Nginx優(yōu)化

IT那活兒發(fā)布于2023-01-11 13:20 / 2135人閱讀

Nginx優(yōu)化

點(diǎn)擊上方“IT那活兒”，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了?。?！

nginx常作為反向代理或負(fù)載均衡服務(wù)，前端業(yè)務(wù)數(shù)據(jù)緩存服務(wù)，提高靜態(tài)資源的高并發(fā)并利用反向代理加速。在此前提下，一般來說nginx的優(yōu)化一般有本文中闡述的幾項(xiàng)。

系統(tǒng)參數(shù)優(yōu)化

1. ulimit優(yōu)化

ulimit約束了系統(tǒng)最大打開的文件數(shù)量，可通過以下方式修改：

系統(tǒng)打開文件限制參數(shù)nofile以及系統(tǒng)打開進(jìn)程數(shù)的限制參數(shù)nproc，建議兩者都設(shè)置為65535。（使用ulimit -a驗(yàn)證）

echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf
echo "* soft nproc 65535" >> /etc/security/limits.conf
echo "* hard nproc 65535" >> /etc/security/limits.conf

2. 內(nèi)核參數(shù)優(yōu)化

將以下內(nèi)核參數(shù)加入/etc/sysctl.conf文件中，執(zhí)行sysctl -p使之生效。

nginx配置優(yōu)化

1. 配置文件結(jié)構(gòu)

1)全局配置 

2)事件驅(qū)動(dòng)模型配置 
events { 
    ........... 
    ........... 
} 

3)http服務(wù)相關(guān)配置 
http { 
    http服務(wù)全局配置 
    server { //虛擬主機(jī) 
    location { //匹配客戶端訪問請(qǐng)求，根據(jù)不同的請(qǐng)求做不同的響應(yīng) 
        } 
    } 
}

2. 全局配置

1）啟動(dòng)工作進(jìn)程的數(shù)量，worker_processes 1;

（CPU密集型：如SSl及壓縮應(yīng)用，worker數(shù)量建議與CPU數(shù)量一致）

（IO密集型：如響應(yīng)大量給客戶，worker進(jìn)程個(gè)數(shù)為CPU數(shù)量的兩倍）

2）指定錯(cuò)誤日志存放位置及日志級(jí)別 error_log logs/error.log warn;

3）指定pid文件記錄nginx的主進(jìn)程號(hào) pid logs/nginx.pid;

4）指定此進(jìn)程打開的最大文件描述符的值 worker_rlimit_nofile 65535;

5）每個(gè)工作進(jìn)程的核心文件的最大大小 worker_rlimit_core

6）將worker與CPU綁定，worker_proceses 4;

worker_cpu_affinity 0001 0010 0100 1000。

（該示例表示分別給每個(gè)worker進(jìn)程綁定一個(gè)CPU）

3. 事件驅(qū)動(dòng)模型配置

1）指定epoll事件模型 use epoll;

2）每個(gè)工作進(jìn)程能接受最大的客戶端的連接數(shù)，提高并發(fā)連接 worker_connections 10240。

4. http服務(wù)相關(guān)配置

1）include mime.types; #文件擴(kuò)展名與文件類型映射表；

2）default_type application/octet-stream; #默認(rèn)文件類型，默認(rèn)為text/plain；

3）定義訪問日志格式。

log_format  main $remote_addr $remote_user [$time_local] "$request" 
                $status $body_bytes_sent "$http_referer" 
                 "$http_user_agent" "$http_x_forwarded_for" 
"$http_cookie" "$request_time" "$upstream_response_time" 
"$upstream_addr" "$upstream_status";

$remote_addr #客戶端IP地址
$remote_user #客戶端用戶
$time_local #訪問時(shí)間
$request #訪問請(qǐng)求(請(qǐng)求方法文件名稱 HTTP協(xié)議版本)
$status #狀態(tài)碼
$body_bytes_sent #響應(yīng)數(shù)據(jù)大小
$http_referer #超鏈接地址
$http_user_agent #瀏覽器類型
$http_x_forwarded_for #客戶真實(shí)IP
$http_cookie #獲取cookie信息
$upstream_addr #后臺(tái)upstream的地址，即真正提供服務(wù)的主機(jī)地址
$upstream_response_time #請(qǐng)求過程中，upstream響應(yīng)時(shí)間
$request_time #整個(gè)請(qǐng)求的總時(shí)間

其他變量：

$host #存放請(qǐng)求報(bào)文中的主機(jī)部分例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標(biāo)紅部分）
$request_uri #存放請(qǐng)求的URI地址，并且?guī)в姓?qǐng)求指令例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標(biāo)紅部分）
$scheme #存放客戶端請(qǐng)求使用的協(xié)議，如http，https 例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標(biāo)紅部分）
$document_uri #存放請(qǐng)求報(bào)文中的當(dāng)前URI，并且不包括請(qǐng)求指令例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標(biāo)紅部分）
$server_addr #存放服務(wù)器地址
$remote_addr #存放客戶端地址
$server_name #存放了客戶端請(qǐng)求到達(dá)的服務(wù)器的名稱
$request_filename #存放當(dāng)前請(qǐng)求的資源文件的路徑名
$args #存放URL中的請(qǐng)求指令例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標(biāo)紅部分）

4）訪問日志的存放位置

access_log logs/access.log main;

5）客戶端上傳文件大小限制

client_max_body_size 100m;

6）指定來自客戶端請(qǐng)求頭的headerbuffer大小

client_header_buffer_size 32K;

#大多數(shù)請(qǐng)求1K的緩沖區(qū)即可，如果cookie較大可增加緩沖區(qū)大小。

7）指定客戶端請(qǐng)求中較大的消息頭的緩存最大數(shù)量和大小

large_client_header_ buffers 4 32K;

# 4為個(gè)數(shù)，32K為大小，最大緩存為量為4個(gè)32K。

8）開啟sendfile機(jī)制

sendfile on;

#該機(jī)制由內(nèi)核直接將內(nèi)容復(fù)制到nginx進(jìn)程對(duì)應(yīng)的內(nèi)容，節(jié)省文件拷貝的時(shí)間。

9）#tcp_nopush on;

#僅在使用sendfile時(shí)開啟，響應(yīng)頭和正文的開始部分一同發(fā)送。

10）#tcp_nodelay on;

#只在長連接中啟用，用于減緩網(wǎng)絡(luò)堵塞，但及建議不要與tcp_nopush同時(shí)使用。

11）每條長連接的超時(shí)時(shí)間

keepalive_timeout 65;

12）限制長連接所能發(fā)送的最大請(qǐng)求數(shù)

keepalive_requests 100;

13）限制請(qǐng)求體的大小

client_max_body_size 100m;

#若超過所設(shè)定的大小，返回413錯(cuò)誤。

14）gzip壓縮模塊

gzip on; #開啟壓縮模塊
gzip_min_length 4K; #允許壓縮的頁面最小字節(jié)數(shù)，默認(rèn)值為0（建議設(shè)置大于1K，小于1K可能越壓越大）
gzip_buffers 4 16K; #用于處理請(qǐng)求壓縮的緩沖區(qū)數(shù)量和大小，申請(qǐng)4個(gè)16K的內(nèi)存作為數(shù)據(jù)流緩沖
gzip_http_version 1.1; #用于設(shè)置識(shí)別http協(xié)議版本，默認(rèn)為1.1
gzip_comp_level 2; #用來指定壓縮比，1壓縮比最小處理速度最快，9壓縮比最大，傳輸速度快，處理慢，同時(shí)較耗費(fèi)CPU資源

15）對(duì)請(qǐng)求進(jìn)行限速

limit_req_zone zone=one:10m rate=5r/s; #表示一個(gè)內(nèi)存區(qū)域大小為10m,并且設(shè)定了名稱為one，且請(qǐng)求的速率是1秒5個(gè)請(qǐng)求。

16）定義緩存空間

proxy_cache_path /nginx/cache/first  levels-2:1:2 keys_zone=first:20m max_size=1G;

levels-2:1:2 #定義緩存目錄子目錄的級(jí)別，以及每個(gè)子目錄的名稱字符個(gè)數(shù)；最多只能有三級(jí)子目錄；

3級(jí)子目錄，第1級(jí)目錄字符個(gè)數(shù)為1，第2級(jí)目錄字符個(gè)數(shù)為2，第3級(jí)目錄字符個(gè)數(shù)為2，字符個(gè)數(shù)最多只能有2個(gè)；

/nginx/cache/first #在磁盤產(chǎn)生的目錄存儲(chǔ)緩存數(shù)據(jù)；

max_size=1G #指定/nginx/cache/first中的1G空間用于存儲(chǔ)緩存數(shù)據(jù)。

5. server虛擬主機(jī)

1）監(jiān)聽端口 listen 80;

2）設(shè)置虛擬主機(jī)名稱 server_name localhost。

6. location塊

1）自動(dòng)索引模塊HttpAutoindex

autoindex on; #當(dāng)網(wǎng)頁目錄中沒有index.html文件，該目錄以下載網(wǎng)站的方式展現(xiàn)；

2）限制模塊HttpLimit zone

該模塊可以針對(duì)條件，進(jìn)行會(huì)話的并發(fā)連接數(shù)控制。（例如：限制每個(gè)IP的并發(fā)連接數(shù)。）

http { 
limit_zone   one $binary_remote_addr  10m; 
server { 
location /download/ { 
     limit_conn   one 1; 
}

限制的區(qū)域名是one，容量是10M，以變量 $binary_remote_addr 作為會(huì)話的判斷基準(zhǔn)（即一個(gè)地址一個(gè)會(huì)話）。

$remote_addr 的長度為 7 至 15 bytes，會(huì)話信息的長度為 32 或 64 bytes；

而 $binary_remote_addr 的長度為 4 bytes，會(huì)話信息的長度為 32 bytes。

當(dāng)區(qū)的大小為 1M 的時(shí)候，大約可以記錄 32000 個(gè)會(huì)話信息（一個(gè)會(huì)話占用 32 bytes）。

3）HttpLimitReqest模塊

該模塊可限制給定會(huì)話的請(qǐng)求數(shù)。

http { 
limit_req_zone  $binary_remote_addr  zone=one:10m   rate=1r/s;
    server {
        location /search/ {
            limit_req   zone=one burst=5; #允許用戶平均每秒不超過1個(gè)請(qǐng)求，突發(fā)不超過5個(gè)查詢
        }
    }
}

4）StubStatus模塊

該模塊能夠獲取Nginx自上次啟動(dòng)以來的工作狀態(tài)，此模塊非核心模塊，需要在編譯的時(shí)候手動(dòng)添加編譯參數(shù)--with-http_stub_status_module。

location /status {
        stub_status on; #開啟該模塊
        access_log off;
        allow ***.***.230.1; #允許訪問的ip地址
        deny all; #拒絕所有ip地址訪問
}

5）proxy模塊

proxy_pass http://itower;
proxy_redirect default; #默認(rèn)配置為default，建議默認(rèn)即可；如果設(shè)置off，則將禁止所有的proxy_redirect指令；
proxy_buffering off;
proxy_connect_timeout 600; #向后端服務(wù)器等待建立連接的超時(shí)時(shí)間; 單位s；
proxy_set_header Host $host:$server_port；
proxy_send_timeout 600; #向后端服務(wù)器發(fā)送write請(qǐng)求時(shí)等待的超時(shí)時(shí)間; 單位s；
proxy_read_timeout 600; #向后端服務(wù)器發(fā)送read請(qǐng)求時(shí)等待的超時(shí)時(shí)間; 單位s；
proxy_buffer_size 8k; #用于配置接收一次后端服務(wù)器的響應(yīng)數(shù)據(jù)的proxy buffer的個(gè)數(shù)和每個(gè)buffer的大??；
proxy_cache first; #開啟緩存，結(jié)合http塊中的proxy_cache_path使用；
proxy_cache_vaild 200 1m; #表示為狀態(tài)碼為200的數(shù)據(jù)緩存1分鐘，結(jié)合http塊中的proxy_cache_path使用。