更多|数目_Nginx性能优化有这篇就够了！

作者：C1_VISION | 来源：互联网 | 2024-10-13 18:02

篇首语：本文由编程笔记#小编为大家整理，主要介绍了Nginx性能优化有这篇就够了！相关的知识，希望对你有一定的参考价值。点击上方关注“

篇首语：本文由编程笔记#小编为大家整理，主要介绍了Nginx 性能优化有这篇就够了！相关的知识，希望对你有一定的参考价值。

点击上方关注 “终端研发部”

设为“星标”&＃xff0c;和你一起掌握更多数据库知识

目录&＃xff1a;

1、nginx运行工作进程数量

Nginx运行工作进程个数一般设置CPU的核心或者核心数x2。如果不了解cpu的核数&＃xff0c;可以top命令之后按1看出来&＃xff0c;也可以查看/proc/cpuinfo文件 grep ^processor /proc/cpuinfo | wc -l

[root&＃64;lx~]# vi/usr/local/nginx1.10/conf/nginx.conf worker_processes 4; [root&＃64;lx~]# /usr/local/nginx1.10/sbin/nginx-s reload [root&＃64;lx~]# ps -aux | grep nginx |grep -v grep root 9834 0.0 0.0 47556 1948 ? Ss 22:36 0:00 nginx: master processnginx www 10135 0.0 0.0 50088 2004 ? S 22:58 0:00 nginx: worker process www 10136 0.0 0.0 50088 2004 ? S 22:58 0:00 nginx: worker process www 10137 0.0 0.0 50088 2004 ? S 22:58 0:00 nginx: worker process www 10138 0.0 0.0 50088 2004 ? S 22:58 0:00 nginx: worker process

2、Nginx运行CPU亲和力

比如4核配置&＃xff1a;

worker_processes 4; worker_cpu_affinity 0001 0010 0100 1000

比如8核配置&＃xff1a;

worker_processes 8; worker_cpu_affinity 00000001 00000010 00000100 0000100000010000 00100000 01000000 10000000;

worker_processes最多开启8个&＃xff0c;8个以上性能提升不会再提升了&＃xff0c;而且稳定性变得更低&＃xff0c;所以8个进程够用了。

3、Nginx最大打开文件数

worker_rlimit_nofile 65535;

这个指令是指当一个nginx进程打开的最多文件描述符数目&＃xff0c;理论值应该是最多打开文件数&＃xff08;ulimit -n&＃xff09;与nginx进程数相除&＃xff0c;但是nginx分配请求并不是那么均匀&＃xff0c;所以最好与ulimit -n的值保持一致。

注&＃xff1a;文件资源限制的配置可以在/etc/security/limits.conf设置&＃xff0c;针对root/user等各个用户或者*代表所有用户来设置。

* soft nofile 65535 * hard nofile 65535

用户重新登录生效&＃xff08;ulimit -n&＃xff09;

4、Nginx事件处理模型

events use epoll; worker_connections 65535; multi_accept on;

nginx采用epoll事件模型&＃xff0c;处理效率高。

work_connections是单个worker进程允许客户端最大连接数&＃xff0c;这个数值一般根据服务器性能和内存来制定&＃xff0c;实际最大值就是worker进程数乘以work_connections。

实际我们填入一个65535&＃xff0c;足够了&＃xff0c;这些都算并发值&＃xff0c;一个网站的并发达到这么大的数量&＃xff0c;也算一个大站了&＃xff01;

multi_accept 告诉nginx收到一个新连接通知后接受尽可能多的连接&＃xff0c;默认是on&＃xff0c;设置为on后&＃xff0c;多个worker按串行方式来处理连接&＃xff0c;也就是一个连接只有一个worker被唤醒&＃xff0c;其他的处于休眠状态&＃xff0c;设置为off后&＃xff0c;多个worker按并行方式来处理连接&＃xff0c;也就是一个连接会唤醒所有的worker&＃xff0c;直到连接分配完毕&＃xff0c;没有取得连接的继续休眠。当你的服务器连接数不多时&＃xff0c;开启这个参数会让负载有一定的降低&＃xff0c;但是当服务器的吞吐量很大时&＃xff0c;为了效率&＃xff0c;可以关闭这个参数。

5、开启高效传输模式

http include mime.types; default_type application/octet-stream; …… sendfile on; tcp_nopush on; ……

Include mime.types &＃xff1a;媒体类型,include 只是一个在当前文件中包含另一个文件内容的指令。
default_type application/octet-stream &＃xff1a;默认媒体类型足够。
sendfile on&＃xff1a;开启高效文件传输模式&＃xff0c;sendfile指令指定nginx是否调用sendfile函数来输出文件&＃xff0c;对于普通应用设为 on&＃xff0c;如果用来进行下载等应用磁盘IO重负载应用&＃xff0c;可设置为off&＃xff0c;以平衡磁盘与网络I/O处理速度&＃xff0c;降低系统的负载。注意&＃xff1a;如果图片显示不正常把这个改成off。
tcp_nopush on&＃xff1a;必须在sendfile开启模式才有效&＃xff0c;防止网路阻塞&＃xff0c;积极的减少网络报文段的数量&＃xff08;将响应头和正文的开始部分一起发送&＃xff0c;而不一个接一个的发送。&＃xff09;

6、连接超时时间

主要目的是保护服务器资源&＃xff0c;CPU&＃xff0c;内存&＃xff0c;控制连接数&＃xff0c;因为建立连接也是需要消耗资源的。

keepalive_timeout 60; tcp_nodelay on; client_header_buffer_size 4k; open_file_cache max&＃61;102400 inactive&＃61;20s; open_file_cache_valid 30s; open_file_cache_min_uses 1; client_header_timeout 15; client_body_timeout 15; reset_timedout_connection on; send_timeout 15; server_tokens off; client_max_body_size 10m;

keepalived_timeout &＃xff1a;客户端连接保持会话超时时间&＃xff0c;超过这个时间&＃xff0c;服务器断开这个链接。
tcp_nodelay&＃xff1a;也是防止网络阻塞&＃xff0c;不过要包涵在keepalived参数才有效。
client_header_buffer_size 4k&＃xff1a;客户端请求头部的缓冲区大小&＃xff0c;这个可以根据你的系统分页大小来设置&＃xff0c;一般一个请求头的大小不会超过 1k&＃xff0c;不过由于一般系统分页都要大于1k&＃xff0c;所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。
open_file_cache max&＃61;102400 inactive&＃61;20s &＃xff1a;这个将为打开文件指定缓存&＃xff0c;默认是没有启用的&＃xff0c;max指定缓存数量&＃xff0c;建议和打开文件数一致&＃xff0c;inactive 是指经过多长时间文件没被请求后删除缓存。
open_file_cache_valid 30s&＃xff1a;这个是指多长时间检查一次缓存的有效信息。
open_file_cache_min_uses 1 &＃xff1a;open_file_cache指令中的inactive 参数时间内文件的最少使用次数&＃xff0c;如果超过这个数字&＃xff0c;文件描述符一直是在缓存中打开的&＃xff0c;如上例&＃xff0c;如果有一个文件在inactive 时间内一次没被使用&＃xff0c;它将被移除。
client_header_timeout &＃xff1a;设置请求头的超时时间。我们也可以把这个设置低些&＃xff0c;如果超过这个时间没有发送任何数据&＃xff0c;nginx将返回request time out的错误。
client_body_timeout设置请求体的超时时间。我们也可以把这个设置低些&＃xff0c;超过这个时间没有发送任何数据&＃xff0c;和上面一样的错误提示。
reset_timeout_connection &＃xff1a;告诉nginx关闭不响应的客户端连接。这将会释放那个客户端所占有的内存空间。
send_timeout &＃xff1a;响应客户端超时时间&＃xff0c;这个超时时间仅限于两个活动之间的时间&＃xff0c;如果超过这个时间&＃xff0c;客户端没有任何活动&＃xff0c;nginx关闭连接。
server_tokens &＃xff1a;并不会让nginx执行的速度更快&＃xff0c;但它可以关闭在错误页面中的nginx版本数字&＃xff0c;这样对于安全性是有好处的。
client_max_body_size&＃xff1a;上传文件大小限制。

7、fastcgi 调优

fastcgi_connect_timeout 600; fastcgi_send_timeout 600; fastcgi_read_timeout 600; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; fastcgi_temp_path/usr/local/nginx1.10/nginx_tmp; fastcgi_intercept_errors on; fastcgi_cache_path/usr/local/nginx1.10/fastcgi_cache levels&＃61;1:2 keys_zone&＃61;cache_fastcgi:128minactive&＃61;1d max_size&＃61;10g;

fastcgi_connect_timeout 600 &＃xff1a;指定连接到后端FastCGI的超时时间。
fastcgi_send_timeout 600 &＃xff1a;向FastCGI传送请求的超时时间。
fastcgi_read_timeout 600 &＃xff1a;指定接收FastCGI应答的超时时间。
fastcgi_buffer_size 64k &＃xff1a;指定读取FastCGI应答第一部分需要用多大的缓冲区&＃xff0c;默认的缓冲区大小为。fastcgi_buffers指令中的每块大小&＃xff0c;可以将这个值设置更小。
fastcgi_buffers 4 64k &＃xff1a;指定本地需要用多少和多大的缓冲区来缓冲FastCGI的应答请求&＃xff0c;如果一个php脚本所产生的页面大小为256KB&＃xff0c;那么会分配4个64KB的缓冲区来缓存&＃xff0c;如果页面大小大于256KB&＃xff0c;那么大于256KB的部分会缓存到fastcgi_temp_path指定的路径中&＃xff0c;但是这并不是好方法&＃xff0c;因为内存中的数据处理速度要快于磁盘。一般这个值应该为站点中php脚本所产生的页面大小的中间值&＃xff0c;如果站点大部分脚本所产生的页面大小为256KB&＃xff0c;那么可以把这个值设置为“8 32K”、“4 64k”等。
fastcgi_busy_buffers_size 128k &＃xff1a;建议设置为fastcgi_buffers的两倍&＃xff0c;繁忙时候的buffer。
fastcgi_temp_file_write_size 128k &＃xff1a;在写入fastcgi_temp_path时将用多大的数据块&＃xff0c;默认值是fastcgi_buffers的两倍&＃xff0c;该数值设置小时若负载上来时可能报502BadGateway。
fastcgi_temp_path &＃xff1a;缓存临时目录。
fastcgi_intercept_errors on &＃xff1a;这个指令指定是否传递4xx和5xx错误信息到客户端&＃xff0c;或者允许nginx使用error_page处理错误信息。注&＃xff1a;静态文件不存在会返回404页面&＃xff0c;但是php页面则返回空白页&＃xff01;
fastcgi_cache_path /usr/local/nginx1.10/fastcgi_cachelevels&＃61;1:2 keys_zone&＃61;cache_fastcgi:128minactive&＃61;1d max_size&＃61;10g &＃xff1a;fastcgi_cache缓存目录&＃xff0c;可以设置目录层级&＃xff0c;比如1:2会生成16*256个子目录&＃xff0c;cache_fastcgi是这个缓存空间的名字&＃xff0c;cache是用多少内存&＃xff08;这样热门的内容nginx直接放内存&＃xff0c;提高访问速度&＃xff09;&＃xff0c;inactive表示默认失效时间&＃xff0c;如果缓存数据在失效时间内没有被访问,将被删除&＃xff0c;max_size表示最多用多少硬盘空间。
fastcgi_cache cache_fastcgi &＃xff1a;#表示开启FastCGI缓存并为其指定一个名称。开启缓存非常有用&＃xff0c;可以有效降低CPU的负载&＃xff0c;并且防止502的错误放生。cache_fastcgi为proxy_cache_path指令创建的缓存区名称。
fastcgi_cache_valid 200 302 1h &＃xff1a;#用来指定应答代码的缓存时间&＃xff0c;实例中的值表示将200和302应答缓存一小时&＃xff0c;要和fastcgi_cache配合使用。
fastcgi_cache_valid 301 1d &＃xff1a;将301应答缓存一天。
fastcgi_cache_valid any 1m &＃xff1a;将其他应答缓存为1分钟。
fastcgi_cache_min_uses 1 &＃xff1a;该指令用于设置经过多少次请求的相同URL将被缓存。
fastcgi_cache_key http://$host$request_uri &＃xff1a;该指令用来设置web缓存的Key值,nginx根据Key值md5哈希存储.一般根据$host(域名)、$request_uri(请求的路径)等变量组合成proxy_cache_key 。
fastcgi_pass &＃xff1a;指定FastCGI服务器监听端口与地址&＃xff0c;可以是本机或者其它。

总结&＃xff1a;

nginx的缓存功能有&＃xff1a;proxy_cache / fastcgi_cache

proxy_cache的作用是缓存后端服务器的内容&＃xff0c;可能是任何内容&＃xff0c;包括静态的和动态。
fastcgi_cache的作用是缓存fastcgi生成的内容&＃xff0c;很多情况是php生成的动态的内容。
proxy_cache缓存减少了nginx与后端通信的次数&＃xff0c;节省了传输时间和后端宽带。
fastcgi_cache缓存减少了nginx与php的通信的次数&＃xff0c;更减轻了php和数据库(mysql)的压力。

8、gzip 调优

使用gzip压缩功能&＃xff0c;可能为我们节约带宽&＃xff0c;加快传输速度&＃xff0c;有更好的体验&＃xff0c;也为我们节约成本&＃xff0c;所以说这是一个重点。

Nginx启用压缩功能需要你来ngx_http_gzip_module模块&＃xff0c;apache使用的是mod_deflate。

一般我们需要压缩的内容有&＃xff1a;文本&＃xff0c;js&＃xff0c;html&＃xff0c;css&＃xff0c;对于图片&＃xff0c;视频&＃xff0c;flash什么的不压缩&＃xff0c;同时也要注意&＃xff0c;我们使用gzip的功能是需要消耗CPU的&＃xff01;

gzip on; gzip_min_length 2k; gzip_buffers 4 32k; gzip_http_version 1.1; gzip_comp_level 6; gzip_typestext/plain text/css text/Javascriptapplication/json application/Javascript application/x-Javascriptapplication/xml; gzip_vary on; gzip_proxied any; gzip on; #开启压缩功能

gzip_min_length 1k &＃xff1a;设置允许压缩的页面最小字节数&＃xff0c;页面字节数从header头的Content-Length中获取&＃xff0c;默认值是0&＃xff0c;不管页面多大都进行压缩&＃xff0c;建议设置成大于1K&＃xff0c;如果小与1K可能会越压越大。
gzip_buffers 4 32k &＃xff1a;压缩缓冲区大小&＃xff0c;表示申请4个单位为32K的内存作为压缩结果流缓存&＃xff0c;默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果。
gzip_http_version 1.1 &＃xff1a;压缩版本&＃xff0c;用于设置识别HTTP协议版本&＃xff0c;默认是1.1&＃xff0c;目前大部分浏览器已经支持GZIP解压&＃xff0c;使用默认即可。
gzip_comp_level 6 &＃xff1a;压缩比例&＃xff0c;用来指定GZIP压缩比&＃xff0c;1压缩比最小&＃xff0c;处理速度最快&＃xff0c;9压缩比最大&＃xff0c;传输速度快&＃xff0c;但是处理慢&＃xff0c;也比较消耗CPU资源。
gzip_types text/css text/xml application/Javascript &＃xff1a;用来指定压缩的类型&＃xff0c;‘text/html’类型总是会被压缩。默认值: gzip_types text/html (默认不对js/css文件进行压缩)
- 压缩类型&＃xff0c;匹配MIME型进行压缩&＃xff1b;
- 不能用通配符 text/*&＃xff1b;
- text/html默认已经压缩 (无论是否指定)&＃xff1b;
- 设置哪压缩种文本文件可参考 conf/mime.types。
gzip_vary on &＃xff1a;varyheader支持&＃xff0c;改选项可以让前端的缓存服务器缓存经过GZIP压缩的页面&＃xff0c;例如用Squid缓存经过nginx压缩的数据。

9、expires 缓存调优

缓存&＃xff0c;主要针对于图片&＃xff0c;css&＃xff0c;js等元素更改机会比较少的情况下使用&＃xff0c;特别是图片&＃xff0c;占用带宽大&＃xff0c;我们完全可以设置图片在浏览器本地缓存365d&＃xff0c;css&＃xff0c;js&＃xff0c;html可以缓存个10来天&＃xff0c;这样用户第一次打开加载慢一点&＃xff0c;第二次&＃xff0c;就非常快了&＃xff01;缓存的时候&＃xff0c;我们需要将需要缓存的拓展名列出来&＃xff0c; Expires缓存配置在server字段里面。

location ~* \\.(ico|jpe?g|gif|png|bmp|swf|flv)$ expires 30d; #log_not_found off; access_log off; location ~* \\.(js|css)$ expires 7d; log_not_found off; access_log off;

注&＃xff1a;log_not_found off;是否在error_log中记录不存在的错误。默认是。

总结&＃xff1a;

expire功能优点&＃xff1a;

expires可以降低网站购买的带宽&＃xff0c;节约成本&＃xff1b;
同时提升用户访问体验&＃xff1b;
减轻服务的压力&＃xff0c;节约服务器成本&＃xff0c;是web服务非常重要的功能。

expire功能缺点&＃xff1a;

被缓存的页面或数据更新了&＃xff0c;用户看到的可能还是旧的内容&＃xff0c;反而影响用户体验。

解决办法&＃xff1a;第一个缩短缓存时间&＃xff0c;例如&＃xff1a;1天&＃xff0c;但不彻底&＃xff0c;除非更新频率大于1天&＃xff1b;第二个对缓存的对象改名。

网站不希望被缓存的内容&＃xff1a;

网站流量统计工具&＃xff1b;
更新频繁的文件&＃xff08;google的logo&＃xff09;。

10、防盗链

防止别人直接从你网站引用图片等链接&＃xff0c;消耗了你的资源和网络流量&＃xff0c;那么我们的解决办法由几种&＃xff1a;

水印&＃xff0c;品牌宣传&＃xff0c;你的带宽&＃xff0c;服务器足够&＃xff1b;
防火墙&＃xff0c;直接控制&＃xff0c;前提是你知道IP来源&＃xff1b;
防盗链策略下面的方法是直接给予404的错误提示。

location ~*^.&＃43;\\.(jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar)$ valid_referers noneblocked www.benet.com benet.com; if($invalid_referer) #return 302 http://www.benet.com/img/nolink.jpg; return 404; break; access_log off;

参数可以使如下形式&＃xff1a;

none &＃xff1a;意思是不存在的Referer头(表示空的&＃xff0c;也就是直接访问&＃xff0c;比如直接在浏览器打开一个图片)。
blocked &＃xff1a;意为根据防火墙伪装Referer头&＃xff0c;如&＃xff1a;“Referer:XXXXXXX”。
server_names &＃xff1a;为一个或多个服务器的列表&＃xff0c;0.5.33版本以后可以在名称中使用“*”通配符。

11、内核参数优化

fs.file-max &＃61; 999999&＃xff1a;这个参数表示进程&＃xff08;比如一个worker进程&＃xff09;可以同时打开的最大句柄数&＃xff0c;这个参数直线限制最大并发连接数&＃xff0c;需根据实际情况配置。
net.ipv4.tcp_max_tw_buckets &＃61; 6000 &＃xff1a;这个参数表示操作系统允许TIME_WAIT套接字数量的最大值&＃xff0c;如果超过这个数字&＃xff0c;TIME_WAIT套接字将立刻被清除并打印警告信息。该参数默认为180000&＃xff0c;过多的TIME_WAIT套接字会使Web服务器变慢。注&＃xff1a;主动关闭连接的服务端会产生TIME_WAIT状态的连接
net.ipv4.ip_local_port_range &＃61; 1024 65000 &＃xff1a;允许系统打开的端口范围。
net.ipv4.tcp_tw_recycle &＃61; 1 &＃xff1a;启用timewait快速回收。
net.ipv4.tcp_tw_reuse &＃61; 1 &＃xff1a;开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接。这对于服务器来说很有意义&＃xff0c;因为服务器上总会有大量TIME-WAIT状态的连接。
net.ipv4.tcp_keepalive_time &＃61; 30&＃xff1a;这个参数表示当keepalive启用时&＃xff0c;TCP发送keepalive消息的频度。默认是2小时&＃xff0c;若将其设置的小一些&＃xff0c;可以更快地清理无效的连接。
net.ipv4.tcp_synCOOKIEs &＃61; 1 &＃xff1a;开启SYN COOKIEs&＃xff0c;当出现SYN等待队列溢出时&＃xff0c;启用COOKIEs来处理。
net.core.somaxconn &＃61; 40960 &＃xff1a;web 应用中 listen 函数的 backlog 默认会给我们内核参数的。
net.core.somaxconn &＃xff1a;限制到128&＃xff0c;而nginx定义的NGX_LISTEN_BACKLOG 默认为511&＃xff0c;所以有必要调整这个值。注&＃xff1a;对于一个TCP连接&＃xff0c;Server与Client需要通过三次握手来建立网络连接.当三次握手成功后,我们可以看到端口的状态由LISTEN转变为ESTABLISHED,接着这条链路上就可以开始传送数据了.每一个处于监听(Listen)状态的端口,都有自己的监听队列.监听队列的长度与如somaxconn参数和使用该端口的程序中listen()函数有关。somaxconn定义了系统中每一个端口最大的监听队列的长度,这是个全局的参数,默认值为128&＃xff0c;对于一个经常处理新连接的高负载 web服务环境来说&＃xff0c;默认的 128 太小了。大多数环境这个值建议增加到 1024 或者更多。大的侦听队列对防止拒绝服务 DoS 攻击也会有所帮助。
net.core.netdev_max_backlog &＃61; 262144 &＃xff1a;每个网络接口接收数据包的速率比内核处理这些包的速率快时&＃xff0c;允许送到队列的数据包的最大数目。
net.ipv4.tcp_max_syn_backlog &＃61; 262144 &＃xff1a;这个参数标示TCP三次握手建立阶段接受SYN请求队列的最大长度&＃xff0c;默认为1024&＃xff0c;将其设置得大一些可以使出现Nginx繁忙来不及accept新连接的情况时&＃xff0c;Linux不至于丢失客户端发起的连接请求。
net.ipv4.tcp_rmem &＃61; 10240 87380 12582912 &＃xff1a;这个参数定义了TCP接受缓存&＃xff08;用于TCP接受滑动窗口&＃xff09;的最小值、默认值、最大值。
net.ipv4.tcp_wmem &＃61; 10240 87380 12582912&＃xff1a;这个参数定义了TCP发送缓存&＃xff08;用于TCP发送滑动窗口&＃xff09;的最小值、默认值、最大值。
net.core.rmem_default &＃61; 6291456&＃xff1a;这个参数表示内核套接字接受缓存区默认的大小。
net.core.wmem_default &＃61; 6291456&＃xff1a;这个参数表示内核套接字发送缓存区默认的大小。
net.core.rmem_max &＃61; 12582912&＃xff1a;这个参数表示内核套接字接受缓存区的最大大小。
net.core.wmem_max &＃61; 12582912&＃xff1a;这个参数表示内核套接字发送缓存区的最大大小。
net.ipv4.tcp_synCOOKIEs &＃61; 1&＃xff1a;该参数与性能无关&＃xff0c;用于解决TCP的SYN攻击。

下面贴一个完整的内核优化设置&＃xff1a;

fs.file-max &＃61; 999999 net.ipv4.ip_forward &＃61; 0 net.ipv4.conf.default.rp_filter &＃61; 1 net.ipv4.conf.default.accept_source_route &＃61; 0 kernel.sysrq &＃61; 0 kernel.core_uses_pid &＃61; 1 net.ipv4.tcp_synCOOKIEs &＃61; 1 kernel.msgmnb &＃61; 65536 kernel.msgmax &＃61; 65536 kernel.shmmax &＃61; 68719476736 kernel.shmall &＃61; 4294967296 net.ipv4.tcp_max_tw_buckets &＃61; 6000 net.ipv4.tcp_sack &＃61; 1 net.ipv4.tcp_window_scaling &＃61; 1 net.ipv4.tcp_rmem &＃61; 10240 87380 12582912 net.ipv4.tcp_wmem &＃61; 10240 87380 12582912 net.core.wmem_default &＃61; 8388608 net.core.rmem_default &＃61; 8388608 net.core.rmem_max &＃61; 16777216 net.core.wmem_max &＃61; 16777216 net.core.netdev_max_backlog &＃61; 262144 net.core.somaxconn &＃61; 40960 net.ipv4.tcp_max_orphans &＃61; 3276800 net.ipv4.tcp_max_syn_backlog &＃61; 262144 net.ipv4.tcp_timestamps &＃61; 0 net.ipv4.tcp_synack_retries &＃61; 1 net.ipv4.tcp_syn_retries &＃61; 1 net.ipv4.tcp_tw_recycle &＃61; 1 net.ipv4.tcp_tw_reuse &＃61; 1 net.ipv4.tcp_mem &＃61; 94500000 915000000 927000000 net.ipv4.tcp_fin_timeout &＃61; 1 net.ipv4.tcp_keepalive_time &＃61; 30 net.ipv4.ip_local_port_range &＃61; 1024 65000

执行sysctl -p使内核修改生效。

12、关于系统连接数的优化

linux 默认值 open files为1024。查看当前系统值&＃xff1a;

# ulimit -n 1024

说明server只允许同时打开1024个文件。

使用ulimit -a 可以查看当前系统的所有限制值&＃xff0c;使用ulimit -n 可以查看当前的最大打开文件数。

新装的linux 默认只有1024 &＃xff0c;当作负载较大的服务器时&＃xff0c;很容易遇到error: too many open files。因此&＃xff0c;需要将其改大&＃xff0c;在/etc/security/limits.conf最后增加&＃xff1a;

* soft nofile 65535 * hard nofile 65535 * soft noproc 65535 * hard noproc 65535

- END -

最后说一句&＃xff08;别白嫖&＃xff0c;求关注&＃xff09;

回复【idea激活】即可获得idea的激活方式回复【Java】获取java相关的视频教程和资料回复【SpringCloud】获取SpringCloud相关多的学习资料回复【python】获取全套0基础Python知识手册回复【2020】获取2020java相关面试题教程回复【加群】即可加入终端研发部相关的技术交流群阅读更多用 Spring 的 BeanUtils 前&＃xff0c;建议你先了解这几个坑&＃xff01; lazy-mock &＃xff0c;一个生成后端模拟数据的懒人工具在华为鸿蒙 OS 上尝鲜&＃xff0c;我的第一个“hello world”&＃xff0c;起飞&＃xff01; 字节跳动一面&＃xff1a;i&＃43;&＃43; 是线程安全的吗&＃xff1f; 一条 SQL 引发的事故&＃xff0c;同事直接被开除&＃xff01;&＃xff01; 太扎心&＃xff01;排查阿里云 ECS 的 CPU 居然达100% 一款vue编写的功能强大的swagger-ui&＃xff0c;有点秀&＃xff08;附开源地址&＃xff09; 相信自己&＃xff0c;没有做不到的&＃xff0c;只有想不到的在这里获得的不仅仅是技术&＃xff01; 喜欢就给个“在看”