绝对详细！Nginx基本配置、性能优化指南

大多数Nginx安装教程仅介绍基础步骤——通过apt-get安装，调整配置文件的几行，然后你就拥有了一个Web服务器。通常情况下，标准配置的Nginx已足够应对大多数网站需求。但如果你想榨干Nginx的性能潜力，你需要深入研究。在这篇指南中，我将阐述如何微调Nginx的设置，以优化其处理大量客户端请求时的性能。请注意，这不是一个全面的微调指南，而是一个简要的预览，概述那些可以通过调整来提升性能的设置。每个情况都有所不同，因此基本配置可能需要根据实际情况进行调整。

我们将修改的唯一文件是`nginx.conf`，它包含了Nginx所有模块的设置。你可以在服务器的`/etc/nginx`目录中找到它。首先，我们讨论一些全局设置，然后按照文件中的模块逐个介绍哪些设置有助于在大量客户端访问时保持良好性能，以及为何它们能够提升性能。在文章末尾，你会看到一个完整的配置文件示例。

高级配置

`nginx.conf`文件中，Nginx有几个位于模块部分之前的高级配置： ```nginx user www-data; pid /var/run/nginx.pid; worker_processes auto; worker_rlimit_nofile 100000; ``` - `user` 和 `pid` 通常保持默认设置，因为更改它们通常不会产生显著差异。 - `worker_processes` 定义了Nginx对外提供Web服务时的工作进程数。最佳值取决于多个因素，包括CPU核心数、存储数据的硬盘数量和负载模式。不确定时，将其设置为可用的CPU内核数是个不错的起点。 - `worker_rlimit_nofile` 更改工作进程的最大打开文件数限制。如果没有设置，将遵循操作系统的限制。设置此值可以确保操作系统和Nginx处理的文件数超过`ulimit -a`的限制，避免“too many open files”问题。

Events 模块

```nginx events { worker_connections 2048; multi_accept on; use epoll; } ``` - `worker_connections` 设置单个工作进程可同时打开的最大连接数。如果设置了`worker_rlimit_nofile`，可以将此值设得较高。但请记住，最大客户端数还受到系统可用socket连接数的限制，所以设置过高并无益处。 - `multi_accept` 指示Nginx在接收到新连接通知后接受尽可能多的连接。 - `use` 设置用于复用客户端连接的事件模型。如果你使用的是Linux 2.6+，应选择`epoll`；如果是*BSD系统，选择`kqueue`。

HTTP 模块

```nginx http { server_tokens off; sendfile on; tcp_nopush on; tcp_nodelay on; access_log off; error_log /var/log/nginx/error.log crit; keepalive_timeout 10; client_header_timeout 10; client_body_timeout 10; reset_timedout_connection on; send_timeout 10; } ``` - `server_tokens` 关闭在错误页面中显示Nginx的版本号，有助于提高安全性。 - `sendfile` 启用sendfile功能，它允许在磁盘和TCP套接字之间直接复制数据，提高效率。 - `tcp_nopush` 让Nginx在一个数据包中发送所有头部，而不是逐一发送。 - `tcp_nodelay` 告诉Nginx不要缓存数据，而是立即发送——这对于需要实时响应的应用程序很有用。 - `access_log off` 禁止记录访问日志，减少磁盘I/O操作。 - `error_log` 将日志级别设置为`crit`，仅记录严重错误。 - `keepalive_timeout`、`client_header_timeout`、`client_body_timeout` 和 `send_timeout` 设置各种超时限制，以优化连接管理和响应时间。 这只是一个简要的配置示例，具体设置应根据你的实际需求和服务器环境进行调整。