博客

共计 1605 个字符，预计需要花费 5 分钟才能阅读完成。

介绍

在内存比较小的机器上，我们一般都会选择开启虚拟内存 swap，在内存不足时将部分数据写入磁盘。这种方式增加了内存，但是硬盘的访问速度比较慢。教程：Linux 创建和释放 swap 分区 – 清朝云博客

而 zram 是 Linux 内核提供的一种压缩内存块设备技术，相当于在内存里开一个 “压缩的硬盘”，数据压缩后占用更少的物理内存，从而增加可用内存容量。但是，压缩和解压操作更吃 CPU 资源，所以可以根据自己的需求选择合适的算法。

zram 和 swap 比较：

特性	Swap	ZRAM
访问速度	慢（磁盘 I/O）	快（CPU 压缩/解压，近 RAM）
内存利用率	无压缩，直接占用	压缩，内存使用更高效
CPU 占用	低（磁盘读写为主）	高（压缩/解压需 CPU）
稳定性	高，可非常大	受 CPU 和内存限制，不适合过大 swap
写入寿命	SSD 有磨损	无额外磨损（RAM）

开启zram

1. 检查模块是否加载

lsmod | grep zram

如果没有输出，说明没有加载模块。

2. 加载模块

sudo modprobe zram

# 再次检查
lsmod | grep zram

3. 安装zram工具

sudo apt install systemd-zram-generator

4. 配置

创建或编辑 /etc/systemd/zram-generator.conf：

[zram0]
# 大内存不开启
host-memory-limit = 8096
# 最大设置为2g
zram-size = min(ram / 2, 2048)
# 压缩算法
compression-algorithm = zstd
options = discard

5. 重载配置并启动

# 重新加载 systemd 守护进程
sudo systemctl daemon-reexec

# 启动 zram0 设备
sudo systemctl start systemd-zram-setup@zram0.service
# 查看状态
systemctl status systemd-zram-setup@zram0.service

6. 查看zram信息

zramctl

显示 zram 设备大小、压缩率和 swap 状态。

7. 查看swap信息

swapon --show

手动创建

在 centos 或其他 linux 上可能需要手动创建 zram，重启会失效，所以需要通过服务和脚本进行管理。

1. 创建 systemd 服务文件

/etc/systemd/system/zram.service：

[Unit]
Description=Setup ZRAM Swap
After=multi-user.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/local/sbin/setup-zram.sh
ExecStop=/usr/local/sbin/cleanup-zram.sh

[Install]
WantedBy=multi-user.target

2. 创建启动脚本

/usr/local/sbin/setup-zram.sh：

#!/bin/bash
modprobe zram
echo 2G > /sys/block/zram0/disksize
echo zstd > /sys/block/zram0/comp_algorithm
mkswap /dev/zram0
swapon /dev/zram0

添加执行权限：

sudo chmod +x /usr/local/sbin/setup-zram.sh

3. 创建停止脚本

/usr/local/sbin/cleanup-zram.sh：

#!/bin/bash
swapoff /dev/zram0
echo 0 > /sys/block/zram0/reset

添加执行权限：

sudo chmod +x /usr/local/sbin/cleanup-zram.sh

4. 启用并启动服务

sudo systemctl daemon-reload
sudo systemctl enable --now zram.service

共计 1488 个字符，预计需要花费 4 分钟才能阅读完成。

以下脚本来自：新到手的 Linux 服务器，我这样设置 | Dejavu’s Blog

#!/usr/bin/env bash
# ===============================================================
# check-docker-ports.sh
# 检查 Docker 容器端口暴露与 UFW 状态
# ===============================================================

RED="\033[0;31m"
GREEN="\033[0;32m"
YELLOW="\033[1;33m"
RESET="\033[0m"

echo "🔍 正在检查 Docker 端口暴露情况..."
echo "=============================================================="

# 获取 docker ps 输出
docker_ps=$(docker ps --format '{{.Names}}|{{.Ports}}')

if [ -z "$docker_ps" ]; then
  echo "❌ 没有正在运行的容器。"
  exit 0
fi

printf "%-25s %-25s %-20s\n" "容器名" "绑定地址" "状态"
echo "--------------------------------------------------------------"

while IFS='|' read -r name ports; do
  if [[ -z "$ports" ]]; then
    printf "%-25s %-25s ${GREEN}%-20s${RESET}\n" "$name" "无对外端口" "安全"
    continue
  fi

  # 分析每个映射
  for port in $(echo "$ports" | tr ',' '\n'); do
    port=$(echo "$port" | sed 's/ //g')

    if [[ "$port" =~ 0\.0\.0\.0 ]]; then
      printf "%-25s %-25s ${RED}%-20s${RESET}\n" "$name" "$port" "⚠️ 公网暴露"
    elif [[ "$port" =~ 127\.0\.0\.1 ]]; then
      printf "%-25s %-25s ${GREEN}%-20s${RESET}\n" "$name" "$port" "本机安全"
    else
      printf "%-25s %-25s ${YELLOW}%-20s${RESET}\n" "$name" "$port" "内部网络"
    fi
  done
done <<< "$docker_ps"

echo "--------------------------------------------------------------"
echo "🧱 检查宿主机端口监听状态..."
ss -tlnp | grep -E 'docker|LISTEN' | awk '{print $4, $6}' | sed 's/users://g' | sed 's/"//g' | sed 's/,//g' | sed 's/\[::\]://g'
echo "--------------------------------------------------------------"

echo "🧩 检查 UFW 规则..."
sudo ufw status numbered

echo "=============================================================="
echo "✅ 检查完成。绿色=安全，黄色=内部安全，红色=公网暴露。"