LNMP在Ubuntu上的资源优化策略
worker_processes设置为CPU核心数（或auto），充分利用多核性能；在events块中，设置worker_connections为1024-65535（根据内存调整），并启用use epoll（Ubuntu下高效事件模型）和multi_accept on，提升并发处理能力。sendfile on（零拷贝传输）、tcp_nopush on（合并小包发送），减少网络传输开销；通过gzip on（压缩级别1-9，建议6）压缩文本数据（HTML/CSS/JS），降低传输体积；设置keepalive_timeout 15（缩短空闲连接保持时间）、client_max_body_size 8m（调整上传文件大小限制），平衡连接复用与资源占用。location ~* \.(jpg|css|js)$ { expires 30d; add_header Cache-Control "public"; }，减少后端请求次数。innodb_buffer_pool_size设置为物理内存的70%-80%（InnoDB核心缓冲池，缓存数据和索引），显著提升数据库读写性能；根据应用并发需求，调整max_connections（建议500-1000），避免连接过多导致资源耗尽。EXPLAIN分析慢查询，添加合适索引（避免全表扫描）；优化SQL语句（避免SELECT *、减少子查询），降低数据库负载；开启slow_query_log（记录慢查询），便于后续分析与优化。php.ini中配置opcache.enable=1、opcache.memory_consumption=128（共享内存大小，根据PHP脚本数量调整）、opcache.max_accelerated_files=4000（缓存文件数量），减少PHP脚本编译时间（提升2-10倍执行效率）。pm设置为dynamic（动态调整进程数），pm.max_children根据内存计算（如1GB内存设置为50-100，每个PHP进程约20M）；pm.start_servers（启动时的进程数）、pm.min_spare_servers（最小空闲进程数）、pm.max_spare_servers（最大空闲进程数）设置为合理值（如start_servers=10，min_spare=5，max_spare=20），避免进程频繁创建/销毁的开销。php.ini中设置disable_functions=exec,passthru,shell_exec（禁用高危函数，防止命令注入）；expose_php=Off（隐藏PHP版本信息，减少攻击面）。/etc/sysctl.conf中的关键参数：vm.swappiness=10-30（减少内存交换，优先使用物理内存）、net.core.somaxconn=65535（增加TCP监听队列长度，避免连接拒绝）、net.ipv4.tcp_max_syn_backlog=65535（增加SYN队列长度，应对高并发连接请求）；执行sysctl -p使配置生效。/etc/security/limits.conf，添加* soft nofile 65535、* hard nofile 65535（提升单个进程的最大文件描述符数，避免Nginx/MySQL因文件描述符耗尽崩溃）；在systemd服务中（如Nginx、MySQL），通过LimitNOFILE=65535进一步强化限制。/etc/fstab挂载选项添加noatime（不更新文件访问时间，减少磁盘写入）、data=writeback（日志模式，提升写入性能）；调整read_ahead_kb（如blockdev --setra 8192 /dev/sda，增加磁盘预读大小，提升顺序读性能）；为数据库、日志等I/O密集型应用配置单独磁盘（避免磁盘争用）。gzip、expires减少传输；CDN层缓存静态资源（图片、CSS、JS），将内容分发至边缘节点，减轻服务器负载；应用层使用Redis/Memcached缓存数据库查询结果（如用户会话、热门商品信息），降低数据库访问频率；代码层优化（如合并CSS/JS、延迟加载图片），减少不必要的请求。Cache-Control: no-cache或版本号（如style.css?v=1.0）控制缓存更新，确保数据一致性。htop（实时查看CPU/内存使用率）、iotop（监控磁盘I/O）、vmstat 1（查看系统整体性能）、iostat -x 1（分析磁盘I/O瓶颈）等工具，定期检查系统资源使用情况。access.log（分析请求量、响应时间）、error.log（查看错误信息）；MySQL的slow_query_log（定位慢查询）；PHP的error_log（捕获脚本错误），定位性能瓶颈（如慢查询、高CPU占用进程）。ab（Apache Benchmark）、wrk、jmeter等工具进行压力测试（如ab -n 10000 -c 1000 http://example.com/），模拟高并发场景，验证优化效果并根据测试结果调整配置。