很多人装完 Linux 后觉得 “不好用”“卡”，其实系统就像刚买的新车，得调调设置才能跑得又快又稳。下面用最通俗的话，教你从性能、安全、资源利用等方面优化系统，适合新手和普通用户！

一、先搞清楚：为啥要优化？

• 让系统更快：比如开机速度、程序启动速度、文件读写速度。
• 更省电 / 省资源：笔记本续航更长，低配电脑不卡顿。
• 更安全：减少被攻击的风险，比如关闭不必要的 “后门”。
• 更省心：自动清理文件、自动更新，少操心。

二、性能优化：让系统跑起来更流畅

1. 关掉没必要的 “后台小助手”（服务优化）

Linux 开机时会启动很多 “服务”（类似 Windows 的后台程序），但很多你根本用不到，比如打印机服务、蓝牙（如果你不用蓝牙设备）、远程桌面等。

• 查看当前运行的服务：
  打开终端，输入 systemctl list-units --type=service，会看到一堆服务，状态是 running 的就是正在运行的。
• 关掉没用的服务（以蓝牙为例）：

sudo systemctl stop bluetooth.service # 立刻停止 
sudo systemctl disable bluetooth.service # 禁止开机启动

常见可关服务：firewalld（如果不用防火墙，新手建议保留）、cups（打印机）、avahi-daemon（局域网发现）、postfix（邮件服务）等。

2. 让内存 “别瞎折腾”（内存优化）

• 释放内存缓存（非必要别乱搞！）：
  Linux 会把常用文件放在内存缓存里，加快访问速度，一般不用清理。但如果你内存不够用，可以临时清理：

sudo sync && echo 3 | sudo tee /proc/sys/vm/drop_caches

（原理：把缓存的数据刷回硬盘，释放内存，谨慎使用！）

• 调整虚拟内存（Swap）：
  如果是低配电脑（内存 < 4G），可以扩大 Swap 分区（虚拟内存），让系统临时用硬盘当内存：

sudo fallocate -l 4G /swapfile # 创建 4G 的 Swap 文件 
sudo chmod 600 /swapfile 
sudo mkswap /swapfile 
sudo swapon /swapfile

• 然后加到 /etc/fstab 里让开机生效（建议用工具图形化操作，比如 GParted）。

3. 管好 “捣乱的程序”（进程管理）

• 用 top 或 htop（需安装：sudo apt install htop）查看哪个程序占用 CPU / 内存最多，按 F9 可以 “杀死”（终止）捣乱的进程。
• 禁止某个程序 “无限吃资源”：比如限制某个用户的最大进程数，编辑 /etc/security/limits.conf，添加：

username hard nproc 200 # 限制用户最多运行 200 个进程

三、安全优化：给系统加 “防盗门”

1. 打开防火墙（新手必做！）

• 简单防火墙 ufw（适合新手）：

sudo ufw enable # 开启防火墙 
sudo ufw allow ssh # 允许 SSH 远程连接 
sudo ufw allow 80/tcp # 允许 Web 服务（80 端口） 
sudo ufw deny 22/tcp # 禁止 SSH 端口（谨慎！关了就连不上了）

• 复杂防火墙 firewalld（适合服务器）：
  用 firewall-cmd 命令，功能更强，但新手容易搞晕，建议先用 ufw。

2. 别让 “超级管理员” 随便出门（用户权限）

• 永远不要用 root 账户直接登录（太危险！），普通用户用 sudo 执行管理员命令。
• 禁止 root 登录：编辑 /etc/ssh/sshd_config，找到 PermitRootLogin，改成 no，然后重启 SSH 服务：

sudo systemctl restart sshd

3. 及时 “打补丁”（系统更新）

• 定期运行：

sudo apt update && sudo apt upgrade -y # Debian/Ubuntu 系 
sudo dnf update -y # RedHat/CentOS 系

• 开启自动更新（桌面用户）：
• Ubuntu：设置 → 软件更新 → 勾选 “自动检查更新” 和 “安装更新”。
• CentOS：用 yum-cron 服务，或图形化工具。

四、资源管理：别让系统 “暴饮暴食”

1. 限制 “贪吃” 的程序（进程资源限制）

比如防止某个程序占用太多 CPU 或内存，编辑 /etc/security/limits.conf，添加：

* hard nproc 1024  # 所有用户最多运行 1024 个进程  
* hard nofile 65536  # 每个进程最多打开 65536 个文件  

2. 关掉 “花里胡哨” 的图形功能（低配电脑必做）

• 如果你用的是桌面版 Linux（比如 Ubuntu 图形界面），但电脑配置低，可以：
• 换成轻量级桌面环境（比如 Xfce、LXQt，比默认的 GNOME/KDE 更省资源）。
• 关闭动画效果：设置 → 外观 → 特效，调成 “无” 或 “最小”。

3. 管好 “日志垃圾”（清理日志文件）

Linux 会记录大量日志，时间长了占空间，定期清理：

sudo journalctl --vacuum-time=7d  # 保留最近 7 天的日志，其余删除  

或编辑
/etc/systemd/journald.conf，设置更小的日志存储上限。

五、磁盘和文件系统：让硬盘 “干活更高效”

1. 选对 “文件柜” 格式（文件系统优化）

• 普通用户选 ext4（兼容性好），服务器可选 XFS（适合大文件、高并发）。
• 挂载分区时加参数，比如让硬盘 “偷懒”（减少写入，提升速度，但可能丢数据，谨慎！）：

/dev/sda1 /mnt/data ext4 noatime,nodiratime 0 0

（noatime 表示不记录文件访问时间，减少硬盘写入）

2. 给磁盘 “碎片化整理”（TRIM 功能，SSD 必开！）

如果用 SSD，开启 TRIM 让系统自动清理无效数据：

sudo systemctl enable fstrim.timer  # 开启定时 TRIM（每周自动运行）  

六、网络优化：让上网更快更稳

1. 换个 “更快的 DNS”（解决网页打开慢）

• 把 DNS 服务器换成公共 DNS，比如：
• 阿里 DNS：223.5.5.5、223.6.6.6
• 谷歌 DNS：8.8.8.8、8.8.4.4
• 修改方法：设置 → 网络 → 有线 / 无线 → 齿轮图标 → IPv4 设置 → 手动 → 填写 DNS 服务器。

2. 优化 “网络传输速度”（适合下载 / 上传多的场景）

编辑 /etc/sysctl.conf，添加：

net.core.rmem_max = 26214400  # 接收缓冲区最大值  
net.core.wmem_max = 26214400  # 发送缓冲区最大值  
net.ipv4.tcp_window_scaling = 1  # 开启窗口缩放，提升传输效率  

保存后执行 sudo sysctl -p 生效。

七、用户体验优化：用起来更顺手

1. 让笔记本 “更省电”（续航提升）

• 安装 tlp 工具（自动优化电源设置）：

sudo apt install tlp # Ubuntu 系 
sudo dnf install tlp # CentOS 系 
sudo tlp start

• 关闭键盘背光、调低屏幕亮度、禁用蓝牙 / Wi-Fi 休眠时断开。

2. 让命令行 “更好用”（适合经常用终端的用户）

• 编辑 ~/.bashrc，添加：

alias ll='ls -alF' # 让 ll 命令显示详细文件信息 
alias cp='cp -i' # 复制文件时提示确认，防止误操作 
export PS1="[\u@\h \W]\$ " # 简化终端提示符

• 保存后执行 source ~/.bashrc 生效。

八、最后：备份和监控，防翻车！

1. 定期备份（重要！）

• 备份整个系统：用 dd 命令克隆硬盘，或用图形工具（比如 Ubuntu 的 “备份” 工具）。
• 备份重要文件：用 rsync 同步到外接硬盘：

rsync -avh /home/user /backup # 同步 home 目录到 backup 文件夹

2. 监控系统状态（随时看健康度）

• 用 htop 看 CPU / 内存占用，glances（需安装）看实时系统状态，df -h 看磁盘空间，free -h 看内存使用。

总结：优化的核心思路

1. 做减法：关掉不用的服务、功能，减少资源占用。
2. 按需调整：笔记本优先省电，服务器优先安全和性能，低配电脑优先流畅度。
3. 别瞎折腾：新手别改看不懂的配置，改之前先备份，遇到问题用 “恢复默认” 或重装系统（Linux 重装很快！）。

按照上面的步骤操作，你的 Linux 系统会更顺手、更耐用！如果遇到具体问题，留言区讨论～

#Linux#