ubuntu内核配置欣赏

   今天看了下ubuntu12.04的linux-souce-3.2.19默认的内核配置，非常完美，稳定，性能平衡于debian和rhel之间。对于要求不是很高的企业来讲还是很不错的，下面我们一起来欣赏一下几个重要部分配置：

    1，ubuntu使用了非常高的版本linux-3.2.19改造，这点比debian6 , rhel6都高不少，后者才使用到2.6.32版本，这个也是ubuntu的特点。激进分子，这点不敢苟同，要经过自己的测试，妥善采纳，千万不要轻易在自己的debian,rehl上编译这么新的内核，可能会死的难看，各种支持库有兼容问题。

  2，general通用设置

 

这块ubuntu和debian一样开启了内核slub内存分配机制(slab）改进版本，更加适合大规模cpus numa部署，而在rhel,centos中则还是传统的slab支持。但是他们全部都没有使用optimize for size选项，这点其实开启了内核会小点，性能能更好点，但是最好还是要测试下，本人是支持开启的（自己的内核才1.6Ｍ），他们都开启了内核调试模块再其中大大影响了性能，建议关闭kprobes oprofile等调试分析选项除非你是分析师。

   3，模块选项：

 

ubuntu和rhel centos一样都开启了模块安全检查功能在里面 checksum有效防止rookit后门。

    4，io调度：

 

  ubuntu和rhel,centos一样使用了CFQ为为默认的调度器，其实如果你是vps商，纯web服务器等开启这个不错，但是如果你是高压力数据库建议还是改为电梯调度deadline吧。(oralce-linux就是使用的deadline)

  5,processor选项：

ubunt和rhel.debian一样都是开启通用x86cpu，而没有选择具体的cpu类型，这点需要咱们更改，还有就是preemption抢占的开启，和rhel,centos为了支持桌面，支持kvm虚拟机的资源分配开了轻度抢占模式，如果大家不做kvm主机，不做桌面建议改成传统的无抢占模式server模式。最有一点就是timer frequency和debian一样设置为250，本人认为这是一个非常好的值，rhel等就设置为1000结果浪费了大量cpu资源用於切换，我的意见是除非你的cpu非常强大主频3.5Ｇ以上，网卡，带宽达到１Ｇ，有大量的ddos攻击否则还是老老实实把centos rhel的1000改成250.

  6，文件系统：

  我们可爱的ubuntu有一次走在前面了，直接把ext3 ext4编译进内核，而不是和rhel和centos那样保守的编译成模块，，可以想象这么重要的东东，而且漏洞不是很多的部分，为什么要编译模块呢，支持ubuntu不怕死的精神。

  7，安全lsm子系统：
 

强大的ubuntu有一次让我泪流满面了，居然全部开启所有的安全模块直接编进内核，selinx tomoyo appaarmor yama ....比起rhel,centos只开启一个苦涩难懂，并不安全的selinux无视其他linux开发者辛辛苦苦开发的安全模块来说，是人类的一大进步，支持多元发展反对垄断原来这内核世界也通用啊。。。而且ubuntu没有吧selinux作为默认的安全机制，而是把 NOVELL SUSE家的AppArmor作为默认的安全系统。。。难道他们两家联合起来对付rhel了吗，支持！！不过还是根据大家的经验和具体情况选择一种就可以了，要知道安全是要付出代价的，我在前面有篇文章讲过开启安全模块对性能的影响。。。

  8，kvm支持：

看到了我心中的神，virtio其他的还是保守的支持amd intel虚拟技术了。没什么好说的。。

  总结:总体上来说，ubuntu这个发行版是以debian发家，偷学了rhel suse 等不少企业版本的东东，集大成，再加入了很多新软件，新内核，安全，性能，稳定，平衡的很好，适合企业非关键，非安全机密的部门使用，如果说debian和rhel是70后，centos，oracle suse是80后，则ubuntu就是90后了，潜力无限！！！

 

本文出自 “清蒸BSD红烧LINUX” 博客，转载请与作者联系！