Linux服務器配置要點？

部署《給娘娘請安》這類三網H5遊戲到Linux服務器時，很多人以為只要裝好系統、扔個腳本就能跑起來，結果上線後才發現卡頓、斷線樣樣來。說真的，Linux服務器配置這件事，細節決定成敗，尤其是遊戲服務這種對即時性要求極高的場景，一個參數沒調對，玩家體驗就差了十萬八千里。

核心參數調優與連接數瓶頸

遊戲服務最怕的就是「連接數爆掉」。Linux默認的文件描述符限制（ulimit）通常只有1024，這對於動輒成千上萬玩家同時在線的H5遊戲來說，簡直是杯水車薪。實務上我們得修改/etc/security/limits.conf，把nofsoft和nofhard調到65535甚至更高。另外，TCP網絡參數也得動手腳——調整tcp_tw_reuse和tcp_tw_recycle（雖然後者在高版本內核已被移除），讓TIME_WAIT狀態的端口能夠快速回收，否則大量短連接直接把端口耗光，玩家就會遇到「連不上服務器」的尷尬。

防火牆策略與安全基線

開了這麼多端口，安全怎麼辦？這是個兩難。iptables或者firewalld的配置不能偷懶，但規則寫得太嚴，遊戲服務的UDP包可能被擋；放得太鬆，又成了駭客的靶子。我的做法是「最小權限原則」——只開放遊戲服務必要的端口，比如HTTP的80/443、遊戲邏輯服的特定TCP端口，同時啟用fail2ban來防暴力破解。記得把SSH端口改掉，別用默認的22，這是最基礎卻最容易被忽略的安全習慣。

監控與日誌的實務陷阱

配好服務器只是開始，沒有監控等於蒙眼開車。Prometheus搭配Grafana確實是好東西，但別忘了日誌輪轉（logrotate）的配置。遊戲服務日誌增長速度快得嚇人，前幾天我就見過一個案例：磁盤被日誌塞滿，導致MySQL寫入失敗，整個服務直接癱瘓。建議把/var/log掛載到獨立分區，並設置合理的日誌保留策略。還有，記得定期用dmesg看看內核消息，OOM（Out of Memory）殺手有時候會悄無聲息地幹掉你的遊戲進程，這時候swap分區的配置就顯得格外重要了。

說到底，Linux服務器配置沒有「萬用模板」，每個業務場景——無論是宮廷養成遊戲還是電商後台——都有它的脾性。多測試、多觀察，比照搬網上的配置來得實在。