Linux高级运维（四）－常见Nginx优化

常见NginX优化

一：自定义报错页面

1）优化前，客户端使用浏览器访问不存在的页面，会提示404文件未找到
[root@client ~]# firefox http://192.168.4.5/xxxxx //访问一个不存在的页面

2）修改Nginx配置文件，自定义报错页面

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
… …
charset utf-8; //仅需要中文时需要改选项，可选项
error_page 404 /404.html; //自定义错误页面
… …
[root@proxy ~]# vim /usr/local/nginx/html/404.html //生成错误页面
Oops,No NO no page …
[root@proxy ~]# nginx -s reload

3）优化后，客户端使用浏览器访问不存在的页面，会提示自己定义的40x.html页面
[root@client ~]# firefox http://192.168.4.5/xxxxx //访问一个不存在的页面

4）常见http状态码

二：如何查看服务器状态信息（非常重要的功能）

1）编译安装时使用–with-http_stub_status_module开启状态页面模块
[root@proxy ~]# tar -zxvf nginx-1.12.2.tar.gz
[root@proxy ~]# cd nginx-1.12.2
[root@proxy nginx-1.12.2]# ./configure \

–with-http_ssl_module //开启SSL加密功能
–with-stream //开启TCP/UDP代理模块
–with-http_stub_status_module //开启status状态页面
[root@proxy nginx-1.12.2]# make && make install //编译并安装

2）启用Nginx服务并查看监听端口状态
ss命令可以查看系统中启动的端口信息，该命令常用选项如下：
[root@proxy ~]# /usr/local/nginx/sbin/nginx
[root@proxy ~]# netstat -anptu | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 10441/nginx
[root@proxy ~]# ss -anptu | grep nginx

3）修改Nginx配置文件，定义状态页面
[root@proxy ~]# cat /usr/local/nginx/conf/nginx.conf
… …
location /status {
stub_status on;
#allow IP地址;
#deny IP地址;
}
… …
[root@proxy ~]# nginx

4）优化后，查看状态页面信息
[root@proxy ~]# curl http://192.168.4.5/status
Active connections: 1
server accepts handled requests
10 10 3
Reading: 0 Writing: 1 Waiting: 0
Active connections：当前活动的连接数量。
Accepts：已经接受客户端的连接总数量。
Handled：已经处理客户端的连接总数量。
（一般与accepts一致，除非服务器限制了连接数量）。
Requests：客户端发送的请求数量。
Reading：当前服务器正在读取客户端请求头的数量。
Writing：当前服务器正在写响应信息的数量。
Waiting：当前多少客户端在等待服务器的响应。

三　优化nginx 并发量
１ab -c 10000 -n 10000 http://192.168.4.5/（高并发测试）
　　　wc -l /usr/local/nginx/logs/access.log
并发量没有固定值　：ＣＰＵ　电脑性能，带宽　流量
静态数据(nginx jpg mp3 mp4)
动态（　mginx 脚本　php :1ＣＰＵ 2 代码质量）
２　修改Nginx配置文件，增加并发量
[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
worker_processes 2; //与CPU核心数量一致
events {
worker_connections 65535; //每个worker最大并发连接数
３　优化内核　-linux 内核参数　（最大文件数量）
Ulimit -a　＃　查看所有属性
[root@proxy ~]# ulimit -a //查看所有属性值
[root@proxy ~]# ulimit -Hn 100000 //设置硬限制（临时规则）
[root@proxy ~]# ulimit -Sn 100000 //设置软限制（临时规则）
[root@proxy ~]# vim /etc/security/limits.conf
… …

•       soft    nofile            100000
  

•       hard    nofile            100000
  

上限（１－２００００）
４　　优化后测试服务器并发量（因为客户端没调内核参数，所以在proxy测试）
　　　　　　　[root@proxy ~]# ab -n 2000 -c 2000 http://192.168.4.5/

四　优化数据包头缓存
1）优化前，使用脚本测试长头部请求是否能获得响应
[root@proxy ~]# cat lnmp_soft/buffer.sh
2）修改Nginx配置文件，增加数据包头部缓存大小
Nginx 默认会启用ｉＫ内存来存用户请求数据包
[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
http {
client_header_buffer_size 1k; //默认请求包头信息的缓存
large_client_header_buffers 4 4k; (4*4=16M) //大请求包头部信息的缓存个数与容量
[root@proxy ~]# nginx -s reload
3）优化后，使用脚本测试长头部请求是否能获得响应
Cat buffer.sh
#!/bin/bash
URL=http://192.168.4.5/index.html?
for i in {1…5000}
Do
URL=$URLv$i=$i
done
curl $URL
[root@proxy ~]# ./buffer.sh

五　浏览器本地缓存静态数据
缓存功能　：　怎么存　　存身么
　　　PS: 静态数据可以缓存(图片视频音频),动态数据(脚本)不可以
1查看缓存1）使用Firefox浏览器查看缓存
以Firefox浏览器为例，在Firefox地址栏内输入about:cache将显示Firefox浏览器的缓存信息，如图-3所示，点击List Cache Entries可以查看详细信息。
2清空缓存
3修改Nginx配置文件，定义对静态页面的缓存时间
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
location ~* .(jpg|jpeg|gif|png|css|js|ico|xml)$ {
expires 30d; 定义客户端缓存时间为30
拷贝[root@proxy ~]# cp /usr/share/backgrounds/day.jpg /usr/local/nginx/html

3 重启[root@proxy ~]# nginx -s reload

4 测试
[root@client ~]# firefox http://192.168.4.5/day.jpg
在firefox地址栏内输入about:cache，查看本地缓存数据，查看是否有图片以及过期时间是否正确。

六 日志切割

日志文件越来越大怎么办？单个文件10G? 如何切割？（非常常见的面试题
步骤：1. 把旧的日志重命名
2. kill USR1 PID(nginx的进程PID号)
1）手动执行
备注：/usr/local/nginx/logs/nginx.pid #文件中存放的是nginx的进程PID号。
[root@proxy ~]# mv access.log access2.log #`改名
[root@proxy ~]# kill -USR1 $(cat /usr/local/nginx/logs/nginx.pid) #kill 作用传递信号给进程
Kill -l 64种选择

Kill 进程号 默认15 kill ->杀死
Kill -9 进程号 强制杀死
Kill -19 sigstop -睡觉
Kill -18 sigcont -醒来

Ls 验证查看

2）自动完成

每周5的03点03分自动执行脚本完成日志切割工作。
[root@proxy ~]# vim /usr/local/nginx/logbak.sh
#!/bin/bash
date=date +%Y%m%d
logpath=/usr/local/nginx/logs
mv $logpath/access.log $logpath/access-$date.log
mv $logpath/error.log $logpath/error-$date.log
kill -USR1 $(cat $logpath/nginx.pid)
[root@proxy ~]# crontab -e
03 03 * * 5 /usr/local/nginx/logbak.s

Here, the Apache error log and access log are interlineated.
在这里，把Apache错误日志和访问日志合并在一起。

步骤七：对页面进行压缩处理
1）修改Nginx配置文件
[root@proxy ~]# cat /usr/local/nginx/conf/nginx.conf
http {
… …
gzip on; //开启压缩
gzip_min_length 1000; //小文件不压缩
gzip_comp_level 4; //压缩比率(1-9 越大CPU消耗时间越久
)
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
//对特定文件压缩，类型参考mime.types
尽量将自己与前配偶之间的摩擦减到最小。
Minimum :最小
Try to keep any conflict between you and your ex-partner to a minimum

步骤八：服务器内存缓存
1）如果需要处理大量静态文件，可以将文件缓存在内存，下次访问会更快。
http {
open_file_cache max=2000 inactive=20s;(关闭20秒无请求的文件)
open_file_cache_valid 60s; (60秒有效期)
open_file_cache_min_uses 5; (访问五次才会被缓存)
open_file_cache_errors off; (不报错)
//设置服务器最大缓存2000个文件句柄，关闭20秒内无请求的文件句柄
//文件句柄的有效时间是60秒，60秒后过期
//只有访问次数超过5次会被缓存
}
缓存到内存,启动速度会特别快