nginx 性能调优

原标题：nginx 性能调优

导读：

# 解锁Nginx性能潜力：从基础配置到系统级优化作为高性能Web服务器与反向代理，Nginx在高并发场景下的表现备受青睐，但其性能上限并非天生固定。通过针对性调优，可显...

解锁Nginx性能潜力：从基础配置到系统级优化

作为高性能Web服务器与反向代理，Nginx在高并发场景下的表现备受青睐，但其性能上限并非天生固定。通过针对性调优，可显著提升吞吐量、降低延迟并优化资源利用率。本文从配置参数、缓存策略、流量控制到系统层面，拆解Nginx性能调优的核心策略与实践方法。

一、基础配置：筑牢性能根基

Nginx的性能首先取决于核心参数的合理配置，这些参数直接影响进程调度、连接处理与事件模型。

进程与连接模型
worker_processes建议设置为CPU核心数或核心数×2（避免超线程调度开销），通过worker_connections控制单worker最大连接数（默认1024，需结合内存与并发需求调整，如4核CPU可设为2048）。事件模型需匹配系统，Linux推荐use epoll（高效处理I/O多路复用），FreeBSD用kqueue，Windows用IOCP。

超时与连接管理
过度闲置连接会浪费资源，需合理设置超时参数：

keepalive_timeout：控制长连接闲置时间（建议65秒，避免连接池耗尽）；
client_header_timeout/client_body_timeout：防止客户端长时间未发完请求导致资源占用；
send_timeout：限制响应传输超时，避免TCP连接悬空。

核心配置示例：

worker_processes auto;  # 自动适配CPU核心数
events {
    use epoll;  # Linux系统使用epoll事件模型
    worker_connections 2048;  # 单worker最大连接数
}
http {
    keepalive_timeout 65s;  # 长连接超时
    client_header_timeout 10s;  # 请求头接收超时
    client_body_timeout 15s;    # 请求体接收超时
}

二、缓存与压缩：减少重复计算与传输损耗

Nginx的缓存机制与压缩策略是降低服务器负载的关键，通过减少磁盘I/O与网络传输量实现性能飞跃。

静态资源加速

文件缓存：开启open_file_cache缓存频繁访问的静态文件（如CSS、图片），减少磁盘I/O。配置示例：

location ~* \.(jpg|jpeg|png|css|js)$ {
  open_file_cache max=1000 inactive=20s;  # 缓存1000个文件，20秒未访问失效
  open_file_cache_valid 30s;  # 定期验证缓存有效性
  expires 7d;  # 客户端缓存静态资源7天
}

Gzip压缩：对文本类资源（HTML、JSON）启用Gzip压缩，传输量可减少60%以上。关键配置：

gzip on;
gzip_types text/css application/json application/javascript image/svg+xml;
gzip_min_length 1024;  # 仅压缩≥1KB内容
gzip_comp_level 6;  # 压缩级别（1-9，6平衡速度与压缩率）

反向代理缓存
通过proxy_cache缓存后端服务响应，减少重复请求。配置示例：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=PROXY_CACHE:100m inactive=30m max_size=1g;
server {
    location /api/ {
        proxy_pass http://backend;
        proxy_cache PROXY_CACHE;
        proxy_cache_key "$scheme$request_method$host$request_uri";
        proxy_cache_valid 200 302 10m;  # 200/302状态缓存10分钟
        proxy_cache_use_stale error timeout invalid_header updating http_500;
    }
}

三、流量控制：抵御过载与恶意攻击

高并发下需通过限流、限连等手段保护服务器，避免资源耗尽。

请求频率限制
使用limit_req模块限制单位时间内的请求数，防止突发流量击垮服务：

limit_req_zone $binary_remote_addr zone=req_limit:10m rate=10r/s;  # 单IP每秒最多10请求
server {
    location /api/ {
        limit_req zone=req_limit burst=20 nodelay;  # 突发20请求不延迟处理
    }
}

连接数限制
通过limit_conn控制单IP的最大连接数，防止恶意连接占用资源：

limit_conn_zone $binary_remote_addr zone=conn_limit:10m;
server {
    limit_conn conn_limit 5;  # 单IP最多5个连接
}

四、系统级协同：释放硬件性能潜力

Nginx性能优化不止于配置，系统内核参数与资源限制同样关键。

TCP/IP参数调优
优化Linux内核TCP参数，减少连接重置与超时：

# 启用TIME_WAIT状态复用（减少端口占用）
echo "net.ipv4.tcp_tw_reuse=1" >> /etc/sysctl.conf
# 缩短FIN-WAIT2状态保持时间（默认60秒→30秒）
echo "net.ipv4.tcp_fin_timeout=30" >> /etc/sysctl.conf
sysctl -p  # 生效配置

文件描述符与内存管理
增大系统文件描述符上限（默认1024→1000000），避免因连接过多报“too many open files”：

ulimit -n 1000000  # 临时生效
# 永久生效需修改/etc/security/limits.conf：
* soft nofile 1000000
* hard nofile 1000000

五、实战调优流程：从压测到迭代

性能调优需结合业务场景与监控数据：

压测定位瓶颈：用wrk或ab模拟流量（如wrk -t4 -c200 -d30s http://localhost/），观察吞吐量、延迟、错误率；
参数微调：优先调整worker_processes与worker_connections，再优化缓存与超时；
持续监控：通过nginx -V查看编译参数，strace定位系统调用瓶颈，top/htop监控CPU/内存/连接数。