怎样优化 Ubuntu From Scratch

优化 Ubuntu From Scratch（UFS） 本质上是在最小化、从零构建的 Ubuntu 系统基础上，提高性能、稳定性、可维护性和安全性。下面我从系统层级、构建过程、运行效率、安全与维护四个方面，给出一套实用优化建议（偏进阶，但结构清晰）。

---

一、系统构建阶段的优化（最关键）

1. 精简软件包选择

• 只安装真正需要的包
  • 使用 debootstrap --variant=minbase
  • 避免直接装 ubuntu-desktop 或 build-essential
• 常见最小集：

base-files
base-passwd
bash
coreutils
dpkg
libc
login
passwd
systemd

✅ 好处：

• 减少攻击面
• 降低升级复杂度
• 提升启动速度

---

2. 使用轻量级 init / 服务管理

• 推荐方案
  • systemd（官方，但较重）
  • OpenRC / runit（轻量，适合高级用户）
• 若用 systemd：

systemctl disable bluetooth cups avahi

---

3. 定制内核（强烈推荐）

UFS 允许你完全控制内核：

make localmodconfig
make menuconfig

优化点：

• 关闭：
  • 不需要的文件系统
  • 无用的驱动
  • 调试选项
• 开启：
  • PREEMPT
  • NO_HZ_FULL
  • CPU_FREQ

✅ 结果：

• 内核体积小
• 启动快
• 内存占用更少

---

二、系统运行性能优化

4. 文件系统的选择

场景	推荐
桌面 / 通用	ext4
高性能 / 服务器	XFS
极端 I/O	F2FS / Btrfs（需调优）

ext4 优化挂载参数：

defaults,noatime,commit=60

---

5. 服务与启动优化

systemd-analyze blame
systemd-analyze critical-chain

• 禁用：
  • snapd（如不用）
  • cloud-init（物理机）

apt purge snapd cloud-init

---

6. 内存与缓存优化

• 禁用 swap（内存充足时）：

swapoff -a

• 限制 journal 日志大小：

journalctl --vacuum-size=50M

---

三、安全与维护优化

7. 用户与权限

• 禁用 root SSH
• 使用 sudo
• 设置 /etc/sudoers：

Defaults secure_path
Defaults use_pty

---

8. 日志与审计

• 使用 auditd
• 限制日志轮转：

/etc/logrotate.conf

---

9. 自动化维护

• 使用：
  • apt-cacher-ng（构建机缓存）
  • cron-apt / unattended-upgrades

---

四、构建流程本身的优化

10. 使用构建脚本

不要手动一步步敲命令，推荐：

ufsbuilder.sh

• 易复现
• 易版本化
• 易 CI 化（GitHub Actions）

---

11. 复用 debootstrap 缓存

debootstrap --cache-dir=/var/cache/debootstrap

---

五、适合不同场景的优化建议

场景	建议
服务器	无 GUI、最小 systemd、定制内核
嵌入式	busybox + musl + 最小结构
桌面	启用 GPU 驱动、音频、Wayland
安全系统	AppArmor + 只读根目录

---

六、进阶建议（可选）

• Immutable Rootfs
• OverlayFS
• Flatpak / Container 化应用
• Debian Policy 合规化

---

总结一句话

Ubuntu From Scratch 的优化核心在于：在“你真正需要的最小系统”上做极致精简、控制和自动化。

如果你愿意，我可以：

• ✅ 给你一个 可用的 UFS 构建脚本
• ✅ 针对 服务器 / 桌面 / 容器 / 嵌入式 分别优化
• ✅ 帮你 从零设计一个 50MB 级 Ubuntu 系统

你现在是打算用于哪一类场景？