【Nginx】实战优化详解

Nginx的调优
Nginx的调优一般围绕配置文件、内核参数、php-fastcgi、gzip、expires缓存调优和防盗链
一、 nginx的相关配置优化
1、 nginx工作进程数量，这个进程数量一般要设定为cpu个数的两倍；

	worker_processes 8；

2、nginx运行与CPU的亲和力，这里指的是为每个进程分配cpu，可以是几个进程分配到几个cpu，当然也可以一个进程分配多个cpu。 最好的是几个进程分配几个cpu，最多为8个cpu。

    Worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000；

3、nginx每个进程最多打开的文件描述数目，一般这个值要与ulimit -n除以进程数的值相等，但考虑到nginx分配请求不是很均衡，最好还是与ulimit -n 这个值相等就可以了。

    Worker_rlimit_nofile 65535；

4、nginx事件处理模型。使用epoll的I/O模型。

			event {
	use epoll；
	worker_connections 65535；#单个worker允许客户端最大连接数，最好和打开的文件描述数目相同就好
	multi_accept on； #这个参数默认为开启状态，但是当后台吞吐量大时，可以暂时关闭这个参数。
	}

5、客户端连接保持回话时间，超过这个时间，服务器自动断开连接：

		keepalive_timeout 60；

6、客户端请求头部缓冲区大小，一般不超过1K，但是最好和系统分页大小相同，系统分页大小可以用 getconf PAGESIZE来获取。有时候也会比分页大小大，但是遵循是分页大小的倍数。

		client_header_buffer_size 4K；

 7、为打开文件的文件指定缓存，默认是开的，max指定的缓存数量，建议和最大单进程打开的文件数一致，inactive 是指多久没被请求后删除缓存：
		open_file_cache max=65535 inactive=60s；

8、多长时间检查一下缓存的有效信息

		open_file_cache_valid 60s；

9、inactive时间内，缓存的最少使用次数，如果超过这个次数，文件描述则在缓存中一致被打开，如果在规定时间内，一次也没被使用，缓存将被移除

		open_file_cache_min_uses 1；

10、设置请求头的超时时间。如果超过这个时间没有发送任何数据，nginx将返回request time out的错误：

		client_header_timeout 15；

11、设置请求体的超时时间。超过这个时间没有发送任何数据，nginx将返回request time out的错误；：

  		client_body_timeout 15；

12、告诉nginx关闭不响应的客户端连接。这将会释放那个客户端所占有的内存空间

  		reset_timeout_connection on；

13、响应客户端超时时间，这个超时时间仅限于两个活动之间的时间，如果超过这个时间，客户端没有任何活动，nginx关闭连接。

  		send_timeout 15；

14、并不会让nginx执行的速度更快，但它可以关闭在错误页面中的nginx版本数字，这样对于安全性是有好处的。

  		server_tokens off；

15、上传文件大小限制。

    	client_max_body_size 10m；

二、 内核参数的优化：
1、这个参数表示操作系统允许TIME_WAIT套接字数量的最大值，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。该参数默认为180000，过多的TIME_WAIT套接字会使Web服务器变慢。注：主动关闭连接的服务端会产生TIME_WAIT状态的连接

 		net.ipv4.tcp_max_tw_buckets = 6000

2、允许系统打开的端口范围。

 		net.ipv4.ip_local_port_range = 1024 65000

3、启用timewait快速回收。

 		net.ipv4.tcp_tw_recycle = 1 

4、开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接。这对于服务器来说很有意义，因为服务器上总会有大量TIME-WAIT状态的连接。

 		net.ipv4.tcp_tw_reuse = 1 

5、这个参数表示当keepalive启用时，TCP发送keepalive消息的频度。默认是2小时，若将其设置的小一些，可以更快地清理无效的连接。

 		net.ipv4.tcp_keepalive_time = 30

6、开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies来处理。

 		net.ipv4.tcp_syncookies = 1 

7、web 应用中 listen 函数的 backlog 默认会给我们内核参数的。

		net.core.somaxconn = 40960 

net.core.somaxconn限制到128，而nginx定义的NGX_LISTEN_BACKLOG 默认为511，所以有必要调整这个值。注：对于一个TCP连接，Server与Client需要通过三次握手来建立网络连接.当三次握手成功后,我们可以看到端口的状态由LISTEN转变为ESTABLISHED,接着这条链路上就可以开始传送数据了.每一个处于监听(Listen)状态的端口,都有自己的监听队列.监听队列的长度与如somaxconn参数和使用该端口的程序中listen()函数有关。somaxconn定义了系统中每一个端口最大的监听队列的长度,这是个全局的参数,默认值为128，对于一个经常处理新连接的高负载 web服务环境来说，默认的 128 太小了。大多数环境这个值建议增加到 1024 或者更多。大的侦听队列对防止拒绝服务 DoS 攻击也会有所帮助。

8、每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。

		net.core.netdev_max_backlog = 262144

9、这个参数标示TCP三次握手建立阶段接受SYN请求队列的最大长度，默认为1024，将其设置得大一些可以使出现Nginx繁忙来不及accept新连接的情况时，Linux不至于丢失客户端发起的连接请求。

 		net.ipv4.tcp_max_syn_backlog = 262144

10、这个参数定义了TCP接受缓存的最小值、默认值、最大值。

 		net.ipv4.tcp_rmem = 10240 87380 12582912

11、这个参数定义了TCP发送缓存的最小值、默认值、最大值。

 		net.ipv4.tcp_wmem = 10240 87380 12582912

12、这个参数表示内核套接字接受缓存区默认的大小。

 		net.core.rmem_default = 6291456

13、这个参数表示内核套接字发送缓存区默认的大小。

 		net.core.wmem_default = 6291456

14、这个参数表示内核套接字接受缓存区的最大大小。

 		net.core.rmem_max = 12582912

15、这个参数表示内核套接字发送缓存区的最大大小。

		net.core.wmem_max = 12582912

16、该参数与性能无关，用于解决TCP的SYN攻击。

  		net.ipv4.tcp_syncookies = 1

三、 php-fastcgi的优化
1、 指定连接到后端FastCGI的超时时间。

		fastcgi_connect_timeout 600

2、 向FastCGI传送请求的超时时间。

		fastcgi_send_timeout 600

3、 指定接收FastCGI应答的超时时间。

		fastcgi_read_timeout 600

4、指定读取FastCGI应答第一部分需要用多大的缓冲区，默认的缓冲区大小为。fastcgi_buffers指令中的每块大小，可以将这个值设置更小。

		fastcgi_buffer_size 64k 

5、指定本地需要用多少和多大的缓冲区来缓冲FastCGI的应答请求，如果一个php脚本所产生的页面大小为256KB，那么会分配4个64KB的缓冲区来缓存，如果页面大小大于256KB，那么大于256KB的部分会缓存到fastcgi_temp_path指定的路径中，但是这并不是好方法，因为内存中的数据处理速度要快于磁盘。一般这个值应该为站点中php脚本所产生的页面大小的中间值，如果站点大部分脚本所产生的页面大小为256KB，那么可以把这个值设置为“8 32K”、“4 64k”等。

		fastcgi_buffers 4 64k 

6、繁忙时候的buffer，建议设置为fastcgi_buffers的两倍。

		fastcgi_busy_buffers_size 128k 

7、在写入fastcgi_temp_path时将用多大的数据块，默认值是fastcgi_buffers的两倍，该数值设置小时若负载上来时可能报502BadGateway。

		fastcgi_temp_file_write_size 128k

8、缓存临时目录。

	fastcgi_temp_path 

9、这个指令指定是否传递4xx和5xx错误信息到客户端，或者允许nginx使用error_page处理错误信息。注：静态文件不存在会返回404页面，但是php页面则返回空白页

	fastcgi_intercept_errors on 

10、fastcgi_cache缓存目录，可以设置目录层级，比如1:2会生成16*256个子目录，cache_fastcgi是这个缓存空间的名字，cache是用多少内存（这样热门的内容nginx直接放内存，提高访问速度），inactive表示默认失效时间，如果缓存数据在失效时间内没有被访问,将被删除，max_size表示最多用多少硬盘空间。

     fastcgi_cache_path /usr/local/nginx1.10/fastcgi_cachelevels=1:2 keys_zone=cache_fastcgi:128minactive=1d max_size=10g 

11、开启FastCGI缓存并为其指定一个名称。开启缓存非常有用，可以有效降低CPU的负载，并且防止502的错误放生。cache_fastcgi为proxy_cache_path指令创建的缓存区名称。

	fastcgi_cache cache_fastcgi

12、指定应答代码的缓存时间，要和fastcgi_cache配合使用。

 	fastcgi_cache_valid 200 302 1h

13、将301应答缓存一天。

 	fastcgi_cache_valid 301 1d

14、将其他应答缓存为1分钟。

 	fastcgi_cache_valid any 1m

15、用于设置经过多少次请求的相同URL将被缓存。

 	fastcgi_cache_min_uses 1

16、用来设置web缓存的Key值,nginx根据Key值md5哈希存储.一般根据$host(域名)、$request_uri(请求的路径)等变量组合成proxy_cache_key 。

 	fastcgi_cache_key http://$host$request_uri

17、FastCGI服务器监听端口与地址，可以是本机或者其它。

 	fastcgi_pass 

总结：

nginx的缓存功能有：proxy_cache / fastcgi_cache

proxy_cache的作用是缓存后端服务器的内容，可能是任何内容，包括静态的和动态。

fastcgi_cache的作用是缓存fastcgi生成的内容，很多情况是php生成的动态的内容。

proxy_cache缓存减少了nginx与后端通信的次数，节省了传输时间和后端宽带。

fastcgi_cache缓存减少了nginx与php的通信的次数，更减轻了php和数据库(mysql)的压力

四、 gzip的优化

使用gzip压缩功能，可能为我们节约带宽，加快传输速度，有更好的体验，也为我们节约成本，所以说这是一个重点。Nginx启用压缩功能需要你来ngx_http_gzip_module模块，apache使用的是mod_deflate。一般我们需要压缩的内容有：文本，js，html，css，对于图片，视频，flash什么的不压缩，同时也要注意，我们使用gzip的功能是需要消耗CPU的！
1、 开启压缩功能

	gzip on;  

2、设置允许压缩的页面最小字节数，页面字节数从header头的Content-Length中获取，默认值是0，不管页面多大都进行压缩，建议设置成大于1K，如果小与1K可能会越压越大。

 	gzip_min_length 1k 

3、压缩缓冲区大小，表示申请4个单位为32K的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果。

 	gzip_buffers 4 32k 

4、压缩版本，用于设置识别HTTP协议版本，默认是1.1，目前大部分浏览器已经支持GZIP解压，使用默认即可。

    gzip_http_version 1.1 

5、压缩比例，用来指定GZIP压缩比，1压缩比最小，处理速度最快，9压缩比最大，传输速度快，但是处理慢，也比较消耗CPU资源。

    gzip_comp_level 6 

6、用来指定压缩的类型，‘text/html’类型总是会被压缩。默认值: gzip_types text/html (默认不对js/css文件进行压缩)

	gzip_types text/css text/xml application/javascript

a：压缩类型，匹配MIME型进行压缩；b：不能用通配符 text/*；c：text/html默认已经压缩 (无论是否指定)；d：设置哪压缩种文本文件可参考 conf/mime.types。

7、varyheader支持，改选项可以让前端的缓存服务器缓存经过GZIP压缩的页面，例如用Squid缓存经过nginx压缩的数据

     gzip_vary on 

五、附上内核参数优化设置，nginx配置文件优化设置，

完整的内核参数优化设置：
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.tcp_sack = 1
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_rmem = 10240 87380 12582912
net.ipv4.tcp_wmem = 10240 87380 12582912
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.core.netdev_max_backlog = 262144
net.core.somaxconn = 40960
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_fin_timeout = 1
net.ipv4.tcp_keepalive_time = 30
net.ipv4.ip_local_port_range = 1024 65000

执行sysctl -p使内核修改生效。

Nginx配置文件优化设置：
user www www;
worker_processes 8;
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000
01000000;
error_log /www/log/nginx_error.log crit;
pid /usr/local/nginx/nginx.pid;
worker_rlimit_nofile 204800;
events
{
use epoll;
worker_connections 204800;
}
http
{
include mime.types;
default_type application/octet-stream;
charset utf-8;
server_names_hash_bucket_size 128;
client_header_buffer_size 2k;
large_client_header_buffers 4 4k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2
keys_zone=TEST:10m
inactive=5m;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 4k;
fastcgi_buffers 8 4k;
fastcgi_busy_buffers_size 8k;
fastcgi_temp_file_write_size 8k;
fastcgi_cache TEST;
fastcgi_cache_valid 200 302 1h;
fastcgi_cache_valid 301 1d;
fastcgi_cache_valid any 1m;
fastcgi_cache_min_uses 1;
fastcgi_cache_use_stale error timeout invalid_header http_500;
open_file_cache max=204800 inactive=20s;
open_file_cache_min_uses 1;
open_file_cache_valid 30s;
tcp_nodelay on;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
server
{
listen 8080;
server_name backup.aiju.com;
index index.php index.htm;
root /www/html/;
location /status
{
stub_status on;
}
location ~ ./.(php|php5)?$
{
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
location ~ ./.(gif|jpg|jpeg|png|bmp|swf|js|css)$
{
expires 30d;
}
log_format access ‘$remote_addr — $remot{e}_{u}ser[$time_local] “$request”‘‘$status $bod{y}_{b}yte{s}_{s}ent“$http_referer” ‘
‘”$http_user_agent” $http_x_forwarded_for’;
access_log /www/log/access.log access;
}
}

配置完后，执行重启nginx服务！