Nginx优化整理

SkyeMatlock 8年前

来自: http://my.oschina.net/undefine/blog/609959


【知识点】  
  • worker_processes 定义了 nginx 对外提供 web 服务时的 worder 进程数。
  • worker_rlimit_nofile 更改 worker 进程的最大打开文件数限制。
  • events 模块中包含 nginx 中所有和处理连接相关的设置。
  • worker_connections 的值和 worker_rlimit_nofile 值有关系,该值的大小同时受限于系统可以使用的端口数目(~64k)。
  • multi_accept 告诉 nginx 在收到关于新连接的可读通知后,应尽可能处理掉当前存在的所有来自客户端的连接。
  • use 设置用于采用哪种 I/O 复用方式。
  • http 模块控制着 nginx http 处理的所有核心特性。
  • server_tokens 并不会让 nginx 执行的速度更快,但它可以关闭在错误页面中的 nginx 版本数字,这样对于安全性是有好处的。
  • sendfile 使能 sendfile() 的使用,在内核态完成相关动作,更高效。
  • tcp_nopush 告诉 nginx 在一个数据包里发送所有 HTTP 包头,而不是通过 TCP 的 PSH 方式一个一个发送。
  • tcp_nodelay 告诉 nginx 不要在发送小块数据的时候进行缓存,而是将短小的数据片段即时发送出去。这个选项用于要求频繁发送小数据片段,而不需要获得即时回应的应用,因为对这种应用来说,即时投递的能力才是必须的。
  • access_log 设置 nginx 是否将存储访问日志。关闭这个选项可以让读取磁盘 I/O 操作更快(这个不太好关闭吧)。
  • error_log 告诉 nginx 只能记录严重的错误。
  • keepalive_timeout 给客户端分配 keep-alive 链接超时时间。服务器将在这个超时时间过后关闭链接。我们将它设置低些可以让 ngnix 持续工作的时间更长。
  • client_header_timeout 和 client_body_timeout 设置在一定时间内没有收到来自客户端的请求的 header 或 body 部分则认为超时。
  • reset_timeout_connection 告诉 nginx 在发生连接超时后,通过向客户端发送 RST 直接重置不响应的客户端连接。这将会释放那个客户端所占有的内存空间(使用 RST 方式重置可能会有副作用)。
  • send_timeout 指定 nginx 发送响应的超时时间,即 nginx 向客户端发送了数据包,但客户端一致没有处理该数据包的情况。该超时时间不是指一个应答被完整传输的时间,而是用于约束两次连续的客户端侧读操作的时间间隔。
  • limit_conn_zone 用于设置共享内存区相关信息。共享内存区中可以保存各种 key 的状态信息(例如当前连接数据)。用法:limit_conn_zone $binary_remote_addr zone=addr:5m;
  • limit_conn 设置与指定 key 值关联的连接数的最大值。用法:limit_conn addr 100; 表示每个 ip 地址上仅允许 100 个并发连接。
  • include 只是一个在当前文件中包含另一个文件内容的指令。可以使用通配符 * 。
  • default_type 设置文件使用的默认的 MIME-type 。
  • charset 设置在 header 中携带的默认字符集。
  • gzip 设置 nginx 对发送的数据进行 gzip 压缩。
  • gzip_disable 用于设置针对特定的客户端不使用 gzip 压缩。例如 gzip_disable "msie6"; 表示针对 IE6 不做 gzip 。
  • gzip_static 告诉 nginx 在对资源进行 gzip 压缩前,通过名字查找是否已有预压缩过的资源。这就允许你可以采用高压缩比算法事先进行压缩,而不用在请求时才执行 gzip 压缩。
  • gzip_proxied allows or disallows compression of a response based on the request/response. We’ll set it to any, so we gzip all requests.
  • gzip_min_length 设置进行 gzip 压缩时数据大小的字节数下限。例如 gzip_min_length 1000; 表示当请求的大小低于 1000 字节,将不采用 gzip 进行压缩,因为毕竟 gzip 压缩会拖慢请求处理进程。
  • gzip_comp_level 设置 gzip 压缩级别。级别范围 1~9,其中 9 是最高压缩级别,但也是最慢的。一般设置中间值 4 比较好。
  • gzip_type 设置针对那些数据类型进行 gzip 压缩的。例如
  • gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
  • open_file_cache 启用文件缓存,同时可以指定在该缓存中可以存储的元素的最大个数,以及淘汰时间。
  • open_file_cache_valid 设置检验缓存中元素有效性的频率。
  • open_file_cache_min_uses 与 open_file_cache 中的 inactive 参数配合使用。如果在 inactive 指定时间内,访问次数超过 open_file_cache_min_uses 指定的值,则不会淘汰出缓存。

  • open_file_cache_errors 设置是否缓存打开、查找文件错误的信息。

user www-data;  pid /var/run/nginx.pid;  worker_processes auto;  worker_rlimit_nofile 100000;     events {      worker_connections 2048;      multi_accept on;      use epoll;  }     http {      server_tokens off;      sendfile on;      tcp_nopush on;      tcp_nodelay on;         access_log off;      error_log /var/log/nginx/error.log crit;         keepalive_timeout 10;      client_header_timeout 10;      client_body_timeout 10;      reset_timedout_connection on;      send_timeout 10;         limit_conn_zone $binary_remote_addr zone=addr:5m;      limit_conn addr 100;         include /etc/nginx/mime.types;      default_type text/html;      charset UTF-8;         gzip on;      gzip_disable "msie6";      gzip_proxied any;      gzip_min_length 1000;      gzip_comp_level 6;      gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;         open_file_cache max=100000 inactive=20s;       open_file_cache_valid 30s;       open_file_cache_min_uses 2;      open_file_cache_errors on;         include /etc/nginx/conf.d/*.conf;      include /etc/nginx/sites-enabled/*;  }