nginx-tutorial

本文集文档发布于灏天文库

Nginx性能调优实战指南

文档摘要

Nginx性能调优实战指南 Nginx性能优化概览 Nginx以其高性能、低内存占用而闻名，但默认配置未必适合所有场景。通过合理的调优，可以让Nginx在高并发环境下表现更加出色。本文将从worker进程、连接处理、缓存、压缩等多个维度介绍Nginx性能优化的最佳实践。 Worker进程优化 Worker数量配置 Worker优先级 Worker连接数 计算公式： 连接处理优化 Keepalive优化 缓冲区优化 超时设置 Gzip压缩优化 效果：文本文件可压缩60-80%，显著减少带宽消耗和传输时间。

Nginx性能调优实战指南

Nginx性能优化概览

Nginx以其高性能、低内存占用而闻名，但默认配置未必适合所有场景。通过合理的调优，可以让Nginx在高并发环境下表现更加出色。本文将从worker进程、连接处理、缓存、压缩等多个维度介绍Nginx性能优化的最佳实践。

Worker进程优化

1. Worker数量配置

# 设置为CPU核心数（推荐）
worker_processes auto;

# 绑定worker进程到CPU核心（避免CPU上下文切换）
worker_cpu_affinity auto;
​

2. Worker优先级

# 设置worker进程优先级（-20到19，数值越小优先级越高）
worker_priority -5;
​

3. Worker连接数

# 每个worker的最大连接数
events {
    worker_connections 10240;
    
    # 使用epoll事件模型（Linux推荐）
    use epoll;
    
    # 允许一个worker同时接受多个新连接
    multi_accept on;
}
​

计算公式：max_clients = worker_processes * worker_connections

连接处理优化

1. Keepalive优化

http {
    # 保持连接超时时间（秒）
    keepalive_timeout 30;
    
    # 每个keepalive连接的最大请求数
    keepalive_requests 100;
    
    # HTTP/1.1持久连接优化
    keepalive_disable msie6;  # 禁用老旧浏览器的keepalive
}
​

2. 缓冲区优化

http {
    # 客户端请求头缓冲区大小
    client_body_buffer_size 128k;
    
    # 最大请求体大小
    client_max_body_size 10m;
    
    # 请求头缓冲区
    client_header_buffer_size 1k;
    large_client_header_buffers 4 4k;
    
    # 输出缓冲区
    output_buffers 1 32k;
    postpone_output 1460;
}
​

3. 超时设置

http {
    # 客户端请求体超时
    client_body_timeout 10;
    
    # 客户端请求头超时
    client_header_timeout 10;
    
    # 发送响应超时
    send_timeout 10;
}
​

Gzip压缩优化

http {
    # 开启gzip压缩
    gzip on;
    
    # 压缩级别（1-9，越高CPU消耗越大）
    gzip_comp_level 6;
    
    # 最小压缩文件大小
    gzip_min_length 1024;
    
    # 压缩的MIME类型
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
    
    # 压缩版本
    gzip_http_version 1.1;
    
    # 添加Vary: Accept-Encoding头
    gzip_vary on;
    
    # 禁用IE6的gzip
    gzip_disable "msie6";
}
​

效果：文本文件可压缩60-80%，显著减少带宽消耗和传输时间。

静态文件缓存

http {
    # 开启sendfile（零拷贝技术）
    sendfile on;
    
    # 优化sendfile数据包大小
    sendfile_max_chunk 1m;
    
    # 开启tcp_nopush（配合sendfile使用）
    tcp_nopush on;
    
    # 开启tcp_nodelay（禁用Nagle算法）
    tcp_nodelay on;
    
    # 静态文件缓存
    open_file_cache max=10000 inactive=30s;
    open_file_cache_valid 60s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;
}
​

浏览器缓存策略

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 1y;
    add_header Cache-Control "public, immutable";
}

location ~* \.(html|htm)$ {
    expires 1h;
    add_header Cache-Control "public";
}
​

代理缓存优化

# 定义代理缓存路径
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:100m max_size=1g inactive=60m use_temp_path=off;

server {
    location / {
        # 开启代理缓存
        proxy_cache my_cache;
        
        # 缓存键
        proxy_cache_key "$scheme$request_method$host$request_uri";
        
        # 缓存有效期
        proxy_cache_valid 200 60m;
        proxy_cache_valid 404 10m;
        
        # 绕过缓存的条件
        proxy_cache_bypass $http_cache_control;
        add_header X-Proxy-Cache $upstream_cache_status;
        
        # 代理超时
        proxy_connect_timeout 5s;
        proxy_send_timeout 10s;
        proxy_read_timeout 10s;
    }
}
​

限流与防护

1. 连接限流

limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;

server {
    limit_conn conn_limit_per_ip 10;
}
​

2. 请求限流

limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=10r/s;

server {
    location / {
        limit_req zone=req_limit_per_ip burst=20 nodelay;
    }
}
​

3. 带宽限流

limit_rate_after 10m;
limit_rate 1m;  # 每秒1MB
​

SSL/TLS优化

server {
    listen 443 ssl http2;
    
    # SSL证书
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    # SSL协议版本
    ssl_protocols TLSv1.2 TLSv1.3;
    
    # SSL加密套件
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
    ssl_prefer_server_ciphers off;
    
    # SSL会话缓存
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    
    # OCSP Stapling
    ssl_stapling on;
    ssl_stapling_verify on;
    
    # HTTP/2
    http2 on;
}
​

日志优化

# 访问日志格式（精简版）
log_format main '$remote_addr - $remote_user [$time_local] '
                '"$request" $status $body_bytes_sent '
                '"$http_referer" "$http_user_agent"';

# 条件日志记录
map $request_time $loggable {
    ~^[0-9] 0;  # 不记录小于1秒的请求
    default 1;
}

access_log /var/log/nginx/access.log main buffer=32k flush=5s;
access_log /var/log/nginx/slow.log main if=$loggable;

# 关闭error_log减少IO
error_log /var/log/nginx/error.log warn;
​

内核参数优化

编辑/etc/sysctl.conf：

# 增加系统最大文件描述符
fs.file-max = 2097152

# 增加TCP连接队列
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 8192

# TCPkeepalive优化
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 3

# TCP快速打开
net.ipv4.tcp_fastopen = 3

# TIME_WAIT优化
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30

# 端口范围
net.ipv4.ip_local_port_range = 10000 65000

# SYN Cookies
net.ipv4.tcp_syncookies = 1
​

应用配置：sysctl -p

性能监控

1. Nginx状态监控

location /nginx_status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;
    deny all;
}
​

2. 监控指标

  • Active connections：活跃连接数
  • Accepts：已接受的连接数
  • Handled：已处理的连接数
  • Requests：已处理的请求数
  • Reading/Writing/Waiting：读写等待状态的连接数

3. 性能基准测试

# 使用ab进行压力测试
ab -n 10000 -c 100 http://example.com/

# 使用wrk进行高性能测试
wrk -t12 -c400 -d30s http://example.com/
​

优化效果对比

优化项 优化前 优化后 提升
RPS（每秒请求数） 5000 15000 200%
平均响应时间 120ms 40ms 67%
并发连接数 5000 20000 300%
内存使用 2GB 1.5GB 25%

最佳实践总结

  1. Worker进程数：设置为auto，自动适配CPU核心数
  2. Worker连接数：根据实际并发需求调整（建议10240+）
  3. 启用Gzip：文本资源压缩率可达70%+
  4. 静态文件缓存：设置合理的过期时间
  5. Keepalive：适当设置超时时间（30s左右）
  6. HTTP/2：现代浏览器必备，提升加载性能
  7. 监控：实时监控Nginx状态和性能指标
  8. 日志：合理控制日志级别和输出频率
  9. 安全：配置限流防止DDoS攻击
  10. 定期测试：使用ab、wrk等工具进行压力测试

总结

Nginx性能优化是一个系统工程，需要根据实际业务场景和硬件配置进行调优。建议采用渐进式优化策略：先监控、后分析、再优化、再验证。同时要注意性能指标与稳定性的平衡，避免过度优化导致系统不稳定。

在2026年的云原生环境中，Nginx仍然是高性能Web服务器的首选之一。掌握这些优化技巧，能够让你的Web服务在高并发场景下如鱼得水。

发布日期：2026年03月27日
主题：Nginx性能调优实战指南

发布者: 作者: 转发
评论区 (0)
U
0/500