NGINX优化之路（一）

慧9建

　　一、为了安全，隐藏Nginx系统版本号，修改软件名称
[root@blog ~]# vim  /home/tools/nginx-1.6.3/src/core/nginx.h　　

　　
  1
　　
  2 /*
　　
  3  * Copyright (C) Igor Sysoev
　　
  4  * Copyright (C) Nginx, Inc.
　　
  5  */
　　
  6
　　
  7
　　
  8 #ifndef _NGINX_H_INCLUDED_
　　
  9 #define _NGINX_H_INCLUDED_
　　
10
　　
11
　　
12 #define nginx_version      1006003
　　
#修改版本号
　　
13 #define NGINX_VERSION      "1.6.3"
　　
#修改软件名
　　
14 #define NGINX_VER          "nginx/" NGINX_VERSION
　　
#将nginx修改为想要修改的软件名称
　　
16 #define NGINX_VAR          "NGINX"
　　
17 #define NGX_OLDPID_EXT     ".oldbin"
　　
18
　　
19
　　
20 #endif /* _NGINX_H_INCLUDED_ */
　　二、更改系统默认用户，直接修改用户，nobody 或者编译安装时：直接指定用户参数：
指定用户、组　　
./configure --prefix=/usr/local/nginx  --user=www --group=www
　　
[root@blog ~]# grep "user" /usr/local/nginx/conf/nginx.conf.default
　　
#user  nobody;
　　
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
　　
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
　　
[root@blog ~]#
　　三、调整Nginx进程参数时，需要做性能测试，以及监控，当用户访问量、并发量等问题。
/usr/local/nginx/conf/nginx.conf　　
worker_processes  1;
　　
使用命令查看
　　
[root@blog ~]#  grep "processor" /proc/cpuinfo |wc -l
　　
1
　　
[root@blog ~]#
　　
根据服务器的配置进行计算
　　四、优化绑定不同的Nginx进程到不同CPU上，这个需要根据业务类型进行操作，此处不赘述，需要看业务来实施。
　　五、调整Nginx单个进程允许的客户端最大连接数
worker_connections  1024;　　
worker_connections的值要根据具体服务器性能和程序的内存使用量来指定（一个进程启动使用的内存根据程序确定）
　　
events {
　　
    worker_connections  20480;
　　
}
　　六、Nginx最大连接数
　　Nginx worker进程的最大打开文件数，这个控制连接数的参数为worker_rlimit_nofile。
　　worker_rlimit_nofile 65535
　　七、开启高效文件传输
（1）设置参数：sendfile on；　　
   sendfile参数用于开启文件的高效传输模式，同时将tcp_nopush和tcp_nodelay两个指定设为on，可防止网络及磁盘I/O阻塞，提升Nginx工作效率。
　　
官方说明：
　　
syntax：    sendfile on|off  #参数语法
　　
default：    sendfile off    #参数默认大小
　　
context：    http，server，location，if in location #可放置的标签段
　　
(2)设置参数：tcp_nopush on；
　　
Syntax: tcp_nopush on | off; #参数语法
　　
Default: tcp_nopush off; #参数默认大小
　　
Context: http, server, location #可以放置标签段
　　
参数作用：激活或禁用Linux上的TCP_CORK socker选项，此选项仅仅开启sendfile时才生效，激活这个tcp_nopush参数可以运行把http response header和文件的开始放在一个文件里发布，减少网络报文段的数量。
　　
（3）设置参数：tcp_nodelay on；
　　
用于激活tcp_nodelay功能，提高I/O性能
　　
Syntax: tcp_nodelay on | off;
　　
Default: tcp_nodelay on;
　　
Context: http, server, location
　　
参数作用：默认情况下数据发送时，内核并不会马上发送，可能会等待更多的字节组成一个数据包，这样可以提高I/O性能，但是，在每次只发送很少字节的业务场景，使用tcp_nodelay功能，等待时间会比较长。
　　八、Nginx超时设置：
　　4.Nginx连接超时的参数设置
　　（1）设置参数：keeplived_timeout 60;
　　用于设置客户端连接保持会话的超时时间为60秒。超过这个时间，服务器会关闭该连接，此数值为参考值。
　　Syntax: keepalive_timeout timeout [header_timeout]; #参数语法
　　Default: keepalive_timeout 75s; #参数默认大小
　　Context: http, server, location #可以放置的标签段
　　参数作用：keep-alive可以使客户端到服务端已经建立的连接一直工作不退出，当服务器有持续请求时，keep-alive会使用正在建立的连接提供服务，从而避免服务器重新建立新连接处理请求。
　　（2）设置参数：client_header_timeout 15；
　　用于设置读取客户端请求头数据的超时时间，此处的数值15单位是秒。
　　Syntax: client_header_timeout time;
　　Default: client_header_timeout 60s;
　　Context: http, server
　　参数作用：设置读取客户端请求头数据的超时时间。如果超过这个时间，客户端还没有发送完整的header数据，服务端将数据返回“Request time out （408）”错误。
　　（3）设置参数：client_body_timeout 15；
　　用于设置读取客户端请求主体的超时时间，默认值是60
　　Syntax: client_body_timeout time;
　　Default: client_body_timeout 60s;
　　Context: http, server, location
　　参数作用：设置读取客户端请求主体的超时时间。这个超时仅仅为两次成功的读取操作之间的一个超时，非请求整个主体数据的超时时间，如果在这个超时时间内，客户端没有发送任何数据，Nginx将返回“Request time out（408）”错误，默认值是60.
　　（4）设置参数：send_timeout 25；
　　用户指定响应客户端的超时时间。这个超时时间仅限于两个链接活动之间的事件，如果超过这个时间，客户端没有任何活动，Nginx将会关闭连接，默认值为60s，可以改为参考值25s
　　Syntax: send_timeout time;
　　Default: send_timeout 60s;
　　Context: http, server, location
　　参数作用：设置服务器端传送http响应信息到客户端的超时时间，这个超时时间仅仅为两次成功握手后的一个超时，非请求整个响应数据的超时时间，如在这个超时时间内，客户端没有收到任何数据，连接将被关闭。
　　（九）PHP优化配置
　　化设置：

• 　　在http{}里面
  
• 　　fastcgi_connect_timeout 240;
  
• 　　fastcgi_send_timeout 240;
  
• 　　fastcgi_read_timeout 240;
  
• 　　fastcgi_buffer_size 64k;
  
• 　　fastcgi_buffers 4 64k;
  
• 　　fastcgi_busy_buffers_size 128k;
  
• 　　fastcgi_temp_file_write_size 128k;
  
• 　　#fastcgi_temp_path /data/ngx_fcgi_tmp;  需要有路径
  
• 　　fastcgi_cache_path /data/ngx_fcgi_cache levels=2:2 keys_zone=ngx_fcgi_cache:512m inactive=1d max_size=40g;
  
• 　　PHP缓存 可以配置在server标签和http标签
  
• 　　fastcgi_cache ngx_fcgi_cache;
  
• 　　fastcgi_cache_valid 200 302 1h;
  
• 　　fastcgi_cache_valid 301 1d;
  
• 　　fastcgi_cache_valid any 1m;
  
• 　　fastcgi_cache_min_uses 1;
  
• 　　fastcgi_cache_use_stale error timeout invalid_header http_500;
  
• 　　fastcgi_cache_key http://$host$request_uri;