LNMP在Debian上如何优化Nginx

Debian 上 LNMP 环境中 Nginx 的优化实践

一 基础配置优化

• 调整并发与连接
  • 设置 worker_processes auto;（或设为 CPU 物理核心数），提升多核利用率。
  • 设置 worker_cpu_affinity auto;，自动绑定 CPU 亲和性（多核更稳）。
  • 提升文件描述符限制：worker_rlimit_nofile 65535;，避免高并发下“too many open files”。
• 传输与 I/O
  • 启用 sendfile on;，并建议设置 sendfile_max_chunk 512k;，减少小文件多次系统调用开销。
• 连接复用
  • 开启长连接：keepalive_timeout 65; keepalive_requests 100000;，提升 Keep-Alive 复用率。
• 压缩策略
  • 动态内容建议开启 gzip on; gzip_vary on; gzip_proxied any; gzip_comp_level 6; gzip_buffers 16 8k; gzip_http_version 1.1;，静态资源可配合强缓存。
  • 若 CPU 成为瓶颈且带宽充足，可关闭压缩（权衡 CPU 与带宽）。
• 安全与日志
  • 关闭版本暴露：server_tokens off;。
  • 合理设置 error_log /var/log/nginx/error.log warn;，减少不必要的日志级别与字段。

二 进程与 FastCGI 关键参数

• 进程与事件模型
  • 使用 events { worker_connections 4096; multi_accept on; use epoll; }，提升单进程并发与事件分发效率（Linux 推荐 epoll）。
• 与 PHP-FPM 协同
  • 建议通过 unix socket 通信（如：fastcgi_pass unix:/run/php/php-fpm.sock;），减少 TCP 开销；确保 php-fpm 的 listen.owner/listen.group 与 Nginx worker 一致，避免 502/permission denied。
  • 合理设置 fastcgi_read_timeout 300;（静态资源可更低，动态接口按业务调整），避免长耗时任务被过早中断。
  • 开启 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; 等必要参数，确保路由正确。

三 缓存与静态资源策略

• 反向代理/动态内容缓存
  • 配置共享内存缓存：proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m use_temp_path=off;，在 location 中使用 proxy_cache my_cache; proxy_cache_valid 200 1h; 等策略提升命中率。
• 静态资源
  • 对图片、字体、JS/CSS 设置强缓存并结合 gzip_static on;（若已预压缩），减少磁盘与 CPU 重复压缩。
  • 启用 open_file_cache（如：open_file_cache max=200000 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; open_file_cache_errors on;），加速高频小文件元数据访问。

四 系统层面与 PHP 协同优化

• 文件句柄与系统限制
  • 提升进程可用句柄：ulimit -n 65535；在 systemd 服务中设置 LimitNOFILE=65535，确保重启后生效。
• 网络栈优化（按需）
  • 提升连接队列与端口范围：net.core.somaxconn=65535; net.ipv4.ip_local_port_range=1024 65535; net.ipv4.tcp_fin_timeout=30; net.core.netdev_max_backlog=65535;（注意：仅在确有高并发短连接场景启用，避免无谓资源占用）。
• PHP-FPM 与 OPcache
  • 启用并调优 OPcache：opcache.enable=1; opcache.memory_consumption=256; opcache.interned_strings_buffer=64; opcache.max_accelerated_files=10000; opcache.jit=on; opcache.jit_buffer_size=128M;（生产环境建议关闭频繁文件校验：opcache.validate_timestamps=0，配合部署流程刷新）。
  • 调整 pm.max_children / pm.start_servers / pm.min_spare_servers / pm.max_spare_servers 与 request_terminate_timeout，与 Nginx 超时、数据库并发能力匹配，避免级联雪崩。

五 验证与回滚

• 配置校验与热重载
  • 每次修改后执行 nginx -t 校验语法，再 systemctl reload nginx 生效，确保零停机。
• 基准测试与观测
  • 使用 ab/wrk 进行压测（如：ab -n 10000 -c 200 http://your_server_ip/），对比 RPS、P95/P99 延迟、错误率；结合 nginx status 与 Prometheus/Grafana 观察连接数、缓存命中率与后端排队情况。
  • 建议按“基线 → 单变量调优 → 回归测试”的流程迭代，任何异常立即回滚至上一个稳定版本。