Nginx優(yōu)化

IT那活兒發(fā)布于2023-01-11 13:20 / 2128人閱讀

Nginx優(yōu)化

點擊上方“IT那活兒”，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了！！！

nginx常作為反向代理或負載均衡服務，前端業(yè)務數(shù)據(jù)緩存服務，提高靜態(tài)資源的高并發(fā)并利用反向代理加速。在此前提下，一般來說nginx的優(yōu)化一般有本文中闡述的幾項。

系統(tǒng)參數(shù)優(yōu)化

1. ulimit優(yōu)化

ulimit約束了系統(tǒng)最大打開的文件數(shù)量，可通過以下方式修改：

系統(tǒng)打開文件限制參數(shù)nofile以及系統(tǒng)打開進程數(shù)的限制參數(shù)nproc，建議兩者都設(shè)置為65535。（使用ulimit -a驗證）

echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf
echo "* soft nproc 65535" >> /etc/security/limits.conf
echo "* hard nproc 65535" >> /etc/security/limits.conf

2. 內(nèi)核參數(shù)優(yōu)化

將以下內(nèi)核參數(shù)加入/etc/sysctl.conf文件中，執(zhí)行sysctl -p使之生效。

nginx配置優(yōu)化

1. 配置文件結(jié)構(gòu)

1)全局配置 

2)事件驅(qū)動模型配置 
events { 
    ........... 
    ........... 
} 

3)http服務相關(guān)配置 
http { 
    http服務全局配置 
    server { //虛擬主機 
    location { //匹配客戶端訪問請求，根據(jù)不同的請求做不同的響應 
        } 
    } 
}

2. 全局配置

1）啟動工作進程的數(shù)量，worker_processes 1;

（CPU密集型：如SSl及壓縮應用，worker數(shù)量建議與CPU數(shù)量一致）

（IO密集型：如響應大量給客戶，worker進程個數(shù)為CPU數(shù)量的兩倍）

2）指定錯誤日志存放位置及日志級別 error_log logs/error.log warn;

3）指定pid文件記錄nginx的主進程號 pid logs/nginx.pid;

4）指定此進程打開的最大文件描述符的值 worker_rlimit_nofile 65535;

5）每個工作進程的核心文件的最大大小 worker_rlimit_core

6）將worker與CPU綁定，worker_proceses 4;

worker_cpu_affinity 0001 0010 0100 1000。

（該示例表示分別給每個worker進程綁定一個CPU）

3. 事件驅(qū)動模型配置

1）指定epoll事件模型 use epoll;

2）每個工作進程能接受最大的客戶端的連接數(shù)，提高并發(fā)連接 worker_connections 10240。

4. http服務相關(guān)配置

1）include mime.types; #文件擴展名與文件類型映射表；

2）default_type application/octet-stream; #默認文件類型，默認為text/plain；

3）定義訪問日志格式。

log_format  main $remote_addr $remote_user [$time_local] "$request" 
                $status $body_bytes_sent "$http_referer" 
                 "$http_user_agent" "$http_x_forwarded_for" 
"$http_cookie" "$request_time" "$upstream_response_time" 
"$upstream_addr" "$upstream_status";

$remote_addr #客戶端IP地址
$remote_user #客戶端用戶
$time_local #訪問時間
$request #訪問請求(請求方法文件名稱 HTTP協(xié)議版本)
$status #狀態(tài)碼
$body_bytes_sent #響應數(shù)據(jù)大小
$http_referer #超鏈接地址
$http_user_agent #瀏覽器類型
$http_x_forwarded_for #客戶真實IP
$http_cookie #獲取cookie信息
$upstream_addr #后臺upstream的地址，即真正提供服務的主機地址
$upstream_response_time #請求過程中，upstream響應時間
$request_time #整個請求的總時間

其他變量：

$host #存放請求報文中的主機部分例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標紅部分）
$request_uri #存放請求的URI地址，并且?guī)в姓埱笾噶?例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標紅部分）
$scheme #存放客戶端請求使用的協(xié)議，如http，https 例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標紅部分）
$document_uri #存放請求報文中的當前URI，并且不包括請求指令例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標紅部分）
$server_addr #存放服務器地址
$remote_addr #存放客戶端地址
$server_name #存放了客戶端請求到達的服務器的名稱
$request_filename #存放當前請求的資源文件的路徑名
$args #存放URL中的請求指令例：https://list.jd.com/list.html?cat=4938,11760,14408（值為標紅部分）

4）訪問日志的存放位置

access_log logs/access.log main;

5）客戶端上傳文件大小限制

client_max_body_size 100m;

6）指定來自客戶端請求頭的headerbuffer大小

client_header_buffer_size 32K;

#大多數(shù)請求1K的緩沖區(qū)即可，如果cookie較大可增加緩沖區(qū)大小。

7）指定客戶端請求中較大的消息頭的緩存最大數(shù)量和大小

large_client_header_ buffers 4 32K;

# 4為個數(shù)，32K為大小，最大緩存為量為4個32K。

8）開啟sendfile機制

sendfile on;

#該機制由內(nèi)核直接將內(nèi)容復制到nginx進程對應的內(nèi)容，節(jié)省文件拷貝的時間。

9）#tcp_nopush on;

#僅在使用sendfile時開啟，響應頭和正文的開始部分一同發(fā)送。

10）#tcp_nodelay on;

#只在長連接中啟用，用于減緩網(wǎng)絡(luò)堵塞，但及建議不要與tcp_nopush同時使用。

11）每條長連接的超時時間

keepalive_timeout 65;

12）限制長連接所能發(fā)送的最大請求數(shù)

keepalive_requests 100;

13）限制請求體的大小

client_max_body_size 100m;

#若超過所設(shè)定的大小，返回413錯誤。

14）gzip壓縮模塊

gzip on; #開啟壓縮模塊
gzip_min_length 4K; #允許壓縮的頁面最小字節(jié)數(shù)，默認值為0（建議設(shè)置大于1K，小于1K可能越壓越大）
gzip_buffers 4 16K; #用于處理請求壓縮的緩沖區(qū)數(shù)量和大小，申請4個16K的內(nèi)存作為數(shù)據(jù)流緩沖
gzip_http_version 1.1; #用于設(shè)置識別http協(xié)議版本，默認為1.1
gzip_comp_level 2; #用來指定壓縮比，1壓縮比最小處理速度最快，9壓縮比最大，傳輸速度快，處理慢，同時較耗費CPU資源

15）對請求進行限速

limit_req_zone zone=one:10m rate=5r/s; #表示一個內(nèi)存區(qū)域大小為10m,并且設(shè)定了名稱為one，且請求的速率是1秒5個請求。

16）定義緩存空間

proxy_cache_path /nginx/cache/first  levels-2:1:2 keys_zone=first:20m max_size=1G;

levels-2:1:2 #定義緩存目錄子目錄的級別，以及每個子目錄的名稱字符個數(shù)；最多只能有三級子目錄；

3級子目錄，第1級目錄字符個數(shù)為1，第2級目錄字符個數(shù)為2，第3級目錄字符個數(shù)為2，字符個數(shù)最多只能有2個；

/nginx/cache/first #在磁盤產(chǎn)生的目錄存儲緩存數(shù)據(jù)；

max_size=1G #指定/nginx/cache/first中的1G空間用于存儲緩存數(shù)據(jù)。

5. server虛擬主機

1）監(jiān)聽端口 listen 80;

2）設(shè)置虛擬主機名稱 server_name localhost。

6. location塊

1）自動索引模塊HttpAutoindex

autoindex on; #當網(wǎng)頁目錄中沒有index.html文件，該目錄以下載網(wǎng)站的方式展現(xiàn)；

2）限制模塊HttpLimit zone

該模塊可以針對條件，進行會話的并發(fā)連接數(shù)控制。（例如：限制每個IP的并發(fā)連接數(shù)。）

http { 
limit_zone   one $binary_remote_addr  10m; 
server { 
location /download/ { 
     limit_conn   one 1; 
}

限制的區(qū)域名是one，容量是10M，以變量 $binary_remote_addr 作為會話的判斷基準（即一個地址一個會話）。

$remote_addr 的長度為 7 至 15 bytes，會話信息的長度為 32 或 64 bytes；

而 $binary_remote_addr 的長度為 4 bytes，會話信息的長度為 32 bytes。

當區(qū)的大小為 1M 的時候，大約可以記錄 32000 個會話信息（一個會話占用 32 bytes）。

3）HttpLimitReqest模塊

該模塊可限制給定會話的請求數(shù)。

http { 
limit_req_zone  $binary_remote_addr  zone=one:10m   rate=1r/s;
    server {
        location /search/ {
            limit_req   zone=one burst=5; #允許用戶平均每秒不超過1個請求，突發(fā)不超過5個查詢
        }
    }
}

4）StubStatus模塊

該模塊能夠獲取Nginx自上次啟動以來的工作狀態(tài)，此模塊非核心模塊，需要在編譯的時候手動添加編譯參數(shù)--with-http_stub_status_module。

location /status {
        stub_status on; #開啟該模塊
        access_log off;
        allow ***.***.230.1; #允許訪問的ip地址
        deny all; #拒絕所有ip地址訪問
}

5）proxy模塊

proxy_pass http://itower;
proxy_redirect default; #默認配置為default，建議默認即可；如果設(shè)置off，則將禁止所有的proxy_redirect指令；
proxy_buffering off;
proxy_connect_timeout 600; #向后端服務器等待建立連接的超時時間; 單位s；
proxy_set_header Host $host:$server_port；
proxy_send_timeout 600; #向后端服務器發(fā)送write請求時等待的超時時間; 單位s；
proxy_read_timeout 600; #向后端服務器發(fā)送read請求時等待的超時時間; 單位s；
proxy_buffer_size 8k; #用于配置接收一次后端服務器的響應數(shù)據(jù)的proxy buffer的個數(shù)和每個buffer的大小；
proxy_cache first; #開啟緩存，結(jié)合http塊中的proxy_cache_path使用；
proxy_cache_vaild 200 1m; #表示為狀態(tài)碼為200的數(shù)據(jù)緩存1分鐘，結(jié)合http塊中的proxy_cache_path使用。