怎样优化CentOS Nginx性能 - 问答

CentOS 上优化 Nginx 性能的可落地方案

一系统层优化

提升文件描述符限制：编辑 /etc/security/limits.conf，为运行 Nginx 的用户（如 nginx 或 root）设置 nofile 与 nproc，例如将软硬限制均设为 65535，保存后重新登录使其生效（执行 ulimit -n 验证）。这直接决定单机的并发连接上限。
调整可用端口范围：在 /etc/sysctl.conf 增加 net.ipv4.ip_local_port_range = 1024 65530，执行 sysctl -p 生效，缓解高并发短连接场景的端口耗尽。
提升内核网络队列与连接能力：在 /etc/sysctl.conf 增加或调优以下关键项（按需逐步放大，避免一次性过大改动）：
- net.core.somaxconn = 262144（提升 listen 队列上限）
- net.core.netdev_max_backlog = 262144（网卡到内核的队列）
- net.ipv4.tcp_max_tw_buckets = 6000（控制 TIME_WAIT 数量）
- net.ipv4.tcp_tw_reuse = 1、net.ipv4.tcp_tw_recycle = 1（在 NAT/负载均衡 环境下慎用 recycle）
- net.ipv4.tcp_syncookies = 1（抵御 SYN Flood）
- net.ipv4.tcp_max_orphans = 262144（孤儿套接字上限）
  以上内核参数能显著改善高并发下的连接排队、握手与回收效率。

二 Nginx 配置优化

进程与连接
- worker_processes auto; 或设为 CPU 核心数（如 4/8），充分利用多核。
- worker_rlimit_nofile 65535;（与系统 nofile 限制匹配）。
- events { use epoll; worker_connections 65535; multi_accept on; accept_mutex on; }（Linux 优先用 epoll；worker_processes × worker_connections 为理论并发上限）。
传输与协议
- sendfile on; tcp_nopush on; tcp_nodelay on;（零拷贝与高效传输）。
- keepalive_timeout 60; keepalive_requests 1000;（复用连接，降低握手开销）。
内容优化
- 启用压缩：gzip on; gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;。
- 静态资源缓存：location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ { expires 30d; add_header Cache-Control "public"; }。
安全与信息泄露防护
- server_tokens off;（隐藏版本号）。
文件句柄与元数据缓存
- open_file_cache max=102400 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 1;（减少 stat/open 系统调用）。
代理场景常用调优（按需）
- proxy_connect_timeout 15s; proxy_send_timeout 60s; proxy_read_timeout 60s;（避免长阻塞）。
- 开启上游长连接：upstream { keepalive 32; } 并在 proxy_http_version 1.1; proxy_set_header Connection ""; 配合使用。
日志策略
- 高吞吐可将访问日志改为按需记录或关闭：access_log off; error_log /var/log/nginx/error.log crit;（上线前评估可观测性影响）。

三示例配置片段

# /etc/nginx/nginx.conf 关键片段
worker_processes auto;
worker_rlimit_nofile 65535;

events {
    use epoll;
    worker_connections 65535;
    multi_accept on;
    accept_mutex on;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    tcp_nopush      on;
    tcp_nodelay     on;

    keepalive_timeout 60;
    keepalive_requests 1000;

    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    open_file_cache          max=102400 inactive=20s;
    open_file_cache_valid    30s;
    open_file_cache_min_uses 1;

    server_tokens off;

    # 静态资源缓存
    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        expires 30d;
        add_header Cache-Control "public";
    }

    # 示例：上游长连接（按需）
    # upstream backend {
    #     server 10.0.0.11:8080;
    #     server 10.0.0.12:8080;
    #     keepalive 32;
    # }
    #
    # server {
    #     location / {
    #         proxy_pass http://backend;
    #         proxy_http_version 1.1;
    #         proxy_set_header Connection "";
    #         proxy_set_header Host $host;
    #         proxy_set_header X-Real-IP $remote_addr;
    #         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    #         proxy_set_header X-Forwarded-Proto $scheme;
    #     }
    # }
}

上述片段覆盖了进程、连接、传输、压缩、缓存与上游长连接等关键优化点，可直接按需合并到现有配置中。

四验证与上线

配置检查与热加载：nginx -t && systemctl reload nginx，确保语法正确后再生效。
观测与压测：
- 实时监控：ss -s、netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'、top/vmstat/iostat 观察连接、CPU、IO 与负载。
- 基准测试：使用 ab、wrk、jmeter 或 k6 进行渐进式压测，逐步提升并发，观察 P95/P99 延迟 与 错误率，结合 error.log 与监控定位瓶颈。
逐步调优：先放大文件描述符与内核队列，再调整 worker_connections 与超时，最后优化压缩/缓存与上游长连接，避免一次性大幅改动带来不稳定。

0 赞

0 踩