nginx服務器Linux內核參數優化

因爲默認的Linux內核參數考慮的是最通用的場景，這明顯不符合用於支持高併發訪問的Web服務器的定義，因此須要修改Linux內核參數，使得Nginx能夠擁有更高的性能。

在優化內核時，能夠作的事件不少，不過，咱們一般會根據業務特色來進行調整，當Nginx做爲靜態Web內容服務器、反向代理服務器或是提供圖片縮略功能（實時壓縮圖片）的服務器時，其內核參數的調整都是不一樣的。這裏只針對最通用的、使Nginx支持更多併發請求的TCP網絡參數作簡單說明。

首先，須要修改/etc/sysctl.conf來更改內核參數，例如，最經常使用的配置：

在CODE上查看代碼片派生到個人代碼片

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

#原有字段   net.ipv4.tcp_syncookies = 1   #新增字段   fs. file -max = 999999   net.ipv4.tcp_tw_reuse = 1   net.ipv4.tcp_keepalive_time = 600   net.ipv4.tcp_fin_timeout = 30   net.ipv4.tcp_max_tw_buckets = 5000   net.ipv4.ip_local_port_range = 1024 61000   net.ipv4.tcp_rmem = 10240 87380 12582912   net.ipv4.tcp_wmem = 10240 87380 12582912   net.core.netdev_max_backlog = 8096   net.core.rmem_default = 6291456   net.core.wmem_default = 6291456   net.core.rmem_max = 12582912   net.core.wmem_max = 12582912   net.ipv4.tcp_max_syn_backlog = 1024

而後執行sysctl -p命令，使上述參數生效。

上面的參數意義解釋以下：

fs.file-max = 999999：這個參數表示進程（好比一個worker進程）能夠同時打開的最大句柄數，這個參數直線限制最大併發鏈接數，需根據實際狀況配置。

net.ipv4.tcp_tw_reuse = 1：這個參數設置爲1，表示容許將TIME-WAIT狀態的socket從新用於新的TCP鏈接，這對於服務器來講頗有意義，由於服務器上總會有大量TIME-WAIT狀態的鏈接。

net.ipv4.tcp_keepalive_time = 600：這個參數表示當keepalive啓用時，TCP發送keepalive消息的頻度。默認是2小時，若將其設置的小一些，能夠更快地清理無效的鏈接。

net.ipv4.tcp_fin_timeout = 30：這個參數表示當服務器主動關閉鏈接時，socket保持在FIN-WAIT-2狀態的最大時間。

net.ipv4.tcp_max_tw_buckets = 5000：這個參數表示操做系統容許TIME_WAIT套接字數量的最大值，若是超過這個數字，TIME_WAIT套接字將馬上被清除並打印警告信息。該參數默認爲180 000，過多的TIME_WAIT套接字會使Web服務器變慢。

net.ipv4.tcp_max_syn_backlog = 1024：這個參數標示TCP三次握手創建階段接受SYN請求隊列的最大長度，默認爲1024，將其設置得大一些可使出現Nginx繁忙來不及accept新鏈接的狀況時，Linux不至於丟失客戶端發起的鏈接請求。

net.ipv4.ip_local_port_range = 1024 61000：這個參數定義了在UDP和TCP鏈接中本地（不包括鏈接的遠端）端口的取值範圍。

net.ipv4.tcp_rmem = 10240 87380 12582912：這個參數定義了TCP接受緩存（用於TCP接受滑動窗口）的最小值、默認值、最大值。

net.ipv4.tcp_wmem = 10240 87380 12582912：這個參數定義了TCP發送緩存（用於TCP發送滑動窗口）的最小值、默認值、最大值。

net.core.netdev_max_backlog = 8096：當網卡接受數據包的速度大於內核處理的速度時，會有一個隊列保存這些數據包。這個參數表示該隊列的最大值。

net.core.rmem_default = 6291456：這個參數表示內核套接字接受緩存區默認的大小。

net.core.wmem_default = 6291456：這個參數表示內核套接字發送緩存區默認的大小。

net.core.rmem_max = 12582912：這個參數表示內核套接字接受緩存區的最大大小。

net.core.wmem_max = 12582912：這個參數表示內核套接字發送緩存區的最大大小。

net.ipv4.tcp_syncookies = 1：該參數與性能無關，用於解決TCP的SYN攻擊。

注意：滑動窗口的大小與套接字緩存區會在必定程度上影響併發鏈接的數目。每一個TCP鏈接都會爲維護TCP滑動窗口而消耗內存，這個窗口會根據服務器的處理速度收縮或擴張。

參數net.core.wmem_max = 12582912的設置，須要平衡物理內存的總大小、Nginx併發處理的最大鏈接數量而肯定。固然，若是僅僅爲了提供併發量使服務器不出現Out Of Memory問題而去下降滑動窗口大小，那麼並不合適，由於滑動窗太小會影響大數據量的傳輸速度。net.core.rmem_default = 629145六、net.core.wmem_default = 629145六、

net.core.rmem_max = 12582912和net.core.wmem_max = 12582912這4個參數的設置須要根據咱們的業務特性以及實際的硬件成原本綜合考慮。

Nginx併發處理的最大鏈接量：由nginx.conf中的work_processes和work_connections參數決定。

Nginx是一款面向性能設計的HTTP服務器，相較於Apache、lighttpd具備佔有內存少，穩定性高等優點。與舊版本（<=2.2）的Apache不一樣，nginx不採用每客戶機一線程的設計模型，而是充分使用異步邏輯，削減了上下文調度開銷，因此併發服務能力更強。總體採用模塊化設計，有豐富的模塊庫和第三方模塊庫，配置靈活。 在Linux操做系統下，nginx使用epoll事件模型，得益於此，nginx在Linux操做系統下效率至關高。同時Nginx在OpenBSD或FreeBSD操做系統上採用相似於epoll的高效事件模型kqueue。

若是想深刻體驗LINUX系統的新手，也能夠先下載一個方德Linux軟件中心試用一下。免費下載地址：http://www.nfs-cloud.cn:81/appCenter/open/softcenter