025年9月19日

欢迎访问我的博客

Wed, 17 Sep 2025 14:13:57 +0800

正在更新中

欢迎来到我的个人小站！👋

我正在这里搭建我的数字花园，预计会分享以下内容：

📝 技术笔记：软件开发、网络安全等方面的学习记录。
🤔 随想杂谈：对生活、阅读和时事的一些思考。
🛠️ 好用工具：发现和分享能提升效率的优秀工具。

网站还在不断完善中，敬请期待更多内容！

友链

Wed, 17 Sep 2025 14:13:57 +0800

感谢您有意向与本站交换友情链接！为确保高效处理您的申请，请按以下格式提交您的网站信息。

📮 申请方式

请将您的网站信息发送至邮箱：me@liwenbo.cc
邮件主题建议格式：友情链接申请 - [您的网站名称]

📋 所需信息格式

请务必在邮件中按以下格式提供信息：

title: 您的网站名称
description: 一段简短有力的网站描述
website: 您网站的完整URL
image: 您网站Logo或头像的图片链接（可选，但建议提供）

✨ 申请理由（请在邮件中说明）

诚挚地邀请您在邮件中简要说明申请理由，例如：

为何希望与本站建立友链
您网站的内容特色或与本站的相关性
任何您认为值得分享的信息

💡 注意事项

为确保顺利对接，申请前请确认：

您已在本站添加了指向我们网站的链接。
网站内容健康合规，无不良广告或违规内容。
网站能够正常访问。

本站的相关信息如下：

title: Lee’s Blog
description: 喜欢每个今天。
website: https://www.liwenbo.cc
image: https://www.lwb.net.cn/logo.png

我们会在收到邮件后尽快审核并给予回复。期待您的邮件！

流光

Mon, 01 Jan 0001 00:00:00 +0000

书影

Mon, 01 Jan 0001 00:00:00 +0000

搜索

Mon, 01 Jan 0001 00:00:00 +0000