Debian 系统启动优化完整笔记

一、背景

本机为 Debian 系统，通过 systemd-analyze 工具发现启动过程中 ifupdown-pre.service 和 networking.service 两个服务耗时较长，影响整体启动速度。本文档记录了完整的分析、诊断和优化过程。

二、系统启动分析

2.1 查看启动耗时

systemd-analyze blame

初始输出关键部分：

5.614s ifupdown-pre.service
5.531s networking.service
1.914s dev-sda2.device

2.2 查看启动关键链

systemd-analyze critical-chain

关键链输出：

graphical.target @13.502s
└─multi-user.target @13.502s
  └─ssh.service @13.323s +177ms
    └─network.target @13.319s
      └─networking.service @7.785s +5.531s
        └─ifupdown-pre.service @2.164s +5.614s
          └─systemd-udev-trigger.service @1.255s +899ms

结论：networking.service 在等待 ifupdown-pre.service 完成，而 ifupdown-pre.service 在等待 systemd-udev-trigger.service（硬件扫描）。耗时主要集中在网络配置阶段。

三、网络服务架构详解

3.1 网络管理工具对比总览

3.2 ifupdown（networking.service + ifupdown-pre.service）

定义：ifupdown 是 Debian 传统的网络配置工具，通过 /etc/network/interfaces 文件定义网络接口配置，使用 ifup 和 ifdown 命令管理网络接口。

组成部分：

• ifupdown-pre.service：前置准备服务，负责等待网卡硬件就绪。它会等待 systemd-udev-trigger.service 完成硬件扫描，确认网卡驱动已加载、设备节点已创建后，才允许后续网络配置继续执行。该服务不执行实际的网络配置命令，仅作为条件检查的占位符。
• networking.service：实际执行网络配置的服务。它读取 /etc/network/interfaces 配置文件，根据文件中的指令调用 ifup -a 命令来启动所有配置为 auto 的网络接口。当配置为 DHCP 时，它会调用 dhclient 发送 DHCP 请求；当配置为静态 IP 时，它会执行 ifconfig 或 ip 命令设置 IP 地址。

工作流程：

1. 系统启动 → systemd-udev-trigger.service 扫描硬件
2. ifupdown-pre.service 等待硬件扫描完成，确认网卡设备存在
3. networking.service 读取 /etc/network/interfaces
4. 根据配置执行 DHCP 或静态 IP 配置
5. 配置完成后进程退出，不占用内存

配置文件示例：

# /etc/network/interfaces
auto lo
iface lo inet loopback

auto enp2s0
iface enp2s0 inet static
    address 192.168.10.202
    netmask 255.255.255.0
    gateway 192.168.10.1
    dns-nameservers 192.168.10.1 8.8.8.8

特点：

• 资源占用最少（0MB 常驻内存）
• 功能单一，只支持基本网络配置
• 不支持 WiFi 自动切换
• 适合服务器和固定网络环境

3.3 NetworkManager

定义：NetworkManager 是 Red Hat 主导开发的网络管理工具，旨在简化网络配置管理，尤其适用于桌面环境和移动设备。

工作方式：

• 开机后以守护进程形式常驻后台（NetworkManager.service）
• 通过 D-Bus 与其他组件通信
• 可动态感知网络变化（插拔网线、切换 WiFi、连接 VPN）
• 提供图形界面（nm-applet）和命令行工具（nmcli）

配置文件位置：

• /etc/NetworkManager/NetworkManager.conf：主配置文件
• /etc/NetworkManager/system-connections/：各网络连接配置
• 配置通过 nmcli 命令或 GUI 工具管理

常用命令：

# 查看连接状态
nmcli connection show

# 查看设备状态
nmcli device status

# 创建新连接
nmcli connection add type ethernet con-name static-ip ifname eth0 ip4 192.168.10.202/24 gw4 192.168.10.1

# 修改 DNS
nmcli connection modify static-ip ipv4.dns "192.168.10.1 8.8.8.8"

特点：

• 功能最强大，支持 WiFi、VPN、移动宽带
• 资源占用较高（50-100MB 常驻内存）
• 适合桌面用户和经常切换网络环境的设备
• 可与其他网络管理工具冲突

3.4 systemd-networkd

定义：systemd-networkd 是 systemd 自带的轻量级网络管理守护进程，专为服务器和容器环境设计，与 systemd 生态深度集成。

工作方式：

• 开机后以守护进程形式常驻后台（systemd-networkd.service）
• 监控网络设备事件（udev）
• 与 systemd-resolved（DNS 解析）和 systemd-timesyncd（时间同步）配合工作

配置文件位置：

• /etc/systemd/network/*.network：网络接口配置
• /etc/systemd/network/*.netdev：虚拟设备配置
• /etc/systemd/network/*.link：链路层配置

配置示例：

# /etc/systemd/network/20-enp2s0.network
[Match]
Name=enp2s0

[Network]
Address=192.168.10.202/24
Gateway=192.168.10.1
DNS=192.168.10.1
DNS=8.8.8.8

启用方法：

sudo systemctl enable --now systemd-networkd
sudo systemctl enable --now systemd-resolved

特点：

• 资源占用适中（5-10MB 常驻内存）
• 支持 VLAN、Bonding、Bridge 等高级网络
• 不支持 WiFi（需配合 wpa_supplicant）
• 适合服务器、容器、虚拟化环境
• 与 systemd 其他组件配合良好

3.5 三个工具的关系总结

这三个工具解决相同的问题（网络配置），但互不兼容。系统中应只选择一个作为主网络管理工具，避免多个工具同时争抢网卡配置导致网络不稳定。

系统默认启用的工具取决于发行版和安装选项：

• Debian 服务器默认：ifupdown（networking.service）
• Debian 桌面默认：NetworkManager
• 容器优化系统默认：systemd-networkd

四、检查当前网络服务状态

4.1 查看当前运行的网络服务

systemctl status networking.service NetworkManager.service systemd-networkd.service 2>&1 | head -20

输出：

Unit NetworkManager.service could not be found.
● networking.service - Raise network interfaces
     Loaded: loaded (/usr/lib/systemd/system/networking.service; enabled; preset: enabled)
     Active: active (exited) since Sun 2026-07-26 21:09:15 CST; 2min 38s ago
     Process: 557 ExecStart=/usr/sbin/ifup -a --read-environment (code=exited, status=0/SUCCESS)
     Mem peak: 3.2M
     CPU: 146ms

○ systemd-networkd.service - Network Configuration
     Loaded: loaded (/usr/lib/systemd/system/systemd-networkd.service; disabled; preset: enabled)
     Active: inactive (dead)

4.2 查看所有启用的服务

systemctl list-unit-files | grep enabled

输出关键部分：

networking.service                        enabled         enabled
systemd-networkd.service                  disabled        enabled
ssh.service                               enabled         enabled
cron.service                              enabled         enabled
systemd-timesyncd.service                 enabled         enabled

说明：systemd-networkd.service 虽然显示 enabled（指可以被触发启动），但实际状态是 disabled（不会开机自启），处于 inactive (dead) 状态，不占用资源。

五、网络配置优化

5.1 原始配置

cat /etc/network/interfaces

原始内容：

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback
auto enp2s0
iface enp2s0 inet dhcp

当前使用 DHCP 模式，网卡名为 enp2s0，需要等待 DHCP 服务器响应，导致 5.5 秒延迟。

5.2 修改为静态 IP

备份原配置：

sudo cp /etc/network/interfaces /etc/network/interfaces.bak

修改配置文件：

sudo nano /etc/network/interfaces

修改后内容（以 IP 192.168.10.202 为例）：

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# 静态IP配置
auto enp2s0
iface enp2s0 inet static
    address 192.168.10.202
    netmask 255.255.255.0
    gateway 192.168.10.1
    dns-nameservers 192.168.10.1 8.8.8.8

5.3 参数说明

5.4 确认当前网关地址

在修改前，使用以下命令确认网关地址：

ip route | grep default

输出中的 default via xxx 即为当前网关 IP。

5.5 应用新配置

方法一（推荐）：

sudo systemctl restart networking.service

方法二（如果方法一卡住）：

sudo ifdown enp2s0 && sudo ifup enp2s0

5.6 验证网络配置

ip a show enp2s0
ping -c 4 192.168.10.1
ping -c 4 8.8.8.8

六、优化后效果

6.1 再次查看启动耗时

systemd-analyze blame | grep -E "ifupdown-pre|networking"

优化后输出：

5.171s ifupdown-pre.service
0.396s networking.service

6.2 前后对比

networking.service 从 5.5 秒降至 0.4 秒，DHCP 等待问题已解决。

七、进一步诊断：ifupdown-pre.service 剩余延迟原因

7.1 查看 dmesg 中的网卡日志

dmesg | grep -i "enp2s0" | head -5

输出：

[    2.472517] r8169 0000:02:00.0 enp2s0: renamed from eth0
[   11.601644] r8169 0000:02:00.0 enp2s0: Link is Down
[   13.962572] r8169 0000:02:00.0 enp2s0: Link is Up - 1Gbps/Full - flow control off

7.2 诊断结论

• 网卡驱动加载完成时间：2.47 秒（正常）
• 检测到 Link is Down 时间：11.60 秒
• 链路建立完成时间：13.96 秒

从驱动加载完成（2.47s）到系统认为网卡就绪（约 7.6s），中间存在约 5.1 秒空白期。这段时间网卡在等待物理链路建立（网线连接、交换机协商）。

根本原因：硬件链路协商延迟（网线质量、交换机端口协商、网卡固件），非软件配置问题。ifupdown-pre.service 在等待 udev 发出网卡已就绪的事件信号，而该信号依赖物理链路建立。

7.3 查看网卡详细信息

安装 ethtool：

sudo apt update
sudo apt install ethtool -y

查看网卡参数：

ethtool enp2s0 | grep -E "Wake-on|Link detected"

输出：

Supports Wake-on: pumbg
Wake-on: d
Link detected: yes

• Supports Wake-on: pumbg：网卡支持多种唤醒方式（p: 物理活动, u: 单播, m: 组播, b: 广播, g: 魔术包）
• Wake-on: d：当前禁用节能唤醒（d = disable），说明节能模式已关闭
• Link detected: yes：网线已插好，链路正常

查看驱动信息：

ethtool -i enp2s0

输出：

driver: r8169
version: 6.12.96+deb13-amd64
firmware-version: rtl8168g-2_0.0.1 02/06/13
bus-info: 0000:02:00.0

说明：

• 网卡型号为 Realtek RTL8168g
• 驱动版本随内核
• 固件版本为 2013 年，较旧
• 问题在物理层，不在软件配置

八、针对 ifupdown-pre.service 剩余延迟的可选优化方案

以下方案按推荐程度排序。

8.1 方案一：强制千兆全双工（跳过自动协商）

强制网卡以 1Gbps 全双工模式工作，跳过与交换机的自动协商过程，可缩短链路建立时间。

临时测试：

sudo ethtool -s enp2s0 speed 1000 duplex full autoneg off
sudo systemctl restart networking.service

验证网络是否正常：

ping -c 4 192.168.10.1

如果网络不通，恢复自动协商：

sudo ethtool -s enp2s0 autoneg on
sudo systemctl restart networking.service

注意事项：强制千兆模式要求交换机端也支持 1Gbps 全双工。如果交换机不支持，会导致网络不通。

8.2 方案二：更换网线或交换机端口

物理层操作，建议：

• 使用 Cat5e 或 Cat6 成品网线
• 更换交换机/路由器端口
• 检查水晶头是否氧化或接触不良
• 检查网线是否过长或存在弯折

8.3 方案三：更新网卡固件

安装 Realtek 网卡固件包：

sudo apt install firmware-realtek -y
sudo reboot

重启后检查固件版本是否更新：

ethtool -i enp2s0 | grep firmware-version

8.4 方案四：跳过链路等待（激进方案）

创建 systemd 覆盖文件让 ifupdown-pre.service 立即完成：

sudo systemctl edit ifupdown-pre.service

输入以下内容：

[Service]
ExecStart=
ExecStart=/bin/true

保存后退出。该配置会覆盖原服务的启动命令，使其仅执行 /bin/true 后立即退出。

风险：网卡未就绪时 networking.service 可能配置失败，导致开机无网络。不推荐生产环境使用。

九、资源占用最终分析

9.1 各服务资源占用对比

9.2 结论

当前使用的 networking.service 是三者中资源占用最小的方案：

• 进程在配置完成后立即退出，不驻留内存
• 适合服务器固定网络环境
• 无需更换为 systemd-networkd 或 NetworkManager

十、服务启动项分类说明

10.1 系统核心服务

10.2 硬件相关服务

10.3 网络服务

10.4 定时任务服务

10.5 容器相关服务

10.6 已屏蔽服务

十一、完整优化成果总结

系统当前启动时间约 8 秒，服务状态健康，无故障。是否继续优化硬件层延迟取决于具体需求。

十二、常用命令速查

# 系统启动分析
systemd-analyze blame                  # 查看各服务启动耗时
systemd-analyze critical-chain         # 查看启动关键依赖链

# 网络服务管理
systemctl status networking.service    # 查看网络服务状态
systemctl status systemd-networkd.service
systemctl list-unit-files | grep enabled  # 列出所有启用服务

# 网络配置
cat /etc/network/interfaces            # 查看网络配置（ifupdown）
ethtool enp2s0                         # 查看网卡详细信息
ethtool -i enp2s0                      # 查看网卡驱动信息
ip a                                   # 查看 IP 地址
ip route                               # 查看路由表

# 内核日志
dmesg | grep -i enp2s0                 # 查看网卡相关内核日志
dmesg | tail -20                       # 查看最新内核日志

# 网络重启
sudo systemctl restart networking.service   # 重启网络服务
sudo ifdown enp2s0 && sudo ifup enp2s0     # 重启指定网卡