Debian系统清理后如何优化配置

Debian清理后的优化配置清单

一 基础更新与软件源优化

• 执行全量更新与清理，保持系统处于最新稳定状态：执行命令：sudo apt update && sudo apt full-upgrade -y && sudo apt autoremove -y && sudo apt autoclean -y。
• 优化软件源以加快下载速度，例如使用国内镜像（以USTC为例）：编辑 /etc/apt/sources.list，替换为稳定分支镜像并包含安全更新源，随后执行 sudo apt update。
• 安装常用基础工具，提升日常运维效率：如 vim、wget、curl、htop、git、bash-completion、tmux、net-tools、openssh-server。

二 启动与运行优化

• 缩短开机等待并生成可视化启动链路：编辑 /etc/default/grub，将 GRUB_TIMEOUT=2，保存后执行 sudo update-grub；使用 systemd-analyze blame、systemd-analyze critical-chain、systemd-analyze plot > ~/boot.svg 定位耗时服务并禁用不必要的开机项。
• 精简运行服务与内核：对非必要服务执行 sudo systemctl disable --now ；删除旧内核与残留配置，释放 /boot 空间：先确认当前内核 uname -r，再执行 sudo apt-get autoremove --purge $(dpkg -l | grep linux-image | grep -v $(uname -r) | awk ‘{print $2}’)；清理残留配置 sudo apt remove --purge $(dpkg -l | awk ‘/^rc/ {print $2}’)。
• 清理孤儿包与旧固件（谨慎）：使用 deborphan | xargs sudo apt-get remove --purge 清理无主依赖；仅在明确不需要时移除固件包（如 firmware-linux*），避免影响硬件功能。

三 存储与日志清理

• 清理 APT 缓存与临时文件：执行 sudo apt clean、sudo apt autoclean、sudo apt autoremove；清理临时目录 /tmp/、/var/tmp/（确保无关键进程在使用）。
• 规范日志与磁盘占用：使用 journalctl --rotate && journalctl --vacuum-time=3d && journalctl --vacuum-size=50M 限制 journald 日志体积；用 ncdu /、du -sh /*、find / -type f -size +100M 快速定位大文件并酌情清理；如需图形化分析可安装 ncdu、BleachBit。

四 安全加固与访问控制

• 启用最小权限运维：创建普通管理员用户 sudo adduser newuser 并加入 sudo 组 sudo usermod -aG sudo newuser，日常以普通用户登录，仅在需要时提权。
• 启用防火墙并最小化放行：安装 sudo apt install ufw，执行 sudo ufw enable，按需放行 OpenSSH（22）、HTTP（80）、HTTPS（443） 等必要端口，避免暴露不必要服务。

五 网络与内核参数优化

• 提升网络吞吐与稳定性：启用 BBR 拥塞控制，写入 /etc/sysctl.conf：net.core.default_qdisc=fq 与 net.ipv4.tcp_congestion_control=bbr，执行 sudo sysctl -p 生效。
• 按需调整系统资源与网络参数：在 /etc/sysctl.conf 中增大文件描述符限制（如 fs.file-max）、优化 TCP 缓冲区与连接参数；根据内存规模配置合适的 swap（如内存≤8GB 时 swap≈2–4GB，内存>8GB 时 swap≈4–8GB 或更低），并在 /etc/fstab 中设置合适的 swappiness（如 10–60）与 vfs_cache_pressure，以平衡性能与内存回收。