企业级Nginx优化

已于 2022-08-29 18:22:31 修改
阅读量2.1k 收藏 1
点赞数
分类专栏： Linux面试题总结 文章标签： linux
于 2022-03-03 11:02:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45858439/article/details/123248396
版权

Nginx优化

文章目录

[root@nignx001 ~]# cat /etc/nginx/conf/nginx.conf
#将nginx进程设置为普通用户，为了安全考虑
user  tomcat;
#当前启动的worker进程，官方建议是与系统核心数一致
worker_processes  auto;
#自动分配绑定
worker_cpu_affinity auto;
#日志配置
error_log  logs/error.log  crit;
pid        logs/nginx.pid;
#针对 nginx 句柄的文件限制
worker_rlimit_nofile 65535;
#事件模型
events {
    #使用epoll内核模型
    use epoll;
    #每一个进程可以处理多少个连接，如果是多核可以将连接数调高 worker_processes * 1024
    worker_connections  65535;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    charset  utf-8; #设置字符集
   
    #设置日志输出格式，根据自己的情况设置
    log_format  main  '$http_x_forwarded_for - $remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent"' '$upstream_status $upstream_response_time $request_time';

    access_log logs/access.log main;

    sendfile        on;    #对静态资源的处理比较有效
    tcp_nopush     on;     #如果做静态资源服务器可以打开

    keepalive_timeout  1800;
    client_max_body_size 50m;
    
    client_body_buffer_size 3069k;
    proxy_ignore_client_abort on;
    proxy_connect_timeout 300s;
    proxy_send_timeout 300s;
    proxy_read_timeout 300s;
    proxy_buffer_size 128k;
    proxy_http_version 1.1;
    proxy_buffers 32 128k;
    proxy_busy_buffers_size 128k;
    proxy_temp_file_write_size 128k;
    proxy_intercept_errors on;

    proxy_hide_header X-Powered-By;
    proxy_hide_header Server;

    server_names_hash_bucket_size 256;   
    #Gzip module
    gzip on;     #文件压缩默认可以打开
    gzip_min_length 1k;
    gzip_buffers 4 128k;
    gzip_comp_level 5;
    gzip_types text/plain text/css text/xml application/javascript application/rss+xml application/json;
    gzip_disable "MSIE [1-6]\.";

    client_header_buffer_size 128k;
    large_client_header_buffers 4 128k;
    server_tokens off;

 server {
        listen 80;

        ssl_protocols TLSv1.2;

        location /status {
            stub_status on;
       }
   }

include /home/nginx/conf/*.conf;
include /home/nginx/conf/yunwei/*.conf;   可以添加自己指定的目录
}

1.文件句柄

系统全局性修改和用户局部性修改

vim /etc/security/limits.conf
#在End of file前面添加4个参数
# End of file
root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535

进程局部性修改

vim /etc/nginx/nginx.conf
#每个进程的最大文件打开数，所以最好与ulimit -n的值保持一致
pid        logs/nginx.pid;
worker_rlimit_nofile 35535; #进程限制

2.cpu的亲和配置

cpu的亲和能够使nginx对于不同的work工作进程绑定到不同的cpu上面去。就能够减少在work间不断切换cpu，把进程通常不会在处理器之间频繁迁移，进程迁移的频率小，来减少性能损耗

具体设置

Nginx运行工作进程个数一般设置CPU的核心或者核心数x2。如果不了解cpu的核数，可以top命令之后按1看出来，也可以查看/proc/cpuinfo文件 grep ^processor /proc/cpuinfo | wc -l。

less /etc/nginx/nginx.conf
worker_processes  auto;   #根据需要情况自己分配
worker_cpu_affinity auto;

查看CPU数量

[root@node1 ~]# cat /proc/cpuinfo | grep "physical id"|sort|uniq|wc -l
2

查看CPU核心数

[root@node1 ~]# cat /proc/cpuinfo|grep "cpu cores"
cpu cores	: 1
cpu cores	: 1

查看nginx使用cpu核心和对应的nginx进程号

ps -eo pid,args,psr | grep [n]ginx

3.事件处理模型优化

nginx的连接处理机制在于不同的操作系统会采用不同的I/O模型，Linux下，nginx使用epoll的I/O多路复用模型，在freebsd使用kqueue的IO多路复用模型，在solaris使用/dev/pool方式的IO多路复用模型，在windows使用的icop等等。要根据系统类型不同选择不同的事务处理模型，我们使用的是Centos，因此将nginx的事件处理模型调整为epoll模型。

cat /etc/nginx/nginx.conf
events {
    use epoll;
    worker_connections  65535;
}

4.设置work_connections 连接数

worker_connections  10240;

5.keepalive timeout会话保持时间

keepalive_timeout  1800;

经调研得知nginx默认设置的http连接超时时间为75s，超过75s，会断掉当前的http连接，而大文件上传时经常会超过75s，这就导致大文件无法上传成功，当时的解决方案是，设置nginx http连接超时时间为30分钟，即参数keepalive_timeout=1800；文件上传问题基本解决；

6.GZIP压缩性能优化

gzip on;
gzip_min_length 1k;
gzip_buffers 4 128k;
gzip_comp_level 5;
gzip_types text/plain text/css text/xml application/javascript application/rss+xml application/json;
gzip_disable "MSIE [1-6]\.";

7.proxy超时设置

proxy_ignore_client_abort on;
proxy_connect_timeout 300s;
proxy_send_timeout 300s;
proxy_read_timeout 300s;
proxy_buffer_size 128k;
proxy_http_version 1.1;
proxy_buffers 32 128k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
proxy_intercept_errors on;

proxy_hide_header X-Powered-By;
proxy_hide_header Server;

8.高效传输模式

sendfile        on;   # 开启高效文件传输模式。
tcp_nopush     on;    #需要在sendfile开启模式才有效，防止网路阻塞，积极的减少网络报文段的数量。将响应头和正文的开始部分一起发送，而不一个接一个的发送

9.Linux系统内核层面

Nginx要达到最好的性能，出了要优化Nginx服务本身之外，还需要在nginx的服务器上的内核参数。

这些参数追加到/etc/sysctl.conf,然后执行sysctl -p 生效。

1）调节系统同时发起的tcp连接数
net.core.somaxconn = 262144
2）允许等待中的监听
net.core.somaxconn = 4096 
3） tcp连接重用
net.ipv4.tcp_tw_recycle = 1 
net.ipv4.tcp_tw_reuse = 1   
4）不抵御洪水攻击
net.ipv4.tcp_syncookies = 0  
net.ipv4.tcp_max_orphans = 262144  #该参数用于设定系统中最多允许存在多少TCP套接字不被关联到任何一个用户文件句柄上，主要目的为防止Ddos攻击
5) 最大文件打开数

ulimit -n 30000

10.ab接口压力测试工具

yum install httpd-tools -y
ab -n 2000 -c 2 http://127.0.0.1/

-n ：总的请求数
-c ：并发数
-k 是否开启长连接

11.nginx做白名单限制

#前端代理    nginx1-nginx2-后端
nginx1
[root@nignx001 ~]# cat /home/nginx/conf/xxxx/xxx.conf 
server
{
    listen 80;
    server_name xxx.xxxx.cn;
    access_log /home/xxx/logs/nginx/xxx/xxx/xxx/xxx_access.log main;

    rewrite ^/(.*)$ https://xxx.sdycsdyc.cn/$1 permanent;

    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://xxxx:8080;
    }
}

server {
    listen       443;
    server_name  xxx.xxxx.cn;
    access_log /home/xxx/logs/nginx/xxx/xxx/nginx001/xxx_ssl_access.log main;

    ssl         on;
    ssl_certificate      /home/xxx/ssl_config/xxxx.pem;
    ssl_certificate_key      /home/xxx/ssl_config/xxxx.key;

        ssl_session_timeout  5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers  HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM;
        ssl_prefer_server_ciphers   on;

    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://xxx:8080;
    }

    include /home/nginx/conf/allow-xxx.conf;
}


#白名单限制
cat /home/nginx/conf/allow-xxx.conf
allow 1.1.1.0/25;
deny all;

nginx2
[root@k-nginx 100qu-test]# cat cashier.conf 
upstream t-cashier {
    server xxxx:8080;
}
server {
    listen      80;
    server_name  xxx.xxx.cn 120.26.6.234;
    access_log /home/100qu/logs/test-nginx/xxx/xxx_access.log main;
    add_header X-Frame-Options SAMEORIGIN;

    if ($request_method !~* GET|POST|OPTIONS) {
        return 403;
    }

#    rewrite ^/(.*)$ https://xxx.xxx.cn/$1 permanent;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass http://t-cashier;
        proxy_redirect default;
    }
}

server {
    listen      443;
    server_name  xxx.xxx.cn;
    access_log /home/xxx/logs/test-nginx/xxx/xxx_ssl_access.log main;
    add_header X-Frame-Options SAMEORIGIN;

    if ($request_method !~* GET|POST|OPTIONS) {
        return 403;
    }

    ssl         on;
    ssl_certificate      xxx.pem;
    ssl_certificate_key      xxx.key;

        ssl_session_timeout  5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers  HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM;
        ssl_prefer_server_ciphers   on;



    location ~* ^/druid {
        allow 127.0.0.1;
        deny all;
    }

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass http://t-cashier;
        proxy_redirect default;
    }
}
一个不专业的码农
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
企业级Nginx服务基础到架构优化详解--25条
gjeomcss的博客
08-24 1243
1、隐藏nginx header版本号 2、更改源码隐藏软件名称 3、更改nginx默认用户及用户组 4、配置nginx worker进程个数 5、根据CPU核数进行nginx进程优化 6、nginx事件处理模型优化 7、调整Nginx worker单个进程允许的客户端最大连接数 8、配置Nginx worker进程最大打开文件数 9、开启高效的文件传输模式 10、设置连接超时时
Golang基础-系统函数三(九)
一起学习吧
10-11 139
系统函数 文章目录系统函数1.字符串相关函数1.1 详解011.2 详解022.日期和时间相关函数1.1 详解1.2 内置函数 1.字符串相关函数 1.1 详解01 【1】统计字符串的长度,按字节进行统计： len(str) 使用内置函数也不用导包的，直接用就行 package main import "fmt" func main(){ //统计字符串的长度，按字节进行统计: str := "golang你好" //在golang中，汉字是utf-8字符集，一个汉字三个字符 fmt.Println
MySQL-第一章节 安装mysql5.7和8.0
一起学习吧
06-23 139
第一章节 数据库的介绍及安装 文章目录第一章节 数据库的介绍及安装2.数据库产品介绍3.MySQL 企业版本选择4.MySQL 5.7.26版本二进制版本部署5.清空8.0环境,部署MySQL5.7 IT 职业素养 1、人品 责任-----权利 1.1、严谨 磁带库----->备份软件-----17楼 数据库修改\删除类的命令时 再三考虑，而且要有理论或者实践的支撑 1.2 请收起你的好奇心！！！！！ 注意规范: 脱库？ 华住网（ip root 密码），“脱敏”!!!。 学会保护自己!!! 1.3、
20.zabbix安装及基础监控（一）
一起学习吧
07-23 266
zabbix安装及基础监控（一） 1.Zabbix是什么 zabbix官方网站：zabbix.com Zabbix是一个企业级的、开源的、分布式的监控套件 Zabbix可以监控网络和服务的监控状况. Zabbix利用灵活的告警机制，允许用户对事件发送基于Email的告警. 这样可以保证快速的对问题作出相应. Zabbix可以利用存储数据提供杰出的报告及图形化方式. 这一特性将帮助用户完成容量规划. Zabbix支持polling和trapping两种方式. 所有的Zabbix报告都可以通过配置参数在WEB前
16.Linux系统搭建maven私服
一起学习吧
05-11 191
Linux系统搭建maven私服 一、安装JDK 1.下载jdk安装包 [root@maven ~]# wget --no-check-certificate --no-cookies --header "Cookie: oraclelicense=accept-securebackup-cookie" http://download.oracle.com/otn-pub/java/jdk/8u131-b11/d54c1d3a095b4ff2b6607d096fa80163/jdk-8u131-linux-
Nginx企业级优化
weixin_49780168的博客
11-30 529
目录一、隐藏版本号方法一：修改配置文件方法二：修改源码文件二、修改Nginx用户和组方法一：在编译安装时指定用户与组方法二：配置文件指定用户与组三、网页缓存四、日志分割五、Nginx连接超时 一、隐藏版本号 在生成环境中，需要隐藏Nginx的版本号，以避免泄漏Nginx的版本，使攻击者不能针对特定版本进行攻击。在隐藏前，可以使用Fiddle工具抓取数据包，查看Nginx版本，也可以在CeniOS中使用命令curl -I http://192.168.10.30/查看。 方法一：修改配置文件 [root@se
Nginx 之企业级优化
不要因为走的太远而忘了为什么出发
10-09 3328
目录引言一、Nginx 服务优化1. 隐藏版本号1.1 查看 Nginx 版本1.2 隐藏 Nginx 版本号 引言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况来进行相应的参数配置，来达到最优的用户体验。 但是默认的 Nginx 安装参数只能提供最基础的服务，还需调整页面缓存时间、连接超时、网页压缩等相应参数，才能让 Nginx 发挥最大的性能，接受更高的并发。 一、Nginx 服务优化 1. 隐藏版本号 在生产环境中，需要隐藏 Nginx 版本号，以避免泄露 Nginx 的版本，
nginx企业级优化实战
MssGuo的博客
03-06 2924
前言 环境：centos7.9 nginx version: nginx/1.18.0 调整参数隐藏nginx软件版本号信息 更改源码隐藏nginx软件名及版本号信息 更改nginx服务的默认用户 优化nginx服务的worker进程个数 优化绑定不同的nginx进程到不同的CPU上 ...
Nginx 企业级优化
weixin_55609833的博客
06-09 1429
这里写目录标题Nginx服务优化隐藏版本号方法一方法二：修改源码文件，重新编译安装修改用户与组配置网页缓存时间日志分割设置连接超时Nginx深入优化更改进程数进行网页压缩配置防盗链 Nginx服务优化 隐藏版本号 在生产环境中，需要隐藏 Nginx 的版本号，以避免泄露 Nginx 的版本，使攻击者不能针对特定版本进行攻击 首先使用curl -I http://192.168.64.129参看版本号 接下来使用两种方法隐藏版本号 方法一 vim /usr/local/nginx/conf/nginx.co
Linux基础知识（一、什么是Linux）
最新发布
心寒的博客
08-26 650
什么是Linux Linux创始人
Linux 线程的控制 互斥与同步
qq_63145217的博客
08-23 947
include //头文件sem_t sem;信号量的类型 信号量的变量。
虚拟内存和linux（操作系统part1）
linjixia的博客
08-24 612
八股之虚拟内存和Linux部分的笔记。
多进程和多线程基础概念LINUX
2301_79109608的博客
08-22 1119
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
Linux中信号量相关接口及环形队列
2301_77479435的博客
08-22 338
Linux中信号量相关接口及环形队列
linux定期统计某个目录内每天的文件增量大小
mengbing1990的博客
08-21 206
每天统计一次前一天的日志量大小，并将每个目录的大小记录一份日志。 本测试脚本下，所有目录产生的日志均有固定格式，如每个目录不一样的话，需定义find语句中的name变量。
Linux 实用运维sh脚本分享
08-22 305
【代码】Linux 实用运维sh脚本分享。
linux查询目录文件基础操作
qq_43826626的博客
08-22 287
ls -l。
Linux 进程 | 进程优先级&进程的环境变量
TTKunn的博客
08-23 1315
本文主要内容为进程的优先级和进程的环境变量，其中含有查看进程、优先级概念、环境变量概念等详细内容
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值