怎样配置Nginx提高性能

一、调整Worker进程与连接数（核心并发处理）

• worker_processes：设置为CPU核心数或auto（自动检测），确保Nginx充分利用CPU资源。例如：worker_processes auto;。
• worker_connections：增加每个工作进程的最大并发连接数（需结合worker_rlimit_nofile调整系统文件描述符限制），例如：events { worker_connections 10240; }。
• 事件模型优化：Linux系统下默认使用epoll（高性能事件驱动模型），无需额外配置，但需确认events块中无冲突设置。

二、启用高效传输与缓存（减少延迟与负载）

• sendfile与TCP优化：启用sendfile实现零拷贝文件传输（减少CPU拷贝开销），配合tcp_nopush（仅在sendfile开启时有效，优化数据包发送）和tcp_nodelay（禁用Nagle算法，减少小数据包延迟）：sendfile on; tcp_nopush on; tcp_nodelay on;。
• 静态文件缓存：对图片、CSS、JS等静态资源设置浏览器缓存（expires）和Cache-Control头，减少重复请求：location ~* \.(jpg|jpeg|png|gif|css|js)$ { expires 30d; add_header Cache-Control "public"; }。
• 代理缓存：对动态内容（如后端API）使用proxy_cache缓存响应，降低后端服务器负载：proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m; server { location /api/ { proxy_cache my_cache; proxy_pass http://backend; proxy_cache_valid 200 10m; } }。

三、启用HTTP/2与SSL优化（提升传输效率）

• HTTP/2协议：在HTTPS监听端口添加http2，利用多路复用减少连接开销：server { listen 443 ssl http2; }。
• SSL优化：使用TLS 1.2/1.3（高性能协议）、高性能加密套件（如TLS_AES_128_GCM_SHA256），并开启会话缓存（减少SSL握手时间）：ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;。

四、负载均衡与连接复用（分散压力）

• 负载均衡配置：使用upstream模块将请求分发到多个后端服务器，选择合适的算法（如least_conn针对长连接场景）：upstream backend { least_conn; server backend1.example.com; server backend2.example.com; }。
• Keepalive长连接：在后端代理中启用keepalive，减少TCP连接建立的开销：proxy_http_version 1.1; proxy_set_header Connection ""; keepalive 32;。

五、压缩与日志优化（减少资源消耗）

• Gzip压缩：启用Gzip压缩文本类响应（如HTML、CSS、JS），减少传输数据量：gzip on; gzip_types text/plain text/css application/json application/javascript text/xml;。
• 日志优化：关闭不必要的访问日志（如静态资源），或使用缓冲减少磁盘I/O：access_log off; # 静态资源关闭 access_log /var/log/nginx/access.log combined buffer=32k flush=300s; # 动态请求缓冲。

六、系统层面优化（支撑高并发）

• 文件描述符限制：修改/etc/security/limits.conf，增加Nginx进程的文件描述符限制（避免“Too many open files”错误）：* soft nofile 65535; * hard nofile 65535;。
• TCP内核参数：调整/etc/sysctl.conf优化TCP连接处理（如增大连接队列、启用TIME_WAIT复用）：net.core.somaxconn = 65535; net.ipv4.tcp_max_syn_backlog = 65535; net.ipv4.tcp_tw_reuse = 1;。
• 硬件优化：使用SSD存储（提升静态资源IO速度）、增加内存（提升缓存能力）、多核CPU（支持更多并发）。