个人服务器使用优化
前段时间为了搭建Tailscale组网方案，又为了一些便利，在香港租用了一台云服务器，性价比还可以，4H8G、40GB固态硬盘、30Mbs带宽，但是我只在上边部署了Tailscale用作出口节点感觉好浪费。所以在想如何压榨一下服务器的性能负载。
基本环境部署
首先是运维面板，我还是选择了宝塔国际版，因为这版没有广告：
1 | https://www.aapanel.com/ |
建议就在以上地址找到的安装脚本进行安装，其他地方找到的哪怕是 bt.cn 上的都别用，有坑。使用aapanel可以很方便的编译安装nginx，我这里选择1.26稳定版本的nginx。
服务器优化
网络核心优化
编辑 /etc/sysctl.conf，添加以下参数 ，这可以满足我的日常VPN使用谷歌，docker镜像进行更新等等：
1 | ########################################## |
优点：
- VPN延迟降低，特别是Tailscale连接更流畅
- 视频加载更快，减少缓冲
- 弱网环境下（如4G/5G）传输更稳定
- 下载速度提升
缺点：
- 可能略微增加CPU使用率
- 在某些特殊网络环境下可能不如默认的cubic算法
- 理论上会增加服务器端的负载（但影响很小）
再添加TCP缓冲区配置：
1 | # TCP缓冲区 - 适度配置 |
作用：
- 默认值(262144)适合日常网页浏览和聊天
- 最大值(16MB)确保看4K视频时不卡顿
- 给AWVS扫描预留足够缓冲空间
- 系统资源占用保持在合理范围
缺点：
- 如果大量连接同时使用最大缓冲区，可能会突然占用较多内存
- 对于8GB内存的系统来说需要注意监控
TCP内存分配的限制：
1 | # TCP内存分配 - 保守设置 |
优点
最小值(4096)保证基本连接质量
默认值(131072)满足日常使用
最大值动态调整：
看视频时自动增加到更大值
普通浏览时自动降低
系统空闲时释放多余内存
内存使用上限(786432)约768MB，确保：
- AWVS等工具有足够内存可用
- 系统不会因网络连接耗尽内存
- 整体系统保持稳定
缺点
- 可能会限制极限下载速度（但对普通使用影响不大）
- 多个大文件并发传输时可能会受到限制
- 内存上限可能影响某些特殊的高并发场景
VPN和连接优化
有时候会先拨tailscale设置出口节点，再链接Offsec、HTB靶机的场景，所以针对VPN链接也进行了优化：
1 | ########################################## |
优点：
- 允许VPN流量转发
- 提升Tailscale连接性能
- 增强网络安全性
潜在问题：
- 禁用重定向可能影响某些特殊网络场景（但很少见）
连接优化配置：
1 | # 连接优化 |
优点：
- TCP快速打开减少连接延迟
- 提升网页打开速度
- 改善视频加载体验
- TIME_WAIT状态管理更高效
- 端口复用提高效率
缺点：
- tcp_fastopen在某些网络环境可能引起连接问题
- tw_reuse可能在特殊情况下导致数据包混淆
- 部分老旧设备可能不兼容
1 | # 并发连接 - 适中设置 |
好处：
- 提升并发连接处理能力
- 改善高负载下的网络性能
- 防止SYN泛洪攻击
- 适合安全扫描工具使用
潜在问题：
- 占用更多系统内存
- 可能增加CPU负载
- 在低配置系统上可能影响性能
系统资源优化
1 | ########################################## |
优点：
- swappiness=10：
- 减少使用swap频率
- 提升系统响应速度
- 保护SSD寿命
- 内存使用更积极
- vfs_cache_pressure=50：
- 平衡文件系统缓存
- 提升文件访问速度
- 合理利用空闲内存
缺点：
- swappiness过低可能在内存压力大时导致OOM
- 需要确保物理内存够用
- 可能影响某些需要大量缓存的应用
还有一些小组件：
1 | # 安装 tuned |
使用以下命令：
1 | tuned-adm active |
确认当前使用的优化配置是 virtual-guest ：
1 | Current active profile: virtual-guest |
部署安装Tailscale，加这条是因为我云服务器有IPV6支持：
1 | echo 'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.conf |
使用命令让配置进行生效：
1 | sudo sysctl -p /etc/sysctl.conf |
到Tailscale管理端生成linux-server的部署脚本：
1 | curl -fsSL https://tailscale.com/install.sh | sh && sudo tailscale up --auth-key=tskey-auth-xxxxxxxxxx --advertise-exit-node |
优化SSH自动断开的问题：
1 | sudo nano /etc/ssh/sshd_config |
添加以下内容：
1 | ClientAliveInterval 60 |
节点优化
部署 GO 环境：
1 | # 下载 Go 环境： |
安装derper：
1 | go install tailscale.com/cmd/derper@latest |
这里因为443端口被nginx占用了，所以需要进行更改：
1 | derper -hostname "your_domain" -a ":YOUR_PORT" -certmode "manual" -certdir "/your/path" -http-port -1 --verify-clients |
创建服务：
1 | [Unit] |
设置开机自启：
1 | systemctl enable derper |
接下来到官网管理面板对ACL进行配置，主要为了防止节点端口被别人恶意爆破攻击，以下设置只允许您账号下的设备访问该节点：
1 | "acls": [ |
节点配置：
1 | "901": { |
Nginx优化
aapanel
因为我要使用nginx对我后方的站点进行反向代理，对端口占用有部分优化调整需求，先对aapanel面板进行优化：
基础服务器配置：
这部分定义了服务器监听的端口和域名。使用443是因为这是HTTPS的标准端口：
1 | server { |
SSL证书配置：
1 | ssl_certificate /your/path/pem.cer; # SSL证书公钥 |
这部分确保HTTPS连接安全：
- 只使用TLS1.2和1.3（更安全的协议版本）
- 使用强加密算法
- 禁用了不安全的旧版本
安全头信息：
1 | add_header Strict-Transport-Security "max-age=63072000" always; |
反向代理配置：
1 | location / { |
1 | # 简单的错误处理 |
日志配置：
1 | access_log /www/wwwlogs/xxx.log combined; # 访问日志 |
Code-server
再以Code-server为例，安装部署Code-server：
1 | curl -fsSL https://code-server.dev/install.sh | sh |
然后编辑nginx文件。
基本配置：
1 | server { |
SSL 优化配置 ：
1 | # SSL 证书配置 |
反向代理配置 :
1 | location / { |
安全头配置：
1 | # 安全headers |
接下来才是优化的地方。
数据传输量优化：
1 | # 开启 gzip 压缩 |
gzip 压缩可以显著减少传输数据量。
缓存优化：
1 | # 缓存设置 |
合理的缓存策略提升访问速度。
客户端限制：
1 | # 上传大小限制 |
上传限制防止服务器压力过大，防止上传大文件卡死。
Buffer 优化：
1 | # 代理缓冲设置 |
缓冲区设置优化传输效率。
错误页面:
1 | # 自定义错误页面 |
自定义错误页面提升用户体验。完整配置示例：
1 | # nginx.conf |
这些优化很多如果也想适用于其他站点，可以写到server监听的上一级 http{ } 下做全局配置。
使用建议：
- 先测试基本配置
- 逐步添加优化项
- 观察系统资源使用情况
- 根据实际使用体验调整参数
注意：
- 参数值可以根据你的服务器配置调整
- 不要盲目设置过大的值
- 可以使用
nginx -t测试配置 - 修改后用
systemctl reload nginx重新加载
这样配置后，你的 code-server 应该能获得：
- 更快的访问速度
- 更好的移动设备支持
- 更稳定的连接
- 更好的资源利用
然后对code-server配置文件进行更改：
1 | vim $HOME/.config/code-server/config.yaml |
1 | bind-addr: 127.0.0.1:8000 |
适合个人使用的温和配置
添加开机启动：
1 | sudo vim /etc/systemd/system/code-server.service |
1 | [Service] |
添加到开机启动：
1 | sudo systemctl enable code-server |
All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.
wechat
alipay
Related Articles
2024-12-24
Code-server
发现了一个极其方便的应用，这可要比在宝塔里编辑文件方便很多,发现自己最近在疯狂搞基础设施搭建： 1https://github.com/coder/code-server 使用安装命令： 1curl -fsSL https://code-server.dev/install.sh | sh 就安装好了，真简单，默认配置文件在以下位置： 1~/.config/code-server/config.yaml 配置文件示例： 1234567bind-addr: 0.0.0.0:8080 # Code Server 监听的地址和端口 auth: password # 认证方式，可以是 'password' 或 'none' password: yourpassword # 用于登录的密码 cert: false # 是否使用 HTTPS，默认为 false # cert: /path/to/cert.crt # 如果使用 HTTPS，指定证书路径 # cert-key:...
2024-12-24
Hexo博客站点搭建记录
最近，我的观念发生了一些改变。回顾过去一两年，我在折腾各种环境上花费了太多时间和精力，这让我渐渐偏离了最初的技术研究方向，再者很多基础设施我并没有从一开始用心认证去做，一时兴起占据多数。现在我觉得应该收收心思，少些花里胡哨，多点脚踏实地，决定将个人基础设施踏踏实实的用心做好。我觉得重构博客是一个不错的开始。 环境准备在搭建博客之前最好选择一个适合自己的搭载的博客环境，最开始我是准备在物理机上构建，但是考虑到后续可能会有很多文章内容包含会被杀软查杀的命令代码，所以我使用Hyper-V安装了一台搭载Debian 12操作系统的虚拟机用来搭载我的博客站点。VMware最近一两年在使用过程中总是出现一些莫名其妙的小问题，但是让我个人感觉非常不爽，我更喜欢Hyper-V，虽然两者对于个人用户来说没啥大区别。VMware与Hyper-V其实都不方便复制粘贴的，所以可以开启服务器的SSH服务，便于复制粘贴： 1systemctl start sshd.service Windows 10以后的操作系统命令行已经自带ssh工具了，打开物理机终端输入： 12ssh...
2024-12-24
Hyprland桌面环境构建与美化
最近我尝试了一款名为 Hyprland 的 Linux 桌面环境，这个过程让我折腾了很久。由于对 Linux 底层原理不太了解，加上各种报错让我感到无力，我先后在 Debian、Kali、Parrot 和 Arch Linux 上尝试安装。比较麻烦是来源于它只支持 C++26，而目前 Kali 和 Parrot 只有 g++13，C++26 只有在 Debian 13 测试版和 Arch Linux 系列中可用。虽然尝试在 Debian 上从零构建，但总是因为一些未知原因报错，而 Arch Linux 则相对容易构建。然而，在日常工作和学习中，各种工具环境的报错让人头疼，尽管有文档支持。 在 Arch 使用一段时间后，我渐渐的喜欢上了它，但紧接着就遇到了问题，一些工具报错甚至没有错误日志，只显示白屏。但是我仍然不想换回 Windows，因为我选择的笔记本似乎真的是为程序员设计的，装 Windows 时会出现死机和音箱破音的问题，而在 Linux 下这些问题都没有。 尽管心灰意冷，我准备结束折腾之路，老老实实换回 Kali，但 Kali 安装其他软件时的依赖问题也让我头疼，尤其是...
Comments
