专栏名称: SegmentFault思否
SegmentFault (www.sf.gg)开发者社区,是中国年轻开发者喜爱的极客社区,我们为开发者提供最纯粹的技术交流和分享平台。
目录
相关文章推荐
OSC开源社区  ·  Bun ... ·  22 小时前  
OSC开源社区  ·  RAG市场的2024:随需而变,从狂热到理性 ·  22 小时前  
程序猿  ·  41岁DeepMind天才科学家去世:长期受 ... ·  昨天  
程序员的那些事  ·  清华大学:DeepSeek + ... ·  2 天前  
程序员小灰  ·  清华大学《DeepSeek学习手册》(全5册) ·  2 天前  
51好读  ›  专栏  ›  SegmentFault思否

高并发中 nginx 较优的配置

SegmentFault思否  · 公众号  · 程序员  · 2018-09-20 08:00

正文

一、nginx 配置优化

这里的优化主要是指对nginx的配置优化,一般来说nginx配置文件中对优化比较有作用的主要有以下几项:

1、nginx进程数,建议按照cpu数目来指定,一般跟cpu核数相同或为它的倍数。

  1.    worker_processes 8;

2、为每个进程分配cpu,上例中将8个进程分配到8个cpu,当然可以写多个,或者将一个进程分配到多个cpu。

  1.    worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

3、下面这个指令是指当一个nginx进程打开的最多文件描述符数目,理论值应该是系统的最多打开文件数 ulimit - n 与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与 ulimit - n 的值保持一致。

  1.    worker_rlimit_nofile 65535;

4、使用epoll的I/O模型,用这个模型来高效处理异步事件

  1.    use epoll;

5、每个进程允许的最多连接数,理论上每台nginx服务器的最大连接数为 worker_processes * worker_connections

  1.    worker_connections 65535;

6、http连接超时时间,默认是60s,功能是使客户端到服务器端的连接在设定的时间内持续有效,当出现对服务器的后继请求时,该功能避免了建立或者重新建立连接。切记这个参数也不能设置过大!否则会导致许多无效的http连接占据着nginx的连接数,终nginx崩溃!

  1.    keepalive_timeout 60;

7、客户端请求头部的缓冲区大小,这个可以根据你的系统分页大小来设置,一般一个请求的头部大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。分页大小可以用命令 getconf PAGESIZE 取得。

  1.    client_header_buffer_size 4k;

8、下面这个参数将为打开文件指定缓存,默认是没有启用的,max指定缓存数量,建议和打开文件数一致,inactive是指经过多长时间文件没被请求后删除缓存。

  1.    open_file_cache max=102400 inactive=20s;

9、下面这个是指多长时间检查一次缓存的有效信息。

  1.    open_file_cache_valid 30s;

10、 open_file_cache 指令中的inactive参数时间内文件的最少使用次数,如果超过这个数字,文件描述符一直是在缓存中打开的,如上例,如果有一个文件在inactive时间内一次没被使用,它将被移除。

  1.    open_file_cache_min_uses 1;

11、隐藏响应头中的有关操作系统和web server(Nginx)版本号的信息,这样对于安全性是有好处的。

  1.    server_tokens off;

12、可以让 sendfile () 发挥作用。 sendfile () 可以在磁盘和TCP socket之间互相拷贝数据(或任意两个文件描述符)。 Pre - sendfile 是传送数据之前在用户空间申请数据缓冲区。之后用 read () 将数据从文件拷贝到这个缓冲区, write () 将缓冲区数据写入网络。 sendfile () 是立即将数据从磁盘读到OS缓存。因为这种拷贝是在内核完成的, sendfile () 要比组合 read () write () 以及打开关闭丢弃缓冲更加有效。

  1.    sendfile on;

13、告诉nginx在一个数据包里发送所有头文件,而不一个接一个的发送。就是说数据包不会马上传送出去,等到数据包最大时,一次性的传输出去,这样有助于解决网络堵塞。

  1.    tcp_nopush on;

14、告诉nginx不要缓存数据,而是一段一段的发送--当需要及时发送数据时,就应该给应用设置这个属性,这样发送一小块数据信息时就不能立即得到返回值。

  1.    tcp_nodelay on;

比如:

  1.    http {

  2.    server_tokens off;

  3.    sendfile on;

  4.    tcp_nopush on;

  5.    tcp_nodelay on;

  6.    ......

  7.    }

15、客户端请求头部的缓冲区大小,这个可以根据系统分页大小来设置,一般一个请求头的大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。

  1.    client_header_buffer_size 4k;

16、客户端请求头部的缓冲区大小,这个可以根据系统分页大小来设置,一般一个请求头的大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。分页大小可以用命令 getconf PAGESIZE 取得。

  1.    [root@test-huanqiu ~]# getconf PAGESIZE

  2.    4096

但也有 client_header_buffer_size 超过4k的情况,但是 client_header_buffer_size 该值必须设置为“系统分页大小”的整倍数。

17、为打开文件指定缓存,默认是没有启用的,max 指定缓存数量,建议和打开文件数一致,inactive是指经过多长时间文件没被请求后删除缓存。

  1.    open_file_cache max=65535 inactive=60s;

18、 open_file_cache 指令中的inactive参数时间内文件的最少使用次数,如果超过这个数字,文件描述符一直是在缓存中打开的,如上例,如果有一个文件在inactive时间内一次没被使用,它将被移除。

  1.    open_file_cache_min_uses 1;

19、指定多长时间检查一次缓存的有效信息。

  1.    open_file_cache_valid 80s;

下面是一个使用的简单的nginx配置文件:

  1.    [root@dev-huanqiu ~]# cat /usr/local/nginx/conf/nginx.conf

  2.    user   www www;

  3.    worker_processes 8;

  4.    worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000;

  5.    error_log   /www/log/ nginx_error.log   crit;

  6.    pid         /usr/local/nginx/nginx.pid;

  7.    worker_rlimit_nofile 65535;

  8.    events

  9.    {

  10.       use epoll;

  11.       worker_connections 65535;

  12.    }

  13.    http

  14.    {

  15.       include       mime.types;

  16.       default_type   application/octet-stream;

  17.       charset   utf-8;

  18.       server_names_hash_bucket_size 128;

  19.       client_header_buffer_size 2k;

  20.       large_client_header_buffers 4 4k;

  21.       client_max_body_size 8m;

  22.       sendfile on;

  23.       tcp_nopush     on;

  24.       keepalive_timeout 60;

  25.       fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2

  26.                     keys_zone=TEST:10m

  27.                     inactive=5m;

  28.       fastcgi_connect_timeout 300;

  29.       fastcgi_send_timeout 300;

  30.       fastcgi_read_timeout 300;

  31.       fastcgi_buffer_size 16k;

  32.       fastcgi_buffers 16 16k;

  33.       fastcgi_busy_buffers_size 16k ;

  34.       fastcgi_temp_file_write_size 16k;

  35.       fastcgi_cache TEST;

  36.       fastcgi_cache_valid 200 302 1h;

  37.       fastcgi_cache_valid 301 1d;

  38.       fastcgi_cache_valid any 1m;

  39.       fastcgi_cache_min_uses 1;

  40.       fastcgi_cache_use_stale error timeout invalid_header http_500;

  41.       open_file_cache max=204800 inactive=20s;

  42.       open_file_cache_min_uses 1;

  43.       open_file_cache_valid 30s;

  44.       tcp_nodelay on;

  45.       gzip on;

  46.       gzip_min_length   1k;

  47.       gzip_buffers     4 16k;

  48.       gzip_http_version 1.0;

  49.       gzip_comp_level 2;

  50.       gzip_types       text/plain application/x-javascript text/css application/xml;

  51.       gzip_vary on;

  52.       server

  53.       {

  54.         listen       8080;

  55.         server_name   huan.wangshibo.com;

  56.         index index.php index.htm;

  57.         root   /www/html/;

  58.         location /status

  59.         {

  60.             stub_status on;

  61.         }

  62.         location ~ .*\.(php|php5)?$

  63.         {

  64.             fastcgi_pass 127.0.0.1:9000;

  65.             fastcgi_index index.php;

  66.             include fcgi







请到「今天看啥」查看全文