Nginx性能優化

時間 2019-11-26

標籤 nginx 性能優化欄目 Nginx 简体版

原文原文鏈接

系統優化

系統內核優化參考

 1 $ cat /etc/sysctl.conf
 2 net.ipv4.tcp_max_syn_backlog = 65536
 3 net.core.netdev_max_backlog =  36768
 4 net.core.somaxconn = 36768
 5  
 6 net.core.wmem_default = 8588608
 7 net.core.rmem_default = 8588608
 8 net.core.rmem_max = 16877216
 9 net.core.wmem_max = 16877216
10  
11 net.ipv4.tcp_synack_retries = 2
12 net.ipv4.tcp_syn_retries = 2
13  
14 net.ipv4.tcp_tw_recycle = 1
15 net.ipv4.tcp_tw_reuse = 1
16  
17 net.ipv4.tcp_mem = 94500000 915000000 927000000
18 net.ipv4.tcp_max_orphans = 3376800
19 net.ipv4.ip_local_port_range = 1024  65535
20 
21 $ sysctl -p
22 $ cat /etc/security/limit.conf
23 *  hard  nofile  65535
24 *  soft  nofile  65535

Nginx配置優化

Nginx配置參考

  1 #user  nobody;
  2 worker_processes  4;
  3 worker_cpu_affinity 0001 0010 0100 1000;
  4 worker_rlimit_nofile 65535;
  5 
  6 #pid        logs/nginx.pid;
  7 
  8 events {
  9         use epoll;
 10         worker_connections 65535;
 11         multi_accept on;
 12 }
 13 
 14 http {
 15     include       mime.types;
 16     default_type  application/octet-stream;
 17 
 18     #access_log  logs/access.log  main;
 19     log_format  main  '$http_X_Real_IP $http_CLIENTIP $remote_addr $remote_user [$time_local] "$request" '
 20                       '$status $body_bytes_sent "$http_referer" '
 21                       '"$http_user_agent" "$http_x_forwarded_for" $request_time';
 22 
 23     sendfile        on;
 24     tcp_nopush     on;
 25 
 26     keepalive_timeout  60;
 27     keepalive_requests 10240;
 28     tcp_nodelay on;
 29     client_header_buffer_size 4k;
 30     open_file_cache max=102400 inactive=20s;
 31     open_file_cache_valid 30s;
 32     open_file_cache_min_uses 1;
 33     client_header_timeout 15;
 34     client_body_timeout 15;
 35     reset_timedout_connection on;
 36     send_timeout 15;
 37     server_tokens off;
 38     client_max_body_size 10m;
 39 
 40     gzip  off;
 41     gzip_min_length 1k;
 42     gzip_buffers 4 16k;
 43     gzip_http_version 1.0;
 44     gzip_comp_level 2;
 45     gzip_types text/plain application/x-javascript text/css application/xml;
 46     gzip_vary on;
 47 
 48     fastcgi_connect_timeout    600;
 49     fastcgi_send_timeout 600;
 50     fastcgi_read_timeout 600;
 51     fastcgi_buffer_size 64k;
 52     fastcgi_buffers 4 64k;
 53     fastcgi_busy_buffers_size 128k;
 54     fastcgi_temp_file_write_size 128k;
 55     fastcgi_temp_path /usr/local/nginx/fastcgi_temp;
 56 
 57     server {
 58 
 59         listen       80;
 60         server_name  localhost;
 61         access_log  /usr/local/logs/nginx/access.log  main;
 62         root        html;
 63         index       index.html index.htm index.php;
 64 
 65         #圖片緩存時間        
 66         location ~* \.(ico|jpe?g|gif|png|bmp|swf|flv)$ {
 67           expires 30d;
 68           #log_not_found off;
 69           access_log off;
 70         }
 71         #JS和CSS緩存時間
 72         location ~* \.(js|css)$ {
 73           expires 7d;
 74           log_not_found off;
 75           access_log off;
 76         }
 77 
 78         error_page   500 502 503 504  /50x.html;
 79         location / {
 80                 try_files $uri $uri/ @rewrites;
 81         }
 82 
 83         location @rewrites {
 84                 rewrite ^ /index-development.php last;
 85         }
 86 
 87         location = /robots.txt {
 88                 access_log off;
 89                 log_not_found off;
 90          }
 91 
 92         location ~ \.php$ {
 93             root           html;
 94             fastcgi_pass   127.0.0.1:9000;
 95             fastcgi_index  index.php;
 96             fastcgi_param   SCRIPT_FILENAME  $document_root$fastcgi_script_name;
 97             include        fastcgi_params;
 98         }
 99     }
100     include conf.d/*;
101 }

worker_processes
nginx運行工做進程個數，通常設置cpu的核心或者核心數x2，如：worker_processes 4;
worker_cpu_affinity
運行CPU親和力，與worker_processes對應，如：worker_cpu_affinity 0001 0010 0100 1000;
worker_rlimit_nofile
Nginx最多能夠打開文件數，與ulimit -n保持一致，如：worker_rlimit_nofile 65535;
events
事件處理模型。如：

1 events {
2   use epoll;
3   worker_connections 65535;
4   multi_accept on;
5 }

use epoll：nginx採用epoll事件模型，處理效率高
work_connections：是單個worker進程容許客戶端最大鏈接數，這個數值通常根據服務器性能和內存來制定，實際最大值就是worker進程數乘以work_connections，實際咱們填入一個65535，足夠了，這些都算併發值，一個網站的併發達到這麼大的數量，也算一個大站了！
multi_accept ：告訴nginx收到一個新鏈接通知後接受盡量多的鏈接，默認是on，設置爲on後，多個worker按串行方式來處理鏈接，也就是一個鏈接只有一個worker被喚醒，其餘的處於休眠狀態，設置爲off後，多個worker按並行方式來處理鏈接，也就是一個鏈接會喚醒全部的worker，直到鏈接分配完畢，沒有取得鏈接的繼續休眠。當你的服務器鏈接數很少時，開啓這個參數會讓負載有必定的下降，可是當服務器的吞吐量很大時，爲了效率，能夠關閉這個參數。javascript

http
高效傳輸模式，如：

1 http {
2 include mime.types;
3 default_type application/octet-stream;
4 ……
5 sendfile on;
6 tcp_nopush on;
7 ……

Include mime.types：媒體類型,include 只是一個在當前文件中包含另外一個文件內容的指令
default_type：默認媒體類型，如： application/octet-stream;
sendfile ：開啓高效文件傳輸模式，sendfile指令指定nginx是否調用sendfile函數來輸出文件，對於普通應用設爲 on，若是用來進行下載等應用磁盤IO重負載應用，可設置爲off，以平衡磁盤與網絡I/O處理速度，下降系統的負載。
注意：若是圖片顯示不正常把這個改爲off
tcp_nopush：必須在sendfile開啓模式纔有效，防止網路阻塞，積極的減小網絡報文段的數量（將響應頭和正文的開始部分一塊兒發送，而不一個接一個的發送。）php

鏈接超時時間
主要目的是保護服務器資源，CPU，內存，控制鏈接數，由於創建鏈接也是須要消耗資源的，如：

 1 keepalive_timeout 60;
 2 keepalive_requests 10240;
 3 tcp_nodelay on;
 4 client_header_buffer_size 4k;
 5 open_file_cache max=102400 inactive=20s;
 6 open_file_cache_valid 30s;
 7 open_file_cache_min_uses 1;
 8 client_header_timeout 15;
 9 client_body_timeout 15;
10 reset_timedout_connection on;
11 send_timeout 15;
12 server_tokens off;
13 client_max_body_size 10m;

keepalived_timeout 60：客戶端鏈接保持會話超時時間，超過這個時間，服務器斷開這個連接
keepalive_requests 10240：參數限制了一個 HTTP 長鏈接最多能夠處理完成的最大請求數, 默認是 100。當鏈接處理完成的請求數達到最大請求數後，將關閉鏈接。
tcp_nodelay：也是防止網絡阻塞，不過要包涵在keepalived參數纔有效
client_header_buffer_size 4k：客戶端請求頭部的緩衝區大小，這個能夠根據你的系統分頁大小來設置，通常一個請求頭的大小不會超過 1k，不過因爲通常系統分頁都要大於1k，因此這裏設置爲分頁大小。分頁大小能夠用命令getconf PAGESIZE取得。
open_file_cache max=102400 inactive=20s：這個將爲打開文件指定緩存，默認是沒有啓用的，max指定緩存數量，建議和打開文件數一致，inactive 是指通過多長時間文件沒被請求後刪除緩存。
open_file_cache_valid 30s：這個是指多長時間檢查一次緩存的有效信息。
open_file_cache_min_uses 1：open_file_cache指令中的inactive 參數時間內文件的最少使用次數，若是超過這個數字，文件描述符一直是在緩存中打開的，如上例，若是有一個文件在inactive 時間內一次沒被使用，它將被移除。
client_header_timeout：設置請求頭的超時時間。咱們也能夠把這個設置低些，若是超過這個時間沒有發送任何數據，nginx將返回request time out的錯誤
client_body_timeout：設置請求體的超時時間。咱們也能夠把這個設置低些，超過這個時間沒有發送任何數據，和上面同樣的錯誤提示
reset_timeout_connection：告訴nginx關閉不響應的客戶端鏈接。這將會釋放那個客戶端所佔有的內存空間。
send_timeout：響應客戶端超時時間，這個超時時間僅限於兩個活動之間的時間，若是超過這個時間，客戶端沒有任何活動，nginx關閉鏈接
server_tokens：並不會讓nginx執行的速度更快，但它能夠關閉在錯誤頁面中的nginx版本數字，這樣對於安全性是有好處的。
client_max_body_size：上傳文件大小限制css

fastcgi調優
fastcgi配置優化，如：

 1 fastcgi_connect_timeout    600;
 2 fastcgi_send_timeout 600;
 3 fastcgi_read_timeout 600;
 4 fastcgi_buffer_size 64k;
 5 fastcgi_buffers 4 64k;
 6 fastcgi_busy_buffers_size 128k;
 7 fastcgi_temp_file_write_size 128k;
 8 fastcgi_temp_path/usr/local/nginx1.10/nginx_tmp;
 9 fastcgi_intercept_errors on;
10 fastcgi_cache_path/usr/local/nginx1.10/fastcgi_cache levels=1:2 keys_zone=cache_fastcgi:128minactive=1d max_size=10g;

fastcgi_connect_timeout：指定鏈接到後端FastCGI的超時時間，如：600
fastcgi_send_timeout：向FastCGI傳送請求的超時時間，如：600
fastcgi_read_timeout：指定接收FastCGI應答的超時時間，如：600
fastcgi_buffer_size：指定讀取FastCGI應答第一部分須要用多大的緩衝區，默認的緩衝區大小爲fastcgi_buffers指令中的每塊大小，能夠將這個值設置更小，如： 64k。
fastcgi_buffers：指定本地須要用多少和多大的緩衝區來緩衝FastCGI的應答請求，若是一個php腳本所產生的頁面大小爲256KB，那麼會分配4個64KB的緩衝區來緩存，若是頁面大小大於256KB，那麼大於256KB的部分會緩存到fastcgi_temp_path指定的路徑中，可是這並非好方法，由於內存中的數據處理速度要快於磁盤。通常這個值應該爲站點中php腳本所產生的頁面大小的中間值，若是站點大部分腳本所產生的頁面大小爲256KB，那麼能夠把這個值設置爲「8 32K」、「4 64k」等。如：4 64k
fastcgi_busy_buffers_size：建議設置爲fastcgi_buffers的兩倍，繁忙時候的buffer，如：128k
fastcgi_temp_file_write_size：在寫入fastcgi_temp_path時將用多大的數據塊，默認值是fastcgi_buffers的兩倍，該數值設置小時若負載上來時可能報502BadGateway，如：128k
fastcgi_temp_path：緩存臨時目錄
fastcgi_intercept_errors：這個指令指定是否傳遞4xx和5xx錯誤信息到客戶端，或者容許nginx使用error_page處理錯誤信息，如：on
fastcgi_cache_path：如： /usr/local/nginx1.10/fastcgi_cachelevels=1:2 keys_zone=cache_fastcgi:128minactive=1d max_size=10g： fastcgi_cache緩存目錄，能夠設置目錄層級，好比1:2會生成16256個子目錄，cache_fastcgi是這個緩存空間的名字，cache是用多少內存（這樣熱門的內容nginx直接放內存，提升訪問速度），inactive表示默認失效時間，若是緩存數據在失效時間內沒有被訪問,將被刪除，max_size表示最多用多少硬盤空間。
fastcgi_cache cache_fastcgi：表示開啓FastCGI緩存併爲其指定一個名稱。開啓緩存很是有用，能夠有效下降CPU的負載，而且防止502的錯誤放生。cache_fastcgi*：爲proxy_cache_path指令建立的緩存區名稱html

fastcgi_cache_valid 200 302 1h：用來指定應答代碼的緩存時間，實例中的值表示將200和302應答緩存一小時，要和fastcgi_cache配合使用
fastcgi_cache_valid 301 1d：將301應答緩存一天
fastcgi_cache_valid any 1m：將其餘應答緩存爲1分鐘
fastcgi_cache_min_uses 1：該指令用於設置通過多少次請求的相同URL將被緩存。
fastcgi_cache_key http:// $host$ request_uri：該指令用來設置web緩存的Key值,nginx根據Key值md5哈希存儲.通常根據 $host(域名)、$ request_uri(請求的路徑)等變量組合成proxy_cache_key 。
fastcgi_pass：指定FastCGI服務器監聽端口與地址，能夠是本機或者其它前端

總結：
nginx的緩存功能有：proxy_cache / fastcgi_cache
proxy_cache的做用是緩存後端服務器的內容，多是任何內容，包括靜態的和動態。proxy_cache緩存減小了nginx與後端通訊的次數，節省了傳輸時間和後端寬帶。
fastcgi_cache的做用是緩存fastcgi生成的內容，不少狀況是php生成的動態的內容。fastcgi_cache緩存減小了nginx與php的通訊的次數，更減輕了php和數據庫(mysql)的壓力。java

gzip調優
使用gzip壓縮功能，可能爲咱們節約帶寬，加快傳輸速度，有更好的體驗，也爲咱們節約成本，因此說這是一個重點。Nginx啓用壓縮功能須要你來ngx_http_gzip_module模塊，apache使用的是mod_deflate。通常咱們須要壓縮的內容有：文本，js，html，css，對於圖片，視頻，flash什麼的不壓縮，同時也要注意，咱們使用gzip的功能是須要消耗CPU的！如：

1 gzip on;
2 gzip_min_length 2k;
3 gzip_buffers    4 32k;
4 gzip_http_version 1.1;
5 gzip_comp_level 6;
6 gzip_typestext/plain text/css text/javascriptapplication/json application/javascript application/x-javascriptapplication/xml;
7 gzip_vary on;
8 gzip_proxied any;

gzip on：開啓壓縮功能
gzip_min_length 1k：設置容許壓縮的頁面最小字節數，頁面字節數從header頭的Content-Length中獲取，默認值是0，無論頁面多大都進行壓縮，建議設置成大於1K，若是小與1K可能會越壓越大。
gzip_buffers 4 32k：壓縮緩衝區大小，表示申請4個單位爲32K的內存做爲壓縮結果流緩存，默認值是申請與原始數據大小相同的內存空間來存儲gzip壓縮結果。
gzip_http_version 1.1：壓縮版本，用於設置識別HTTP協議版本，默認是1.1，目前大部分瀏覽器已經支持GZIP解壓，使用默認便可
gzip_comp_level 6：壓縮比例，用來指定GZIP壓縮比，1壓縮比最小，處理速度最快，9壓縮比最大，傳輸速度快，可是處理慢，也比較消耗CPU資源。
gzip_types text/css text/xml application/javascript：用來指定壓縮的類型，‘text/html’類型老是會被壓縮。默認值: gzip_types text/html (默認不對js/css文件進行壓縮)
gzip_vary on：varyheader支持，改選項可讓前端的緩存服務器緩存通過GZIP壓縮的頁面，例如用Squid緩存通過nginx壓縮的數據node

expires緩存調優
緩存，主要針對於圖片，css，js等元素更改機會比較少的狀況下使用，特別是圖片，佔用帶寬大，咱們徹底能夠設置圖片在瀏覽器本地緩存365d，css，js，html能夠緩存個10來天，這樣用戶第一次打開加載慢一點，第二次，就很是快了！緩存的時候，咱們須要將須要緩存的拓展名列出來， Expires緩存配置在server字段裏面，如：

 1 location ~* \.(ico|jpe?g|gif|png|bmp|swf|flv)$ {
 2   expires 30d;
 3   #log_not_found off;
 4   access_log off;
 5 }
 6 
 7 location ~* \.(js|css)$ {
 8   expires 7d;
 9   log_not_found off;
10   access_log off;
11 }

注：log_not_found off;是否在error_log中記錄不存在的錯誤。默認是。mysql

總結：
expire功能優勢
expires能夠下降網站購買的帶寬，節約成本
同時提高用戶訪問體驗
減輕服務的壓力，節約服務器成本，是web服務很是重要的功能。 expire功能> expire功能缺點
被緩存的頁面或數據更新了，用戶看到的可能仍是舊的內容，反而影響用戶體驗。
解決辦法
縮短緩存時間，例如：1天，但不完全，除非更新頻率大於1天
對緩存的對象更名。
網站不但願被緩存的內容
網站流量統計工具
更新頻繁的文件（google的logo）nginx

防盜鏈
防止別人直接從你網站引用圖片等連接，消耗了你的資源和網絡流量，那麼咱們的解決辦法由幾種：
1：水印，品牌宣傳，你的帶寬，服務器足夠
2：防火牆，直接控制，前提是你知道IP來源
3：防盜鏈策略下面的方法是直接給予404的錯誤提示
如：

1 location ~*^.+\.(jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar)$ {
2     valid_referers noneblocked  www.guaiyouyisi.cn guaiyouyisi.cn;
3     if($invalid_referer) {
4       #return 302  http://www.guaiyouyisi.cn/img/nolink.jpg;
5       return 404;
6         break;
7     }
8     access_log off;
9  }