【Web服务器】Nginx常见问题（二）

偏执的太偏执、 2024-04-06 14:44 59阅读 0赞

#### 文章目录 ####

*  一、更改进程数
 *  二、Nginx 调优方式（Time wait）
 *   *  1. 软件优化
     *  2. 系统内核优化
 *  三、 Nginx 模块类别
 *  四、查看Time wait 连接过多的方式
 *  五、Nginx常用模块
 *  六、Nginx反向代理会话保持

--------------------

## 一、更改进程数 ##

###编辑主配置文件
    vim /usr/local/nginx/conf/nginx.conf
    
    #user nobody;
    worker_processes 2;
    worker_cpu_affinity 01 10;
    
    envents{
    	###写入epoll模型
    	use epll;
    	###每个工作进程的最大连接数
    	worker_connections 10240;
    }

## 二、Nginx 调优方式（Time wait） ##

### 1. 软件优化 ###

<table> 
 <thead> 
  <tr> 
   <th>优化内容</th> 
   <th>设置方式</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>隐藏版本号</td> 
   <td><code>server_tokens off;</code></td> 
  </tr> 
  <tr> 
   <td>设置运行用户/组</td> 
   <td>方法一：配置文件中修改<code>user 用户组 组名;</code><br>方法二：编译时直接设置</td> 
  </tr> 
  <tr> 
   <td>页面缓存时间</td> 
   <td><code>expires 时间;</code></td> 
  </tr> 
  <tr> 
   <td>连接保持超时</td> 
   <td><code>keepalive_timeout 服务器超时时间 [客户端超时时间]</code>;</td> 
  </tr> 
  <tr> 
   <td>设置工作进程数</td> 
   <td><code>worker_processes auto/同CPU数量 ;</code><br><code>worker_cpu_affinity</code> 绑核</td> 
  </tr> 
  <tr> 
   <td>设置并发</td> 
   <td><code>worker_rlimit_nofile</code><br><code>worker_connections</code></td> 
  </tr> 
  <tr> 
   <td>网页压缩</td> 
   <td><code>gzip on;</code></td> 
  </tr> 
  <tr> 
   <td>防盗链</td> 
   <td><code>rewrite</code></td> 
  </tr> 
  <tr> 
   <td>IO模型 IO多路复用</td> 
   <td><code>events { use epoll; }</code></td> 
  </tr> 
 </tbody> 
</table>

### 2. 系统内核优化 ###

<table> 
 <thead> 
  <tr> 
   <th>文件</th> 
   <th>设置方式</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td><code>/etc/security/limits.conf</code></td> 
   <td>* soft nofile 65535 打开文件数<br>* hard nofile 65535<br>* soft nproc 65535 打开进程数<br>* hard nproc 65535<br>* soft memlock unlimited 内存锁定不限制<br>* hard memlock unlimited</td> 
  </tr> 
  <tr> 
   <td><code>/etc/sysctl.conf</code></td> 
   <td>net.ipv4.tcp_syncookies =1 开启SYNCookies<br>net.ipv4.tcp_tw_reuse = 1 允许将TIME-WAIT sockets重新用于新的TCP连接，<br>net.ipv4.tcp_tw_recycle = 1 开启TCP连接中TIME-WAIT sockets的快速回收<br>net.ipv4.tcp_fin_timeout = 30 修改系统默认的fin TIMEOUT 时间<br><br>net.ipv4.ip_local_port_range = 1024 65000 外向连接的端口范围<br>net.ipv4.tcp_syn_retries = 2<br>net.ipv4.tcp_max_syn_backlog = 262144<br>net.ipv4.tcp_keepalive_time = 600</td> 
  </tr> 
 </tbody> 
</table>

## 三、 Nginx 模块类别 ##

<table> 
 <thead> 
  <tr> 
   <th>模块名</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>http_gzip_static_module</td> 
   <td>网页压缩模块</td> 
  </tr> 
  <tr> 
   <td>http_stub_status_module</td> 
   <td>状态统计模块</td> 
  </tr> 
  <tr> 
   <td>http_rewrite_module</td> 
   <td>URL重写模块</td> 
  </tr> 
  <tr> 
   <td>http_auth_basic_module</td> 
   <td>用户认证模块</td> 
  </tr> 
  <tr> 
   <td>http_fastcgi_module</td> 
   <td>fastcgi转发php-fpm模块</td> 
  </tr> 
  <tr> 
   <td>http_ssl_module</td> 
   <td>https 安全加密认证模块</td> 
  </tr> 
  <tr> 
   <td>http_proxy_module</td> 
   <td>请求转发模块</td> 
  </tr> 
  <tr> 
   <td>http_upstream_*_module</td> 
   <td>反向代理负载均衡模块</td> 
  </tr> 
  <tr> 
   <td>http_ stream_*_module</td> 
   <td>四层反向代理模块</td> 
  </tr> 
  <tr> 
   <td>http_limit conn module</td> 
   <td>限制最大连接数模块</td> 
  </tr> 
  <tr> 
   <td>http_limit reg module</td> 
   <td>限制最大访问频率模块</td> 
  </tr> 
 </tbody> 
</table>

## 四、查看Time wait 连接过多的方式 ##

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
    
    ss -s
    
    netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
    
    ###统计TIME_WAIT 连接的本地地址
    netstat -an | grep TIME_WAIT | awk '{print $4}' | sort | uniq -c | sort -n -k1

## 五、Nginx常用模块 ##

*  `rewrite`模块，实现重写功能；
 *  `access`模块：来源控制；
 *  `ssl`模块：安全加密；
 *  `ngx_http_gzipmodule`：网络传输压缩模块；
 *  `ngx_http_proxy_module`模块：实现代理；
 *  `ngx_http_upstream_module`模块：实现定义后端服务器列表；
 *  `ngx_cache_purge`：实现缓存清除功能。

## 六、Nginx反向代理会话保持 ##

*  `ip_hash`、`url hash`、客户端IP一致性哈希算法`hash $remote_addr consistent`，是基于客户端IP/访问的URL做哈希缓存实现会话保持。
 *  `sticky cookie insert`，需要安装第三方的sticky模块，基于cookie来判断实现会话保持。
 *  配置后端应用服务器共享session或使用后端服务器自身通过相关机制保持session同步实现会话保持