1.

前期准备与选型

- 选择机房和供应商：优先考虑目标用户所在区域的延迟、带宽和合规性（如GDPR）。常见供应商：AWS（Lightsail/EC2）、GCP、DigitalOcean、Vultr、Linode、阿里云国际。
- 实例规格：根据负载选择CPU、内存与带宽，IO密集型选择 NVMe 存储或本地盘。注意出站流量计费。
- 网络与IP：申请固定公网IP，考虑是否需要BGP/多出口或负载均衡器；若需加速静态内容，配合CDN使用。

2.

操作系统安装与镜像选择

- 推荐系统：Debian/Ubuntu LTS 或 CentOS/AlmaLinux（稳定）。使用官方镜像或云市场镜像。
- 创建实例时启用云初始化（cloud-init），上传 SSH 公钥，禁用密码登录。示例：ssh-keygen -t rsa -b 4096；将 ~/.ssh/id_rsa.pub 填入创建面板。
- 设置时区与语言：timedatectl set-timezone Asia/Shanghai；locale-gen 三个命令根据系统运行。

3.

第一步：系统初始化与安全配置

- 更新系统并安装基础工具：apt update && apt upgrade -y（或 yum update -y）；安装 vim, wget, curl, htop, net-tools。
- 创建运维用户并取消root直接登录：adduser deploy && usermod -aG sudo deploy；编辑 /etc/ssh/sshd_config：PermitRootLogin no, PasswordAuthentication no；systemctl restart sshd。
- 防火墙：使用 ufw 或 firewalld，默认只开放 SSH(22) / HTTP(80) / HTTPS(443) / 自定义端口。示例：ufw allow OpenSSH; ufw enable。

4.

网络优化基础

- 调整内核 TCP 参数：编辑 /etc/sysctl.d/99-net.conf，示例：net.core.somaxconn=1024、net.ipv4.tcp_tw_recycle=0（已弃用）、net.ipv4.tcp_tw_reuse=1、net.ipv4.tcp_fin_timeout=30、net.ipv4.tcp_max_syn_backlog=4096，然后 sysctl -p /etc/sysctl.d/99-net.conf。
- 调整文件描述符：在 /etc/security/limits.conf 添加 * soft nofile 65536 / * hard nofile 65536，并在 systemd 服务中设置 LimitNOFILE。

5.

磁盘与IO优化

- 选择正确的文件系统和挂载参数：对数据库或高IO应用使用 XFS 或 ext4，挂载时加 noatime。示例 /etc/fstab 中添加 UUID=xxxx /data ext4 defaults,noatime,nodiratime 0 2。
- 调整 I/O 调度器：echo noop > /sys/block/sda/queue/scheduler（对 SSD），永久写入 GRUB 或 udev 规则。

6.

应用性能调优（Nginx/数据库/缓存）

- Nginx：worker_processes auto；worker_connections 10240；开启 keepalive_timeout 合理设置；启用 sendfile、tcp_nopush、tcp_nodelay。重载配置：nginx -t && systemctl reload nginx。
- MySQL/MariaDB：根据内存调整 innodb_buffer_pool_size（一般占内存 50%-70%）、innodb_log_file_size、max_connections；使用 mysqltuner.pl 定期检查建议。
- Redis：配置 maxmemory-policy、持久化关闭或调整为 AOF/RDB 根据场景，设置 tcp-keepalive。

7.

监控与告警部署

- 轻量监控：安装 netdata（即时可视化）：bash <(curl -sL https://my-netdata.io/kickstart.sh)。
- Prometheus + node_exporter：部署 node_exporter 在主机上抓指标，Prometheus 拉取并通过 Alertmanager 触发通知。
- 日志告警：结合 Filebeat/Logstash/Elasticsearch 或 Graylog 对关键日志设置关键字告警（异常 5xx、OOM、磁盘满）。

8.

日志管理与集中化（实操步骤）

- 本地日志策略：使用 rsyslog 或 journald；配置 /etc/logrotate.d/ 应用日志轮转，示例：/var/log/myapp/*.log { daily rotate 14 compress missingok notifempty copytruncate }。
- 集中采集：安装 Filebeat：apt install filebeat；在 /etc/filebeat/filebeat.yml 指定 paths 与输出（Elasticsearch 或 Logstash），systemctl enable --now filebeat。
- ELK/EFK 简要流程：Filebeat -> Logstash（可选解析）-> Elasticsearch -> Kibana；对日志设置索引生命周期管理（ILM），达到一定周期冷热分层、删除策略。

9.

日志安全与合规

- 传输加密：Logstash 或 Filebeat 与 Elasticsearch 之间启用 TLS，验证证书。
- 掩码与脱敏：对敏感字段在 Filebeat 或 Logstash 里进行过滤和掩码（grok 与 mutate）。
- 保留策略：根据法规/业务设定保留期（例如 90/180 天），并自动归档至对象存储（S3/OSS）以降低成本。

10.

常见故障排查步骤（问）

问：服务器延迟高如何排查？ 答：先用 ping/traceroute 定位网络链路延迟；在服务器上用 top/htop 检查CPU、iostat/vmstat 查看IO、iftop 或 iperf 测带宽；查看 nginx/mysql 错误日志；若是远端网络问题，联系机房或切换出口。

11.

如何设置日志轮转与保留（问）

问：如何用 logrotate 实现每天轮转并保留30天？ 答：在 /etc/logrotate.d/yourapp 写入：/var/log/yourapp/*.log { daily rotate 30 compress missingok notifempty copytruncate }，之后 test 用 logrotate -d /etc/logrotate.d/yourapp 并手动运行 logrotate -f /etc/logrotate.d/yourapp 验证。

12.

性能调优优先级是什么（问）

问：在有限时间里先调优哪些项最有效？ 答：优先级：1）定位瓶颈（CPU/IO/网络）；2）针对瓶颈调整内核/服务配置（如增加缓存、调整 TCP 参数、优化 DB 缓存）；3）开启监控与告警以防回归；4）日志与备份策略确保问题可回溯。

来源：怎么搭建海外服务器教程 性能调优与日志管理的最佳实践