sudo apt update && sudo apt upgrade。sudo apt autoremove、sudo apt clean。/etc/sysctl.conf，如优化TCP连接、文件描述符限制等，执行sudo sysctl -p生效。sudo systemctl disable 服务名。nice/renice命令控制CPU占用权重。--cpus、--memory参数控制容器资源配额。--cpuset-cpus指定容器使用特定CPU核心。--device-read-bps/--device-write-bps限制读写速度。host模式减少NAT开销，或自定义overlay网络。net.ipv4.tcp_congestion_control=cubic）。overlay2存储驱动，避免aufs等低效驱动。tmpfs）提升IO速度。docker stats查看容器资源使用，或结合Prometheus+Grafana。top/htop（进程级）、vmstat/iostat（系统级）。docker inspect分析容器配置，docker system df查看磁盘使用。注意：调优前需备份数据，部分操作（如内核参数修改）需在测试环境验证。
参考来源：
