Nginx调优

Nginx 是一个高性能的反向代理服务器和负载均衡器，在处理大量并发请求时表现出色。但是，随着系统负载的增加，Nginx 的性能可能受到多方面的影响，因此进行适当的调优至关重要。以下是 Nginx 调优的几个方向和关键点：

worker_processes：决定了 Nginx 启动的工作进程数量，通常设置为 CPU 核心数的两倍，或者设置为 auto，让 Nginx 自动检测并设置工作进程数。
```
worker_processes auto;
```
worker_connections：每个工作进程能处理的最大连接数。应根据服务器的硬件配置和流量情况调整，通常设置为 1024、2048 或更高。
```
worker_connections 1024;
```
worker_rlimit_nofile：设置每个工作进程可以打开的最大文件数。根据系统资源调整，可以设置为与 worker_connections 相同的值。
```
worker_rlimit_nofile 65535
```

client_body_buffer_size：控制 Nginx 接收请求体时的缓冲区大小，默认 8K，设置较大的值可以提高处理大文件上传时的效率，但也可能增加内存使用。
```
client_body_buffer_size 16k;
```
client_header_buffer_size：设置 Nginx 处理客户端请求头时的缓冲区大小，避免处理大请求头时出现错误。
```
client_header_buffer_size 1k;
```
large_client_header_buffers：设置最大请求头大小，避免请求头过大时被 Nginx 丢弃。
```
large_client_header_buffers 4 16k;
```
proxy_buffer_size 和 proxy_buffers：设置 Nginx 作为代理服务器时，用于存储从后端服务器响应的缓冲区大小。根据后端服务器响应大小进行调整。
```
proxy_buffer_size 16k;
proxy_buffers 4 32k;
```

轮询负载均衡（Round Robin）：默认的负载均衡策略，对于大多数应用场景有效。
```
upstream backend {server backend1.example.com;server backend2.example.com;
}
```
最少连接（Least Connections）：如果后端服务器的处理时间差异较大，可以使用此策略。
```
upstream backend {least_conn;server backend1.example.com;server backend2.example.com;
}
```

禁用弱加密算法：启用较强的加密套件，提升 SSL 安全性。

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:...';

client_timeout：设置客户端请求的超时时间，避免长时间等待的请求占用连接。
```
client_timeout 60s;
```
proxy_read_timeout：设置与后端服务器通信时的超时，可以根据后端响应速度适当调整。
```
proxy_read_timeout 300s;
```

日志缓冲：启用日志缓冲以减少磁盘写入操作，提升性能。
```
access_log /var/log/nginx/access.log combined buffer=16k;
```

增加 worker_processes 和 worker_connections：根据服务器性能和并发需求，增加处理能力。
调整 keepalive_timeout：控制保持连接的时间，避免空闲连接过多占用资源。
```
keepalive_timeout 65s;
```

Nginx 的性能调优主要集中在以下几个核心方面：

工作进程和连接配置：通过合理配置 worker_processes 和 worker_connections，确保 Nginx 在多核 CPU 上能够充分利用资源，同时避免文件描述符不足。
缓冲区优化：调整 client_body_buffer_size、proxy_buffer_size 和 proxy_buffers 等缓冲区设置，减少磁盘 I/O，提高代理和上传性能。
负载均衡配置：根据服务器的处理能力和流量特性，选择合适的负载均衡策略（如轮询、最少连接等），提高系统的分布式处理能力。
SSL/TLS 优化：启用 HTTP/2 协议，禁用弱加密算法，确保安全性和更好的性能表现。
超时设置：通过合理设置 client_timeout、proxy_read_timeout 等超时参数，避免不必要的连接占用资源。
日志优化：通过日志缓冲等方式，减少磁盘写入，提升响应速度和性能。
高并发优化：调整连接保持时间和增加工作进程数量，提升系统在高并发请求下的响应能力。