如何在Debian上利用Nginx进行网站优化

在 Debian 上使用 Nginx 进行网站优化

一 基线准备与部署

• 更新系统并安装 Nginx：执行 sudo apt update && sudo apt install nginx -y。
• 采用推荐的站点管理方式：在 /etc/nginx/sites-available/ 创建配置，使用符号链接到 /etc/nginx/sites-enabled/ 启用站点。
• 防火墙放行：使用 sudo ufw allow ‘Nginx Full’ && sudo ufw enable。
• 配置变更流程：每次修改后先执行 sudo nginx -t 校验语法，再 sudo systemctl reload nginx 平滑生效。
• 启用 HTTPS：安装 sudo apt install certbot python3-certbot-nginx，执行 sudo certbot --nginx -d yourdomain.com 自动获取并配置证书。

二 Nginx 核心配置优化

• 进程与连接
  • 设置工作进程数与连接数：worker_processes auto; events { worker_connections 4096; }（auto 通常等于 CPU 核心数；总并发上限≈worker_processes×worker_connections）。
  • 提升文件描述符限制：worker_rlimit_nofile 65535;。
  • Linux 内核网络队列：调高 net.core.somaxconn（如 4096 或更高），并在 listen 指令中显式设置 backlog（如 listen 80 backlog=1024;），避免高并发下队列溢出（Nginx 默认 backlog 为 511）。
• 传输与协议
  • 启用高效传输与合并包：sendfile on; tcp_nopush on; tcp_nodelay on;。
  • 长连接复用：keepalive_timeout 65; keepalive_requests 100;。
• 压缩与内容类型
  • 启用 Gzip：gzip on; gzip_vary on; gzip_min_length 1024; gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;。
• 安全与信息泄露
  • 隐藏版本：server_tokens off;。

三 静态资源缓存与前端优化

• 浏览器缓存：对图片、字体、JS、CSS 等设置长期缓存，例如：
  • location ~* .(jpg|jpeg|png|gif|ico|css|js|svg|woff2)$ { expires 30d; add_header Cache-Control “public”; }。
• 静态资源托管：将静态资源接入 CDN，降低源站带宽与延迟。
• 资源处理：启用 Gzip/Brotli（若启用 Brotli，需额外模块），并尽量合并与压缩前端资源（如 UglifyJS、CSSNano）。

四 动态站点与上游优化（PHP-FPM 与反向代理）

• PHP-FPM（示例为 Debian 常见路径，按实际版本调整）
  • 采用动态进程管理并合理设置子进程数：
    • pm = dynamic
    • pm.max_children = 50
    • pm.start_servers = 5
    • pm.min_spare_servers = 5
    • pm.max_spare_servers = 35
  • 启用并优化 OPcache（示例值，按内存与应用调整）：
    • opcache.enable=1
    • opcache.memory_consumption=256
    • opcache.interned_strings_buffer=64
    • opcache.max_accelerated_files=10000
    • opcache.validate_timestamps=1（开发环境建议开启；生产可改为按文件时间戳或关闭并手动清理）。
• 反向代理与负载均衡
  • 基本反向代理头：
    • proxy_set_header Host $host;
    • proxy_set_header X-Real-IP $remote_addr;
    • proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    • proxy_set_header X-Forwarded-Proto $scheme;
  • 负载均衡策略：使用 upstream 定义后端组，策略可选 round-robin、ip_hash、least_conn 等。

五 系统内核与监控

• 内核网络参数（/etc/sysctl.conf 或 sysctl -w 临时生效）
  • 提升连接队列与端口范围：net.core.somaxconn=4096（或更高）、net.ipv4.ip_local_port_range=1024 65535。
  • 加速回收：net.ipv4.tcp_tw_reuse=1、net.ipv4.tcp_fin_timeout=30。
  • 队列与背压：net.core.netdev_max_backlog=4096。
• 文件描述符与系统限制
  • 提升进程可打开文件数：worker_rlimit_nofile 65535;，并在系统层面设置 ulimit -n 65535。
• 监控与日志
  • 定期分析 Nginx 访问/错误日志，定位慢请求与错误热点。
  • 使用 Prometheus + Grafana 搭建监控与可视化，持续观察连接、请求耗时、5xx 比例等关键指标。