centos lnmp资源限制设置 - 问答

CentOS LNMP资源限制设置指南
LNMP（Linux+Nginx+MySQL+PHP）架构在高并发场景下，资源限制（如文件描述符、进程数、内存等）是影响稳定性的关键因素。以下从系统级、Nginx、PHP-FPM/PHP、MySQL四个核心组件，梳理资源限制的设置方法：

一、系统级资源限制设置

系统级限制是组件配置的基础，需先调整以确保组件配置生效。

1. 文件描述符限制（nofile）

文件描述符用于管理打开的文件、套接字等资源，高并发下易成为瓶颈。

修改/etc/security/limits.conf（永久生效）：
在文件末尾添加以下内容（适用于所有用户，soft为软限制，hard为硬限制）：
```
* soft nofile 65535
* hard nofile 65535
```
修改/etc/sysctl.conf（调整系统全局文件描述符上限）：
添加以下内容并执行sysctl -p使配置生效：
```
fs.file-max = 2097152
fs.nr_open = 2097152
```
验证：执行ulimit -n查看当前用户的文件描述符限制。

2. 系统内核参数优化

调整TCP连接参数，提升并发处理能力：

编辑/etc/sysctl.conf，添加以下内容：

net.ipv4.tcp_max_tw_buckets = 6000  # 减少TIME_WAIT状态连接占用
net.ipv4.tcp_tw_reuse = 1           # 启用TIME_WAIT连接重用
net.ipv4.tcp_max_syn_backlog = 65535 # 增加SYN队列长度
net.core.somaxconn = 65535          # 增加监听队列长度

执行sysctl -p使配置生效。

二、Nginx资源限制设置

Nginx作为Web服务器，需调整工作进程、连接数等参数以适应高并发。

1. 工作进程与连接数

编辑/usr/local/nginx/conf/nginx.conf（或/etc/nginx/nginx.conf）：

worker_processes auto;  # 根据CPU核心数自动设置（如4核则设为4）
events {
    worker_connections 1024;  # 每个工作进程最大连接数（需小于系统nofile限制）
}

说明：worker_processes建议设置为CPU核心数的1-2倍；worker_connections需结合系统nofile限制（如worker_processes×worker_connections ≤ nofile）。

2. 文件描述符限制（systemd服务）

若Nginx以systemd方式运行，需修改服务文件：

编辑/etc/systemd/system/nginx.service（或/lib/systemd/system/nginx.service）：
在[Service]段添加：
```
LimitNOFILE=65535
```

执行以下命令使配置生效：

systemctl daemon-reload
systemctl restart nginx

三、PHP-FPM/PHP资源限制设置

PHP-FPM负责处理PHP请求，其进程管理和内存限制直接影响PHP性能。

1. PHP-FPM进程管理

编辑/usr/local/php/etc/php-fpm.d/www.conf（或/etc/php-fpm.d/www.conf）：

pm = dynamic  # 动态进程管理模式（推荐）
pm.max_children = 50  # 最大子进程数（根据内存计算：如每个PHP进程占30MB，2GB内存可设为50-60）
pm.start_servers = 5  # 启动时的子进程数
pm.min_spare_servers = 5  # 最小空闲子进程数
pm.max_spare_servers = 35  # 最大空闲子进程数
pm.max_requests = 500  # 每个子进程处理500个请求后重启（防止内存泄漏）
rlimit_files = 10240  # 每个PHP-FPM进程的文件描述符限制（需≥系统nofile限制）

说明：pm.max_children是关键参数，需根据服务器内存计算（避免内存耗尽）；pm.max_requests可防止PHP进程内存泄漏。

2. PHP内存与执行时间限制

编辑/usr/local/php/etc/php.ini：

memory_limit = 256M  # 单个PHP脚本最大内存（根据应用需求调整，如Nextcloud可设为2G）
max_execution_time = 300  # 脚本最大执行时间（秒，如上传大文件需调整为300）
max_input_time = 60  # 输入数据最大处理时间
post_max_size = 16M  # POST请求最大大小（需≥upload_max_filesize）
upload_max_filesize = 10M  # 单个文件最大上传大小（根据需求调整，如2G）

说明：memory_limit需与pm.max_children配合（如memory_limit×pm.max_children ≤ 服务器内存）。

3. OPcache加速

启用OPcache缓存PHP脚本编译结果，提升执行速度：

编辑/usr/local/php/etc/php.ini，添加以下内容：

[opcache]
zend_extension=opcache.so
opcache.enable=1
opcache.memory_consumption=128  # OPcache缓存大小（MB，如128M）
opcache.interned_strings_buffer=8  # 内部字符串缓存大小（MB）
opcache.max_accelerated_files=4000  # 缓存的脚本文件数量
opcache.revalidate_freq=60  # 脚本重新验证频率（秒）

四、MySQL资源限制设置

MySQL作为数据库，需调整连接数和文件句柄限制以支持高并发。

1. 连接数与文件句柄

编辑/etc/my.cnf（或/etc/mysql/my.cnf）：

[mysqld]
max_connections = 500  # 最大连接数（根据应用需求调整，如高并发可设为1000+）
open_files_limit = 8192  # MySQL能打开的最大文件数（需≥系统nofile限制）
innodb_buffer_pool_size = 1G  # InnoDB缓冲池大小（建议为服务器内存的50%-80%，如2GB内存设为1G）

说明：max_connections过高会导致内存耗尽，需结合pm.max_children（PHP-FPM）和Nginx连接数调整；innodb_buffer_pool_size是MySQL性能关键参数，需预留足够内存。

五、验证与监控

验证配置生效：
- 执行ulimit -n查看系统文件描述符限制；
- 执行nginx -t检查Nginx配置语法；
- 执行systemctl restart nginx php-fpm mysqld重启服务；
- 查看PHP-FPM状态：php-fpm -t（测试配置）或systemctl status php-fpm（查看运行状态）。
监控资源使用：
使用top、htop、vmstat、iostat等工具监控CPU、内存、磁盘I/O使用情况；使用ss -s查看TCP连接数；使用mysqladmin status查看MySQL连接数。

以上设置需根据服务器硬件配置（CPU、内存、磁盘）和应用场景（如高并发上传、复杂查询）进行调整，建议在测试环境中验证后再应用于生产环境。

0 赞

0 踩