提高服务器并发量，有关系统配置的常规方法

一般情况下， 服务器的性能除了编程技巧之外，还有一些操作系统本身的限制。这里我们假设服务器CPU 内存都是能满足需求的。来说说Linux 服务器的一些提高性能的方法。

1. 文件描述符的限制
   对于服务器，每当有一个连接到来都要消耗一个文件描述符，即系统对文件描述符的限制就成了高性能的障碍。我们可以用ulimit可以查看当前系统对资源的一些限制。

# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 15739
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 120000
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 15739
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

这里可以看到有我们平时debug 程序的dump core 文件大小和文件描述符，消息队列一个消息的长度的限制等等。这里我们所看到的文件描述符，可以通过ulimit 进行配置

root:/etc# ulimit -SHn 500000
root:/etc# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 15739
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 500000
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 15739
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

经过测试，确实生效，但是重启之后就恢复了，要想永久生效就要修改/etc/security/limits.conf文件

#<type> can have the two values:
#        - "soft" for enforcing the soft limits
#        - "hard" for enforcing hard limits
#
#<item> can be one of the following:
#        - core - limits the core file size (KB)
#        - data - max data size (KB)
#        - fsize - maximum filesize (KB)
#        - memlock - max locked-in-memory address space (KB)
#        - nofile - max number of open files
#        - rss - max resident set size (KB)
#        - stack - max stack size (KB)
#        - cpu - max CPU time (MIN)
#        - nproc - max number of processes
#        - as - address space limit (KB)
#        - maxlogins - max number of logins for this user
#        - maxsyslogins - max number of logins on the system
#        - priority - the priority to run user process with
#        - locks - max number of file locks the user can hold
#        - sigpending - max number of pending signals
#        - msgqueue - max memory used by POSIX message queues (bytes)
#        - nice - max nice priority allowed to raise to values: [-20, 19]
#        - rtprio - max realtime priority
#        - chroot - change root to directory (Debian-specific)
#
#<domain>      <type>  <item>         <value>
#

#*               soft    core            0
#root            hard    core            100000
#*               hard    rss             10000
#@student        hard    nproc           20
#@faculty        soft    nproc           20
#@faculty        hard    nproc           50
#ftp             hard    nproc           0
#ftp             -       chroot          /ftp
#@student        -       maxlogins       4
root        soft    nofile      120000
root        hard    nofile      120000
*       soft    nofile      120000
*       hard    nofile      120000
# End of file   

在文件里面添加

 1.     soft    nofile      120000
 2.     hard    nofile      120000

这里的soft 个数一定要小于等于hard个数，重启后生效。
另外，如果想看一个正在运行的进程的资源限制，可以到/proc/进程id/ 下的limits文件里面查看。
2. 端口号限制
对于服务器来讲一般只需要开放一个端口号， 但是某些应用，需要多个端口号例如nginx 反向代理。这里如果正常情况下Nginx只能转发30000多个连接，因为默认情况下系统开放的端口号是3万多 - 65535之间。Nginx 反向代理转发时需要随机端口去转发，默认只能是3万多。

对于端口号可以通过sysctl -a 查看。

root:~# sysctl -a | grep local
fs.nfs.nsm_local_state = 0
net.ipv4.conf.all.accept_local = 0
net.ipv4.conf.all.route_localnet = 0
net.ipv4.conf.default.accept_local = 0
net.ipv4.conf.default.route_localnet = 0
net.ipv4.conf.docker0.accept_local = 0
net.ipv4.conf.docker0.route_localnet = 0
net.ipv4.conf.eth0.accept_local = 0
net.ipv4.conf.eth0.route_localnet = 0
net.ipv4.conf.lo.accept_local = 0
net.ipv4.conf.lo.route_localnet = 0
net.ipv4.conf.vethc30f7f2.accept_local = 0
net.ipv4.conf.vethc30f7f2.route_localnet = 0
net.ipv4.ip_local_port_range = 32768    61000
net.ipv4.ip_local_reserved_ports = 
net.ipv4.ip_nonlocal_bind = 0

这里还不到3万 。对于这个限制可以修改/etc/sysctl.conf 来实现 添加 net.ipv4.ip_local_port_range = 1024 65535.
修改后运行sysctl -p 或重启即可生效。 但是即使这样也只能转发6万多个链接。 如果要增加转发数量，这里可以在后端server 多加虚拟IP 添加网卡别名

ifconfig eth0:1 192.168.1.11 netmask 255.255.255.0 up

这样后端server就添加了一个虚拟IP， 然后再修改Nginx配置文件，用负载均衡这种方式进行转发。或者也可以把虚拟IP加在Nginx这边，把IP映射到统一的域名即可。有关内核参数的详细解释请看：http://www.cnblogs.com/tolimit/p/5065761.html

 

转载于:https://www.cnblogs.com/MaAce/p/7755710.html