基於Nginx實現10萬+併發，你應該作的Linux內核優化

時間 2019-11-10

標籤基於 nginx 實現併發應該 linux 內核優化欄目 Nginx 简体版

原文原文鏈接

基於Nginx實現10萬+併發，你應該作的Linux內核優化

因爲默認的linux內核參數考慮的是最通用場景，這明顯不符合用於支持高併發訪問的Web服務器的定義，因此須要修改Linux內核參數，是的Nginx能夠擁有更高的性能；

在優化內核時，能夠作的事情不少，不過，咱們一般會根據業務特色來進行調整，當Nginx做爲靜態web內容服務器、反向代理或者提供壓縮服務器的服務器時，期內核參數的調整都是不一樣的，這裏針對最通用的、使Nginx支持更多併發請求的TCP網絡參數作簡單的配置；

首先，你須要修改 /etc/sysctl.conf 來更改內核參數。

fs.file-max = 999999
#表示單個進程最大能夠打開的句柄數；

net.ipv4.tcp_tw_reuse = 1
#參數設置爲 1 ，表示容許將TIME_WAIT狀態的socket從新用於新的TCP連接，這對於服務器來講意義重大，由於總有大量TIME_WAIT狀態的連接存在；

ner.ipv4.tcp_keepalive_time = 600
#當keepalive啓動時，TCP發送keepalive消息的頻度；默認是2小時，將其設置爲10分鐘，能夠更快的清理無效連接。

net.ipv4.tcp_fin_timeout = 30
#當服務器主動關閉連接時，socket保持在FIN_WAIT_2狀態的最大時間

net.ipv4.tcp_max_tw_buckets = 5000
#這個參數表示操做系統容許TIME_WAIT套接字數量的最大值，若是超過這個數字，TIME_WAIT套接字將馬上被清除並打印警告信息。
#該參數默認爲180000，過多的TIME_WAIT套接字會使Web服務器變慢。

net.ipv4.ip_local_port_range = 1024 65000
#定義UDP和TCP連接的本地端口的取值範圍。

net.ipv4.tcp_rmem = 10240 87380 12582912
#定義了TCP接受緩存的最小值、默認值、最大值。

net.ipv4.tcp_wmem = 10240 87380 12582912
#定義TCP發送緩存的最小值、默認值、最大值。

net.core.netdev_max_backlog = 8096
#當網卡接收數據包的速度大於內核處理速度時，會有一個列隊保存這些數據包。這個參數表示該列隊的最大值。

net.core.rmem_default = 6291456
#表示內核套接字接受緩存區默認大小。

net.core.wmem_default = 6291456
#表示內核套接字發送緩存區默認大小。

net.core.rmem_max = 12582912
#表示內核套接字接受緩存區最大大小。

net.core.wmem_max = 12582912
#表示內核套接字發送緩存區最大大小。

注意：以上的四個參數，須要根據業務邏輯和實際的硬件成原本綜合考慮；

net.ipv4.tcp_syncookies = 1
#與性能無關。用於解決TCP的SYN攻擊。

net.ipv4.tcp_max_syn_backlog = 8192
#這個參數表示TCP三次握手創建階段接受SYN請求列隊的最大長度，默認1024，將其設置的大一些能夠使出現Nginx繁忙來不及accept新鏈接的狀況時，Linux不至於丟失客戶端發起的連接請求。

net.ipv4.tcp_tw_recycle = 1
#這個參數用於設置啓用timewait快速回收。

net.core.somaxconn=262114
# 選項默認值是128，這個參數用於調節系統同時發起的TCP鏈接數，在高併發的請求中，默認的值可能會致使連接超時或者重傳，所以須要結合高併發請求數來調節此值。

net.ipv4.tcp_max_orphans=262114
#選項用於設定系統中最多有多少個TCP套接字不被關聯到任何一個用戶文件句柄上。若是超過這個數字，孤立連接將當即被複位並輸出警告信息。這個限制指示爲了防止簡單的DOS攻擊，不用過度依靠這個限制甚至認爲的減少這個值，更多的狀況是增長這個值。

爲了方便使用，下方不帶註釋的能夠直接複製

fs.file-max = 999999
net.ipv4.tcp_tw_reuse = 1
ner.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_rmem = 10240 87380 12582912
net.ipv4.tcp_wmem = 10240 87380 12582912
net.core.netdev_max_backlog = 8096
net.core.rmem_default = 6291456
net.core.wmem_default = 6291456
net.core.rmem_max = 12582912
net.core.wmem_max = 12582912
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_tw_recycle = 1
net.core.somaxconn=262114
net.ipv4.tcp_max_orphans=262114

修改好配置文件，執行 sysctl -p 命令，使配置當即生效html