linux nginx怎么优化性能

在 Linux 上优化 Nginx 性能，一般从 系统层、Nginx 配置层、连接与缓存、静态资源、HTTPS、监控 几个方面入手。下面给你一份实用清单（偏生产环境）。

一、系统层面优化（Linux）

1. 文件描述符限制

Nginx 高并发时容易遇到 too many open files

# 查看
ulimit -n

# 修改（永久）
vim /etc/security/limits.conf
* soft nofile 65535
* hard nofile 65535

# systemd 下
vim /etc/systemd/system/nginx.service.d/limits.conf
[Service]
LimitNOFILE=65535

2. 内核参数优化（tcp）

vim /etc/sysctl.conf

常用：

net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_syn_backlog = 65535

net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30

net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 3

应用：

sysctl -p

二、Nginx 核心配置优化

1. worker 进程

worker_processes auto;
worker_cpu_affinity auto;
worker_rlimit_nofile 65535;

2. 事件模型

events {
    use epoll;
    worker_connections 65535;
    multi_accept on;
}

三、连接与超时优化

http {
    keepalive_timeout 30;
    keepalive_requests 1000;

    client_header_timeout 15;
    client_body_timeout 15;
    send_timeout 15;

    client_max_body_size 20m;
    client_body_buffer_size 128k;
    client_header_buffer_size 4k;
    large_client_header_buffers 4 16k;
}

四、静态资源优化

1. 开启 gzip

gzip on;
gzip_min_length 1k;
gzip_comp_level 5;
gzip_types text/plain text/css application/json application/javascript text/xml;
gzip_vary on;

2. 缓存静态资源

location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff2)$ {
    expires 30d;
    access_log off;
}

五、反向代理 / 后端优化

1. 后端连接池

upstream backend {
    server 127.0.0.1:8080;
    keepalive 32;
}

location / {
    proxy_pass http://backend;
    proxy_http_version 1.1;
    proxy_set_header Connection "";
}

2. 代理缓冲

proxy_buffering on;
proxy_buffer_size 4k;
proxy_buffers 8 16k;
proxy_busy_buffers_size 32k;

六、HTTPS 性能优化（重要）

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_session_tickets on;

# 开启 OCSP
ssl_stapling on;
ssl_stapling_verify on;

七、日志优化

减少磁盘 IO

access_log off; # 或
access_log /var/log/nginx/access.log main buffer=32k flush=5s;

八、架构级优化（进阶）

• 使用 Nginx + CDN
• 静态资源走 对象存储 + CDN
• 开启 HTTP/2

listen 443 ssl http2;

• 使用 open_file_cache

open_file_cache max=10000 inactive=30s;
open_file_cache_valid 60s;
open_file_cache_min_uses 2;

九、监控与压测

压测

ab -n 100000 -c 1000 http://域名/
wrk -t12 -c1000 -d30s http://域名/

状态监控

location /nginx_status {
    stub_status on;
}

十、常见性能问题排查

• CPU 高 → worker 数 / gzip / 加密
• 内存高 → buffer / cache 配置
• 连接数上不去 → 文件描述符 / somaxconn
• 响应慢 → 后端 / 未开缓存 / 未用 keepalive

如果你愿意，可以告诉我：

• 是 静态站 / 接口 / 视频 / 下载？
• 并发大概多少？
• 用的 Nginx 版本 + Linux 发行版？

我可以直接给你一套可复制的 nginx.conf 模板。