centos nginx资源限制配置

在CentOS系统中，对Nginx进行资源限制通常涉及到以下几个方面：

1. 文件描述符限制：Nginx需要打开大量的文件描述符来处理客户端连接。你可以通过修改/etc/security/limits.conf文件来增加文件描述符的限制。

* soft nofile 65535
* hard nofile 65535

这里的*代表所有用户，你可以根据需要替换为特定的用户名。soft是软限制，hard是硬限制。nofile是文件描述符的数量。

2. 进程数限制：你可以通过修改/etc/systemd/system/nginx.service文件来增加Nginx可以运行的最大进程数。

[Service]
...
LimitNOFILE=65535
...

然后运行以下命令使更改生效：

systemctl daemon-reload
systemctl restart nginx

3. 内存使用限制：Nginx的内存使用可以通过配置文件中的指令来限制，例如worker_rlimit_nofile和client_body_buffer_size等。

http {
    ...
    worker_rlimit_nofile 65535;
    client_max_body_size 50M;
    ...
}

4. CPU使用限制：Nginx本身不提供直接的CPU使用限制功能，但你可以通过操作系统的cgroups（控制组）来限制Nginx进程的CPU使用。

首先，确保你的内核支持cgroups，并且已经安装了相关的工具。然后，创建一个新的cgroup并设置CPU配额：

cgcreate -g cpu:/nginx
echo "50000" > /sys/fs/cgroup/cpu/nginx/cpu.cfs_quota_us
echo "100000" > /sys/fs/cgroup/cpu/nginx/cpu.cfs_period_us

这里的50000表示Nginx可以使用50%的CPU时间，100000是周期时间（微秒）。之后，将Nginx的主进程PID添加到这个cgroup中：

echo <nginx_master_pid> > /sys/fs/cgroup/cpu/nginx/tasks

将<nginx_master_pid>替换为Nginx主进程的实际PID。

请注意，这些配置可能需要根据你的具体需求进行调整。在进行任何更改之前，请确保你了解每个配置项的作用，并在测试环境中验证更改的效果。