phpfpm站点配置,性能优化#单机高流量站点Nginx与PHPfpm配置优化

1. 将TCP切换为UNIX域套接字

UNIX域套接字相比TCP套接字在loopback接口上能提供更好的性能(更少的数据拷贝和上下文切换)。

但有一点需要牢记&＃xff1a;仅运行在同一台服务器上的程序可以访问UNIX域套接字(显然没有网络支持)。

upstream backend

{    # UNIX domain sockets

server unix:/var/run/fastcgi.sock;    # TCP sockets

# server 127.0.0.1:8080;}

2. 调整工作进程数

现代计算机硬件是多处理器的&＃xff0c;Nginx可以利用多物理或虚拟处理器。

多数情况下&＃xff0c;你的Web服务器都不会配置为处理多种任务(比如作为Web服务器提供服务的同时也是一个打印服务器)&＃xff0c;你可以配置Nginx使用所有可用的处理器&＃xff0c;Nginx工作进程并不是多线程的。

运行以下命令可以获知你的机器有多少个处理器&＃xff1a;

Linux上

cat /proc/cpuinfo | grep processor

FreeBSD上

sysctl dev .cpu | grep location

将nginx.conf文件中work_processes的值设置为机器的处理器核数。

同时&＃xff0c;增大worker_connections(每个处理器核心可以处理多少个连接)的值&＃xff0c;以及将multi_accept置为ON&＃xff0c;如果你使用的是Linux&＃xff0c;则也使用&＃96;epoll&＃xff1a;

# We have 16 coresworker_processes 16;# connections per workerevents{    worker_connections 4096;    multi_accept on;

}

3. 设置upstream负载均衡

以我们的经验来看&＃xff0c;同一台机器上多个upstream后端相比单个upstream后端能够带来更高的吞吐量。

例如&＃xff0c;如果你想支持最大1000个PHP-fpm子进程(children)&＃xff0c;可以将该数字平均分配到两个upstream后端&＃xff0c;各自处理500个PHP-fpm子进程&＃xff1a;

upstream backend {    server unix:/var/run/php5-fpm.sock1 weight&＃61;100 max_fails&＃61;5 fail_timeout&＃61;5;    server unix:/var/run/php5-fpm.sock2 weight&＃61;100 max_fails&＃61;5 fail_timeout&＃61;5;

}

以下是两个来自php-fpm.conf的进程池&＃xff1a;

www1

/var/run/php5-fpm.sock1

-1

0666

www

www

static

500

50000

0

20s

/var/log/php-slow.log

no

5000

127.0.0.1

$HOSTNAME

/usr/local/bin:/usr/bin:/bin

/usr/tmp

/usr/tmp

/usr/tmp

$OSTYPE

$MACHTYPE

2

www2

/var/run/php5-fpm.sock2

-1

0666

www

www

static

500

50000

0

20s

/var/log/php-slow.log

no

5000

127.0.0.1

$HOSTNAME

/usr/local/bin:/usr/bin:/bin

/usr/tmp

/usr/tmp

/usr/tmp

$OSTYPE

$MACHTYPE

2

4. 禁用访问日志文件

这一点影响较大&＃xff0c;因为高流量站点上的日志文件涉及大量必须在所有线程之间同步的IO操作。

access_log off;log_not_found off;error_log /var/log/nginx-error.log warn;

若你不能关闭访问日志文件&＃xff0c;至少应该使用缓冲&＃xff1a;

access_log /var/log/nginx/access.log main buffer&＃61;16k;

5. 启用GZip

gzip on;gzip_disable "msie6";gzip_vary on;gzip_proxied any;gzip_comp_level 6;gzip_min_length 1100;gzip_buffers 16 8k;gzip_http_version 1.1;gzip_types text/plain text/css application/json application/x-Javascript text/xml application/xml application/xml&＃43;rss text/Javascript;

6. 缓存被频繁访问的文件相关的信息

open_file_cache max&＃61;200000 inactive&＃61;20s;open_file_cache_valid 30s;open_file_cache_min_uses 2;open_file_cache_errors on;

7. 调整客户端超时时间

client_max_body_size 500M;client_body_buffer_size 1m;client_body_timeout 15;client_header_timeout 15;keepalive_timeout 2 2;send_timeout 15;sendfile on;tcp_nopush on;tcp_nodelay on;

8. 调整输出缓冲区大小

fastcgi_buffers 256 16k;fastcgi_buffer_size 128k;fastcgi_connect_timeout 3s;fastcgi_send_timeout 120s;fastcgi_read_timeout 120s;reset_timedout_connection on;server_names_hash_bucket_size 100;

9. /etc/sysctl.conf调优

# Recycle Zombie connectionsnet.inet.tcp.fast_finwait2_recycle&＃61;1net.inet.tcp.maxtcptw&＃61;200000# Increase number of fileskern.maxfiles&＃61;65535kern.maxfilesperproc&＃61;16384# Increase page share factor per processvm.pmap.pv_entry_max&＃61;54272521vm.pmap.shpgperproc&＃61;20000# Increase number of connectionsvfs.vmiodirenable&＃61;1kern.ipc.somaxconn&＃61;3240000net.inet.tcp.rfc1323&＃61;1net.inet.tcp.delayed_ack&＃61;0net.inet.tcp.restrict_rst&＃61;1kern.ipc.maxsockbuf&＃61;2097152kern.ipc.shmmax&＃61;268435456# Host cachenet.inet.tcp.hostcache.hashsize&＃61;4096net.inet.tcp.hostcache.cachelimit&＃61;131072net.inet.tcp.hostcache.bucketlimit&＃61;120# Increase number of portsnet.inet.ip.portrange.first&＃61;2000net.inet.ip.portrange.last&＃61;100000net.inet.ip.portrange.hifirst&＃61;2000net.inet.ip.portrange.hilast&＃61;100000kern.ipc.semvmx&＃61;131068# Disable Ping-flood attacksnet.inet.tcp.msl&＃61;2000net.inet.icmp.bmcastecho&＃61;1net.inet.icmp.icmplim&＃61;1net.inet.tcp.blackhole&＃61;2net.inet.udp.blackhole&＃61;1

10. 监控

持续监控打开连接的数目&＃xff0c;空闲内存以及等待状态线程的数目。

设置警报在超出阈值时通知你。你可以自己构建这些警报&＃xff0c;或者使用类似ServerDensity的东西。

确认安装了NGINX的stub_status模块。该模块默认并不会编译进NGINX&＃xff0c;所以可能你需要重新编译NGINX –

./configure --with-http_ssl_module --with-http_stub_status_module --without-mail_pop3_module--without-mail_imap_module --without-mail_smtp_modulemake install BATCH&＃61;yes