Nginx：影响高并发性能优化的主要参数配置

Nginx 是一个高性能的 HTTP和反向代理web服务器，在连接高并发的情况下，Nginx是Apache服务不错的替代品。

日常的运维工作中，我们经常会用到nginx服务，也时常会碰到nginx因高并发导致的性能瓶颈问题。

今天，我来简单总结、梳理下配置文件中影响 Nginx 高并发性能的一些主要参数：

1. worker_processes 6；
   nginx 进程数：建议设置为等于CPU总核心数（一般跟CPU核数相同或为它的倍数）。这里设置为多少，在进行top监控的时候就能看到高负载时就会打开多少个nginx进程。可通过 lscpu 命令查看服务器里有几个核（先看几个CPU,以及每个CPU是几核）。

2. worker_connections 65535；
   单个进程最大连接数：默认的值是1024，理论上每台nginx服务器的最大连接数 = worker_processes（最大进程个数） * worker_connections（单个进程最大连接数）。

这个值太小的后果就是你的系统会报：too many open files 等错误，导致你的系统死掉。一般给到服务器后最好通过 ulimit 命令结合修改/etc/security/limits.conf（增加* soft nofile * hard nofile）两个配置值，将其设置的更大些。

/etc/security/limits.conf文件详细说明

3. keepalive_timeout 120；
   http连接超时时间：单位是秒，默认为60s，功能是使客户端到服务器端的连接在设定的时间（即：keepalive_timeout ）内持续有效，当出现对服务器的后继请求时，该功能避免了建立或者重新建立连接。切记 – 这个参数不能设置过大！否则会导致许多无效的http连接占据着nginx的连接数，最终造成 nginx 服务崩溃！

4. worker_rlimit_nofile 65535；
   每个 nginx 进程打开文件描述符最大数目：这个指令是指一个 nginx 进程打开的最多文件描述符数目，理论值应该是系统的最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以该配置要和系统的单进程打开文件数一致。

5. gzip on；
   通过测试一个5000多bytes的json数据在经过压缩只后只有700多bytes，压缩效率可达7倍。有效降低带宽的使用，加快响应速度。

6. tcp_nopush on；
   防止网络阻塞：告诉nginx在一个数据包里发送所有头文件，而不一个接一个的发送。就是说数据包不会马上传送出去，等到数据包最大时，一次性的传输出去，这样有助于解决网络堵塞。

7. tcp_nodelay on；
   防止网络阻塞：告诉nginx不要缓存数据，而是一段一段的发送–当需要及时发送数据时，就应该给应用设置这个属性，这样发送一小块数据信息时就不能立即得到返回值。

注意：tcp_nopush on和 tcp_nodelay
on：这两个指令也许是最难理解的nginx配置，他们对于nginx的影响在网络的较低层.。可以简单的认为这些指令决定了操作系统如何处理网络缓存和他们何时将这些缓存输出到最终用户(客户端).。建议如果之前不了解这些概念你最好不要动它.，他们不会显著的改善或者改变性能,，所以最好使用他们的默认值。

8. client_header_buffer_size 4k；
   客户端请求头部的缓冲区大小，这个可以根据你的系统分页大小来设置，一般一个请求的头部大小不会超过1k，不过由于一般系统分页都要大于1k，所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。

9. use epoll；
   在events标签中使用epoll的I/O模型，用这个模型用来高效处理异步事件。

10. server_tokens off；
    隐藏响应头中的有关操作系统和web server（Nginx）版本号的信息，这样对于安全性是有好处的。

11. open_file_cache max=102400 inactive=20s；
    这个参数将为打开文件指定缓存，默认是没有启用的，max指定缓存数量，建议和打开文件数一致，inactive是指经过多长时间文件没被请求后删除缓存。

12. open_file_cache_valid 30s
    指多长时间检查一次缓存的有效信息

[root@dev-huanqiu ~]# cat /usr/local/nginx/conf/nginx.conf
user   www www;
worker_processes 6;
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000;
error_log   /www/log/nginx_error.log   crit;
pid         /usr/local/nginx/nginx.pid;
worker_rlimit_nofile 65535;
 
events
{
   use epoll;
   worker_connections 65535;
}
 
http
{
   include       mime.types;
   default_type   application/octet-stream;
 
   charset   utf-8;
 
   server_names_hash_bucket_size 128;
   client_header_buffer_size 2k;
   large_client_header_buffers 4 4k;
   client_max_body_size 8m;
 
   sendfile on;
   tcp_nopush     on;
 
   keepalive_timeout 60;
 
   fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2
                 keys_zone=TEST:10m
                 inactive=5m;
   fastcgi_connect_timeout 300;
   fastcgi_send_timeout 300;
   fastcgi_read_timeout 300;
   fastcgi_buffer_size 16k;
   fastcgi_buffers 16 16k;
   fastcgi_busy_buffers_size 16k;
   fastcgi_temp_file_write_size 16k;
   fastcgi_cache TEST;
   fastcgi_cache_valid 200 302 1h;
   fastcgi_cache_valid 301 1d;
   fastcgi_cache_valid any 1m;
   fastcgi_cache_min_uses 1;
   fastcgi_cache_use_stale error timeout invalid_header http_500; 
   open_file_cache max=204800 inactive=20s;
   open_file_cache_min_uses 1;
   open_file_cache_valid 30s; 
 
   tcp_nodelay on;
   
   gzip on;
   gzip_min_length   1k;
   gzip_buffers     4 16k;
   gzip_http_version 1.0;
   gzip_comp_level 2;
   gzip_types       text/plain application/x-javascript text/css application/xml;
   gzip_vary on;
 
   server
   {
     listen       8080;
     server_name   csdn.tianxiaowen.com;
     index index.php index.htm;
     root   /www/html/;
 
     location /status
     {
         stub_status on;
     }
 
     location ~ .*\.(php|php5)?$
     {
         fastcgi_pass 127.0.0.1:9000;
         fastcgi_index index.php;
         include fcgi.conf;
     }
 
     location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
     {
       expires       30d;
     }
 
     log_format   access   '$remote_addr - $remote_user [$time_local] "$request" '
               '$status $body_bytes_sent "$http_referer" '
               '"$http_user_agent" $http_x_forwarded_for';
     access_log   /www/log/access.log   access;
   }
 
}