debian nginx如何优化

在 Debian 上优化 Nginx，通常可以从系统层面、Nginx 配置层面、网络与安全层面三个方向来做。下面给你一份比较实用、可落地的优化清单。

一、系统层面优化（Debian）

1. 文件描述符限制

Nginx 高并发需要更多 fd。

编辑：

sudo vim /etc/security/limits.conf

添加：

* soft nofile 65535
* hard nofile 65535

重新登录或重启。

2. 内核参数优化（sysctl）

sudo vim /etc/sysctl.conf

示例：

net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_keepalive_time = 60

生效：

sudo sysctl -p

二、Nginx 核心配置优化

配置文件一般在：

/etc/nginx/nginx.conf

1. worker 进程

worker_processes auto;
worker_cpu_affinity auto;
worker_rlimit_nofile 65535;

2. events 模块

events {
    use epoll;
    worker_connections 65535;
    multi_accept on;
}

三、HTTP 性能优化

1. 开启 Gzip

http {
    gzip on;
    gzip_comp_level 5;
    gzip_min_length 1k;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
}

2. 开启文件缓存

open_file_cache max=10000 inactive=30s;
open_file_cache_valid 60s;
open_file_cache_min_uses 2;
open_file_cache_errors on;

3. 静态资源缓存

location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff2)$ {
    expires 30d;
    access_log off;
}

四、连接与超时优化

keepalive_timeout 30;
client_header_timeout 15;
client_body_timeout 15;
send_timeout 15;
client_max_body_size 20m;

如果是反向代理：

proxy_connect_timeout 5s;
proxy_send_timeout 30s;
proxy_read_timeout 30s;
proxy_buffering on;
proxy_buffer_size 4k;
proxy_buffers 8 16k;

五、启用 HTTP/2（强烈推荐）

listen 443 ssl http2;

需要 SSL 证书（Let’s Encrypt 即可）。

六、SSL 优化（HTTPS）

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_session_tickets on;

开启 OCSP Stapling：

ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 valid=300s;

七、安全与稳定性

1. 隐藏版本号

server_tokens off;

2. 限制请求

limit_req_zone $binary_remote_addr zone=req_zone:10m rate=10r/s;

server {
    limit_req zone=req_zone burst=20 nodelay;
}

八、Debian 特有建议

使用 nginx-full 或 nginx-extras（功能更全）
使用 systemd 管理：

systemctl enable nginx
systemctl restart nginx

定期更新：

apt update && apt upgrade nginx

九、简单检查与压测

检查配置

nginx -t

查看状态

systemctl status nginx

压测

ab -n 10000 -c 200 http://yourdomain.com/

如果你愿意，可以告诉我：

是 静态站 / 反向代理 / API / 视频？
并发大概多少？
是否 HTTPS？

我可以给你一份针对性 Nginx 配置模板。