nginx優化

1、Nginx 運行工作進程個數
worker_processes 4;                        #工作進程，建議和cpu核心數一致
worker_cpu_affinity 0001 0010 0100 1000        #cpu親和力設置
    
2、Nginx 事件處理模型
events {                #events：提供配置文件上下文，其中指定了影響連接處理的指令。
use epoll;                #使用epoll事件處理模型
worker_connections 65535;        #單個worker_processes支持的最大連接
multi_accept on;            #worker_processes一次接受所有連接
}
        
3、開啓高效傳輸模式
http {                            #提供指定的HTTP服務器指令的配置文件上下文
include mime.types;                        #支持所有mime類型
default_type application/octet-stream;        #默認流的類型
……
sendfile on;                            #開啓高效傳輸模式
tcp_nopush on;                            #告訴 nginx 在一個數據包裏發送所有頭文件，可防止網絡阻塞
……

4、連接超時時間
keepalive_timeout 60;            #長連接超時時間60s
tcp_nodelay on;            #防止網絡阻塞
client_header_buffer_size 4k;                            #客戶端請求頭部的緩衝區大小
open_file_cache max=102400 inactive=20s;                        #打開文件的緩存大小，最大100M，活躍時間20s
open_file_cache_valid 30s;                        #緩存有效時間30s
open_file_cache_min_uses 1;                        #最少打開一個文件進行緩存
client_header_timeout 15;                        #請求頭超時時間
client_body_timeout 15;                            #請求體超時時間
reset_timedout_connection on;                            #關閉不響應的客戶端連接
send_timeout 15;                            #發送超時時間
server_tokens off;                            #不顯示nginx的版本
client_max_body_size 10m;                        #上傳文件的大小限制

5、fastcgi連接優化
fastcgi_connect_timeout 600;                                #指定連接後端fastcgi超時時間
fastcgi_send_timeout 600;                        #向fastcg發送請求超時時間
fastcgi_read_timeout 600;                        #接收fastcgi應答的超時時間
fastcgi_buffer_size 64k;                        #緩衝區大小
fastcgi_buffers 4 64k;                            #給fastcgi分配4個緩衝區，每個64K
fastcgi_busy_buffers_size 128k;                            #fastcgi忙碌時的緩衝區大小
fastcgi_temp_file_write_size 128k;                        #臨時寫文件的目錄大小
fastcgi_temp_path /usr/local/nginx1.10/nginx_tmp;                    #臨時寫文件的路徑
fastcgi_intercept_errors on;                            #允許發送錯誤到客戶端，（php頁面不存在默認返回空白頁）
fastcgi_cache_path /usr/local/nginx1.10/fastcgi_cache levels=1:2 keys_zone=cache_fastcgi:128m inactive=1d max_size=10g;
#設置緩存路徑、目錄層級爲16*256個子目錄、緩存區名稱爲cache_fastcgi,大小128M，有效期一天，最大緩存10G。

6、gzip壓縮
gzip on;                                            #開啓gzip
gzip_min_length 2k;                        #最小壓縮大小2k，也就是隻要超過2k就進行壓縮
gzip_buffers 4 32k;                          #壓縮緩衝區大小32k，4個
gzip_http_version 1.1;                     #gzip版本
gzip_comp_level 6;                         #壓縮級別6
gzip_types text/plain text/css text/javascript application/json application/javascript application/x-javascript application/xml;
                                                        #以上的那些格式的數據進行壓縮
gzip_vary on;                            #加“Vary：Accept-Encoding”響應頭字段，爲了讓前端的代理識別是壓縮數據
gzip_proxied any;                        #爲所有代理請求啓用壓縮

7、expires頭緩存
location ~* \.(ico|jpe?g|gif|png|bmp|swf|flv)$ {        #匹配以.ico.jpg.jpeg.gif.png.bmp.swf.flv結尾的文件
expires 30d;                                            #緩存30天
#log_not_found off;        
access_log off;                                            #不記錄成功日誌
}
location ~* \.(js|css)$ {                                #匹配.js.css結尾的
expires 7d;                                #緩存7天
log_not_found off;                
access_log off;                                    #不記錄日誌
}

8、防盜鏈
location ~* ^.+\.(jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar)$ {        #匹配以任意多個字符開頭中間帶“.”並且以jpg gif png swf flv wma wmv asf mp3 mmf zip rar結尾的
valid_referers none blocked www.zhangsan.com zhangsan.com;                #定義變量valid_referers，當referer爲空、或者爲www.zhangsan.com、zhangsan.com爲有效
if ($invalid_referer) {                                                #如果referer無效時，也就是不是上面定義的
#return 302 http://www.zhangsan.com/img/nolink.jpg;                        #返回302，指定一個圖片位置（你可以給一個警告的圖片）            
return 404;                                                            #返回404
break;                                                                        #if語句的結束
}
access_log off;                                                            #不記錄日誌
}

9、內核參數
vim /etc/sysctl.conf

fs.file-max = 999999                #打開文件的句柄數
net.ipv4.ip_forward = 0                #打開ipv4路由轉發
net.ipv4.conf.default.rp_filter = 1                    #啓用源路由覈查功能
net.ipv4.conf.default.accept_source_route = 0        #禁用所有IP源路由
kernel.sysrq = 0                                    #使用sysrq組合鍵是瞭解系統目前運行情況，爲安全起見設爲0關閉
kernel.core_uses_pid = 1            #控制core文件的文件名是否添加pid作爲擴展
net.ipv4.tcp_syncookies = 1            #啓SYN Cookies，當出現SYN等待隊列溢出時，啓用cookies來處理
kernel.msgmnb = 65536                #每個消息隊列的大小（單位：字節）限制
kernel.msgmax = 65536                #整個系統最大消息隊列數量限制
kernel.shmmax = 68719476736            #單個共享內存段的大小
kernel.shmall = 4294967296            #所有內存大小
net.ipv4.tcp_max_tw_buckets = 6000    #timewait的數量，默認是180000
net.ipv4.tcp_sack = 1                #開啓有選擇的應答
net.ipv4.tcp_window_scaling = 1        #支持更大的TCP窗口. 如果TCP窗口最大超過65535(64K), 必須設置該數值爲1
net.ipv4.tcp_rmem = 10240 87380 12582912    #TCP讀buffer
net.ipv4.tcp_wmem = 10240 87380 12582912    #TCP寫buffer
net.core.wmem_default = 8388608                #爲TCP socket預留用於發送緩衝的內存默認值（單位：字節）
net.core.rmem_default = 8388608                #爲TCP socket預留用於接收緩衝的內存默認值（單位：字節）
net.core.rmem_max = 16777216                #爲TCP socket預留用於接收緩衝的內存最大值（單位：字節）
net.core.wmem_max = 16777216                #爲TCP socket預留用於發送緩衝的內存最大值（單位：字節）
net.core.netdev_max_backlog = 262144        #每個網絡接口接收數據包的速率比內核處理這些包的速率快時，允許送到隊列的數據包的最大數目
net.core.somaxconn = 40960                    #web應用中listen函數的backlog默認會給我們內核參數的net.core.somaxconn限制到128，而nginx定義的NGX_LISTEN_BACKLOG默認爲511，所以有必要調整這個值
net.ipv4.tcp_max_orphans = 3276800            #系統中最多有多少個TCP套接字不被關聯到任何一個用戶文件句柄上。這個限制僅僅是爲了防止簡單的DoS×××，不能過分依靠它或者人爲地減小這個值，更應該增加這個值(如果增加了內存之後)
net.ipv4.tcp_max_syn_backlog = 262144        #記錄的那些尚未收到客戶端確認信息的連接請求的最大值。對於有128M內存的系統而言，缺省值是1024，小內存的系統則是128
net.ipv4.tcp_timestamps = 0                    #時間戳可以避免序列號的卷繞。一個1Gbps的鏈路肯定會遇到以前用過的序列號。時間戳能夠讓內核接受這種“異常”的數據包。這裏需要將其關掉
net.ipv4.tcp_synack_retries = 1                #爲了打開對端的連接，內核需要發送一個SYN並附帶一個迴應前面一個SYN的ACK。也就是所謂三次握手中的第二次握手。這個設置決定了內核放棄連接之前發送SYN+ACK包的數量
net.ipv4.tcp_syn_retries = 1                #在內核放棄建立連接之前發送SYN包的數量
net.ipv4.tcp_tw_recycle = 1                    #開啓TCP連接中time_wait sockets的快速回收
net.ipv4.tcp_tw_reuse = 1                    #開啓TCP連接複用功能，允許將time_wait sockets重新用於新的TCP連接（主要針對time_wait連接）
net.ipv4.tcp_mem = 94500000 915000000 927000000        #1st低於此值,TCP沒有內存壓力,2nd進入內存壓力階段,3rdTCP拒絕分配socket(單位：內存頁)
net.ipv4.tcp_fin_timeout = 1                #如果套接字由本端要求關閉，這個參數決定了它保持在FIN-WAIT-2狀態的時間。對端可以出錯並永遠不關閉連接，甚至意外當機。缺省值是60 秒。2.2 內核的通常值是180秒，你可以按這個設置，但要記住的是，即使你的機器是一個輕載的WEB服務器，也有因爲大量的死套接字而內存溢出的風險，FIN- WAIT-2的危險性比FIN-WAIT-1要小，因爲它最多隻能吃掉1.5K內存，但是它們的生存期長些。
net.ipv4.tcp_keepalive_time = 30            #表示當keepalive起用的時候，TCP發送keepalive消息的頻度（單位：秒）
net.ipv4.ip_local_port_range = 1024 65000    #對外連接端口範圍

10、關於系統連接數的優化
在/etc/security/limits.conf 最後增加：
vim /etc/security/limits

* soft nofile 65535            #軟限制打開最大文件數65535
* hard nofile 65535            #硬限制打開最大文件數65535
* soft noproc 65535            #軟限制打開最大進程數65535
* hard noproc 65535            #硬限制打開最大進程數65535