Linux 上提升 SQLAdmin 稳定性的实用方案
一 运行环境与基础加固
- 选择长期支持版本：优先使用 Ubuntu LTS 或 CentOS/RHEL 的稳定版本，获得更长的补丁周期与更少的兼容性风险。
- 系统与依赖维护：定期执行系统与安全更新，保持 SQLAdmin 及其依赖为最新稳定版，减少因组件缺陷导致的崩溃与异常。
- 服务与端口治理：仅启用必要服务，避免资源争用；对外暴露最小化端口，Web 管理默认端口为 8080/TCP，数据库端口 3306/TCP 按需开放。
- 防火墙与连通性：
- Ubuntu：sudo ufw allow 8080/tcp；远程连库放行 3306/tcp
- CentOS/RHEL：firewall-cmd --add-port=8080/tcp --permanent && firewall-cmd --reload
- 安全基线：避免直接使用 root 进行日常管理，采用最小权限账号与 sudo；按需启用 SELinux 或配置 firewalld 策略，减少攻击面。
二 资源与内核参数调优
- 文件句柄与进程限制：在 /etc/security/limits.conf 提升 nofile/nproc，防止 “Too many open files” 与并发连接失败。
- 内核网络参数：在 /etc/sysctl.conf 调整
- net.core.somaxconn：提升监听队列长度
- net.ipv4.tcp_max_syn_backlog：提升半连接队列容量
- fs.file-max：提升系统级文件句柄上限
- 内存与 I/O：适度降低 vm.swappiness，减少不必要的换页；使用 SSD/NVMe 与合适的 RAID 级别提升 I/O 稳定性。
- Web 服务与工作进程：根据内存与并发量配置多进程/多线程模型，限制单进程内存占用，防止 OOM。
三 数据库侧稳定性优化
- 存储引擎与特性：优先使用 InnoDB，启用事务一致性、行级锁与更好的并发能力。
- 内存与连接：合理设置 innodb_buffer_pool_size（建议为可用内存的较大比例）、max_connections 等核心参数，避免连接风暴与缓存抖动。
- 索引与统计：为高频查询条件建立合适索引，定期执行 ANALYZE TABLE 更新统计信息，必要时 OPTIMIZE TABLE 回收碎片。
- 慢查询治理：启用并分析慢查询日志，使用 EXPLAIN 定位全表扫描、缺失索引、临时表/文件排序等问题，分批优化。
- 连接与权限：为 SQLAdmin 创建最小权限账号，避免使用 % 通配来源（生产建议限定网段/IP），并限制连接数。
四 监控 日志 备份与恢复演练
- 日志集中与轮转：统一收集 SQLAdmin 与数据库日志（如 /var/log/sqladmin/、MySQL 错误日志），配置 logrotate 防止磁盘被撑满导致服务异常。
- 实时监控与告警：部署 Prometheus + Grafana 监控 CPU、内存、连接数、查询延迟、慢查询数等关键指标，设置阈值告警。
- 备份策略：使用 mysqldump 或物理备份定期全量/增量备份，保留多份与异地副本；定期执行恢复演练验证可用性与完整性。
- 变更管控：任何参数或版本变更先在测试环境验证，变更窗口内可回滚，变更后观察关键指标与错误日志。
五 快速排障清单
- 服务可用性：
- systemctl status sqladmin（Web 服务）
- systemctl status mysql（数据库）
- 端口连通性：ss -lntp | grep -E ‘(:8080|:3306)’；必要时抓包或 telnet 验证。
- 防火墙与网络：ufw/firewalld 规则核对；云安全组策略放行对应端口。
- 配置核对：
- MySQL bind-address（远程访问时设为 0.0.0.0 并限制来源）
- SQLAdmin 连接串、超时与池化参数
- 日志定位：
- tail -n 200 /var/log/sqladmin/*.log
- journalctl -u sqladmin -f
- tail -n 200 /var/log/mysqld.log
- 权限与账户：确认 SQLAdmin 账号权限与来源网段匹配，避免权限过大或过小导致失败。
- 资源瓶颈：top/htop/vmstat/iostat 检查 CPU、内存、I/O 是否成为瓶颈，必要时横向扩容或限流。
