Nginx高性能配置与优化指南

Nginx核心配置详解

Nginx作为高性能Web服务器，其配置直接影响服务器性能。本文从基础配置入手，逐步讲解优化技巧。

1. 基础配置结构

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

events {
    worker_connections 2048;
    use epoll;
    multi_accept on;
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    ...
}

• worker_processes：设为auto，自动匹配CPU核心数。
• worker_connections：每个worker进程的最大连接数，建议1024-4096。
• use epoll：Linux下高效事件模型。
• multi_accept：一次accept多个连接，提高吞吐量。

2. 性能优化配置

2.1 静态文件缓存

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 30d;
    add_header Cache-Control "public, immutable";
}

设置过期时间，减少请求。

2.2 Gzip压缩

gzip on;
gzip_vary on;
gzip_proxied any;
gzip_comp_level 6;
gzip_min_length 256;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

压缩静态资源，减少传输大小。

2.3 连接超时

keepalive_timeout 65;
client_body_timeout 10;
client_header_timeout 10;
send_timeout 10;

缩短超时时间，释放资源。

2.4 缓冲区调整

client_body_buffer_size 128k;
client_max_body_size 10m;
large_client_header_buffers 4 8k;

优化请求缓冲区。

3. SSL/TLS优化

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

• 禁用旧协议，使用现代加密套件。
• 启用session缓存，减少握手开销。

4. 反代与负载均衡

upstream backend {
    least_conn;
    server 192.168.1.1:8080 weight=3;
    server 192.168.1.2:8080;
    keepalive 32;
}

server {
    location / {
        proxy_pass http://backend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
    }
}

• least_conn：转发到连接数最少的后端。
• keepalive：复用后端连接。

5. 日志优化

access_log off; # 或使用缓冲日志
access_log /var/log/nginx/access.log combined buffer=64k flush=5s;

减少磁盘I/O。

6. 系统调优

调整内核参数：

• net.core.somaxconn = 65535
• net.ipv4.tcp_tw_reuse = 1
• net.ipv4.tcp_fin_timeout = 15

7. 安全配置

server_tokens off;
add_header X-Frame-Options "SAMEORIGIN";

隐藏版本号，防止点击劫持。

8. 监控与测试

使用ab或wrk进行压力测试。配置状态页：

location /nginx_status {
    stub_status on;
    allow 127.0.0.1;
    deny all;
}

总结

以上配置涵盖了Nginx高性能优化的主要方面。建议根据实际场景调整参数，持续监控并优化。