内核参数说明for nginx

已于 2022-07-07 14:25:25 修改
阅读量613 收藏
点赞数
分类专栏： nginx开发学习汇总 文章标签： 网络 服务器 tcp/ip
于 2022-07-01 23:42:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/realmardrid/article/details/117457395
版权

内核参数说明

tcp_max_syn_backlog:  16384

端口最大 backlog 内核限制。此参数限制 服务端应用程序 可以设置的端口最大 backlog 值 (对应于端口的 syn_backlog 和 backlog 队列长度)。动机是在内存有限的服务器上限制/避免应用程序配置超大 backlog 值而耗尽内核内存。如果应用程序设置 backlog 大于此值，操作系统将自动将之限制到此值。(tengine listen backlog : 2048)

tcp_abort_on_overflow: 0

当 tcp 建立连接的 3 路握手完成后，将连接置入 ESTABLISHED 状态并交付给应用程序的 backlog 队列时，会检查 backlog 队列是否已满。若已满，通常行为是将连接还原至 SYN_ACK 状态，以造成 3 路握手最后的 ACK 包意外丢失假象 —— 这样在客户端等待超时后可重发 ACK —— 以再次尝试进入 ESTABLISHED 状态 —— 作为一种修复/重试机制。如果启用 tcp_abort_on_overflow 则在检查到 backlog 队列已满时，直接发 RST 包给客户端终止此连接 —— 此时客户端程序会收到 104 Connection reset by peer 错误。

tcp_tw_timeout:3

同下

tcp_max_tw_buckets ：600000

同下

4.14.0-1.0.0.2.el7

tcp_tw_timeout:3

timewait连接快速回收，增强建连能力

tcp_max_syn_backlog:30000

同上

tcp_abort_on_overflow ：0

同上

tcp_max_tw_buckets ：600000

timewait连接最大数量，避免突发导致tw过多，增强建连能力

securitysun
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx 编译参数详解
what_where的博客
11-25 2009
文章目录 标题是不是很欠揍,个人认为确实值得一看,如果你不了解 nginx，或者你刚学 nginx，或者已经使用 nginx 一段时间了。但是 nginx 很多参数你还没去了解，nginx 有很多你不知道的用处。不废话，上内容。内容是从网络上摘抄 的。 内容有些多，一眼看来难免头昏脑胀，但坚持看完，相信你一定会有所收获。 nginx 参数： –prefix= 指向安装目录 –sbin-path 指向（执行）程序文件（nginx） –conf-path= 指向配置文件（nginx.conf） –error
nginx一些参数配置
rznice的专栏
09-13 1672
nginx一些参数配置
Nginx访问日志及错误日志参数说明
01-20
说明： nginx日志主要有两种：访问日志、错误日志。其中访问日志记录客户端访问nginx的每一个请求，包含用户地域来源、跳转来源、使用终端、某个URL访问量等信息，访问日志格式可以自定义；错误日志则记录客户端访问nginx出错时的日志，格式不支持自定义，通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。两种日志都可以选择性关闭。 访问日志[Access.log] log_format main ‘$remote_addr $remote_user [$time_local] “$request” $http_host ‘ ‘$status $upstream_status
nginx 配置详解与CentOS7系统内核优化配置
handancom的博客
12-23 857
CentOS7系统内核优化配置============ 参数追加到Linux系统的/etc/sysctl.conf文件中，然后使用如下命令使修改生效：/sbin/sysctl -p 参数net.core.netdev_max_backlog,表示当每个网络接口接受数据包的速率比内核处理这些包的速率快时，允许发送队列的数据包的最大数目，我们调整为262144. net.core.netdev_max...
nginx修改内核参数
weixin_30840573的博客
01-05 88
1、修改用户进程可打开文件数限制 在Linux平台上，无论编写客户端程序还是服务端程序，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件 数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。可使用ulimit命令查看系统 允许当前用户进程打开的文件数限制： [speng@as4 ~]$ ulimi...
Nginx基本配置与参数说明
dong123ohyes的专栏
07-31 5680
目录 文章一《Nginx配置详解》 序言 Nginx常用功能 Nginx配置文件结构 总结 文章二《Nginx主配置参数详解，Nginx配置网站》 1.Niginx主配置文件参数详解 2.Nginx.conf配置文件详细说明(附备注) 3.Nginx代理网站 文章三《nginx基本配置与参数说明》 文章一《Nginx配置详解》 参考：https://www.cnblogs.com/knowledgesea/p/5175711.html 序言 Nginx是lgor Sysoev为俄
nginx配置参数详解
最新发布
u013286192的博客
03-02 1668
nginx配置参数详解
nginx配置参数说明.txt
08-05
基本功能： 实现与服务静态文件（静态资源的web服务器），能缓存打开的文件描述符 反向代理服务器，缓存、负载均衡、健康状态检测 支持FastCGI 模块化机制，非DSO机制，支持多种过滤器gzip，SSI和图像的模块...
nginx参数的详细介绍
09-30
主要介绍了nginx参数的详细介绍的相关资料,需要的朋友可以参考下
nginx命令参数用法详细介绍
01-10
nginx命令参数用法详细介绍 nginx命令：启动nginx 　在Windows上安装好nginx后，我们需要启动nginx服务，启动nginx服务的命令行操作主要有两种方式，即 C:/nginx-0.8.53>nginx.exe 　或者 C:/nginx-0.8.53>start ...
nginx 基本配置与参数说明详细介绍
01-10
运行用户 user nobody; #启动进程,通常设置成和cpu的数量相等 worker_processes 1;  #全局错误日志及PID文件 ...#pid logs/nginx.pid;... #仅用于linux2.6以上内核,可以大大提高nginx的性能 u
ngx.shared共享内存操作
focus on security
07-15 5619
与safe_set方法类似，区别在于不会插入重复的键（可以简单认为safe_add方法是safe_set方法的一个子方法），如果待插入的key已经存在，将会返回nil和和err="exists"返回列表中的flags，是在ngx.shared.DICT.set方法中设置的值，默认值为0. 如果设置的flags为0，那么在这里flags的值将不会被返回。获取共享内存上key对应的值。语法：value, flags, stale = ngx.shared.DICT:get_stale(key)
nginx proxy_bind支持多个ip实现方法
focus on security
12-13 5573
需求 proxy_bind隶属于proxy_module，为向后端建立连接时的local ip。 我们以最新版nginx1.19.5为例，查看proxy_bind源码，发现proxy_bind配置指令只能接受1个或者2个参数。如下： { ngx_string("proxy_bind"), NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12, ngx_http_upstream_...
nginx开启http2配置说明
focus on security
06-10 5002
HTTP/2协议支持的约束如下： HTTP/2协议仅在HTTPS监听上支持，不支持明文HTTP2(HTTP/2 Cleartext) 支持 当前HTTP/2只启用在客户端到SLB之间的链路，SLB到后端服务器之间的连接依然是HTTP/1.X 支持 HTTP/2的请求会统计到监听/实例的QPS中，与HTTP/1.X的QPS请求统一计数 ...
nginx upstream sent too large http2 frame问题排查
focus on security
08-12 4059
error如下： upstream sent too large http2 frame: 4740180 while reading response header from upstream 首先看怀疑是nginx接收源站buffer太小导致，于是修改buffer大小 http2_max_field_size 1m; http2_max_header_size 1m; http2_recv_buffer_size 1m; http2_chunk_size m; 修改之后还是报错没有....
nginx dyups动态修改upstream说明
focus on security
01-29 4007
dynamic upstream 使用tengine dyups模块(https://github.com/yzprofile/ngx_http_dyups_module) 实现upstream热更新，减少tengine reload操作。 修改项 1.更新了upstream check 模块(https://github.com/yzprofile/nginx_upstream_check_module)支持tengine dyups module。 2.upstream check module
nginx worker shutting down状态超时退出配置
focus on security
01-23 3750
worker_shutdown_timeout 目前线上的tengine经过reload之后，shutting down状态的worker过多，有些一直保持websocket的worker很长时间无法退出，因此需要引入该配置杜绝此类现象。 该配置配置在MAIN_CONF中，配置参数为时间，暂定为一小时（shutting down状态的worker一小时之后自动退出）。 worker_shutdown_timeout 1h; ...
nginx more_set_headers妙用
focus on security
09-14 3368
headers-more 配置（server级别）： server { listen127.0.0.1:446backlog=20480ssl http2; ......... more_set_headers'x-lb-timing: $request_time'; more_set_headers'x-idc-id: 2'; ...
nginx set指令的妙用
focus on security
12-13 3283
set $koubei 0; set $koubei '${koubei}1'; set $koubei '${koubei}2'; if ($koubei = '012') { # rewrite ^(.*) https://www.lixiang.com$request_uri break; }
修改什么内核参数nginx proxy 会下线
07-17
nginx proxy 下线可能与多个内核参数的设置相关。以下是一些常见的可能会导致 nginx proxy 下线的内核参数： 1. `net.core.somaxconn`：该参数控制内核中用于存放未完成连接队列的大小。如果该参数设置过小，可能会...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值