nginx调优 nginx安装 ngx_http_stub_status监控连接信息 ngxtop监控请求信息 nginx-rrd图形化监控 nginx优化 修改yum源 vim /etc/yum.repos.d/nginx.repo [nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpgcheck=0 enabled=1 yum install nginx -y nginx的启停 systemctl status/start/stop nginx 查看启动关闭nginx nginx -s reload 重启 nginx -V 查看编译参数 /etc/nginx/nginx.conf 默认配置文件 注意：配置反向代理要关闭selinux setenforce 0 nginx -s stop/start/reload ngx_http_stub_status配置 主要监控nginx连接信息 使用yum安装时，默认编译了此模块，如编译安装，需手动编译进去 查看编译参数nginx -V 添加配置 location = /nginx_status{ stub_status on; access_log off; allow 127.0.0.1; deny all; } ngxtop安装 主要监控nginx请求信息 yum install epel-release python-pip pip install ngxtop ngxtop使用 指定配置文件: ngxtop -c /etc/nginx/nginx.conf 查询状态是200: ngxtop -c /etc/nginx/nginx.conf -i 'status==200' 查询访问最多ip: ngxtop -c /etc/nginx/nginx.conf -g remote_addr nginx-rrd监控 可以监控nginx的连接信息和请求信息 1.安装nginx 配置ngx_http_stub_status监控 关闭防火墙 iptables -F systemctl stop firewalld 2.安装php相关依赖 yum install -y php php-gd php-soap php-mbstring php-xmlrpc php-dom php-fpm 3.nginx整合php-fpm 修改/etc/php-fpm.d/www.conf文件中的user和group，与nginx.conf中的user一致. user = nginx group = nginx 4.启动php-fpm服务 systemctl start php-fpm 5.修改nginx的配置 location ~ .php${ root /usr/share/nginx/html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name; include fastcgi_params; } 6.重启nginx nginx -s reload 7.编写index.php cd /usr/share/nginx/html cat index.php <?php phpinfo();?> 8.打开浏览器访问:http://ip/index.php 9.安装rrdtool相关依赖 yum install -y perl rrdtool perl-libwww-perl libwww-perl perl-rrdtool 10.安装nginx-rrd wget http://soft.vpser.net/status/nginx-rrd/nginx-rrd-0.1.4.tgz tar -zxvf nginx-rrd-0.1.4.tgz cd nginx-rrd-0.1.4 cp usr/sbin/* /usr/sbin #复制主程序文件到/usr/sbin下 cp etc/nginx-rrd.conf /etc #复制配置文件到/etc下 cp html/index.php /usr/share/nginx/html/ 11.修改配置 vim /etc/nginx-rrd.conf RRD_DIR="/usr/share/nginx/html/nginx-rrd"; WWW_DIR="/usr/share/nginx/html/"; 12.新建定时任务 crontab -e crontab -l * * * * * /bin/sh /usr/sbin/nginx-collect */1 * * * * /bin/sh /usr/sbin/nginx-graph 查看任务 tail -f /var/log/cron crontab -l 13.ab压测 安装ab压测工具： yum install -y httpd-tools ab -n 10000 -c 10 http://127.0.0.1/index.html nginx优化 增加工作线程数和并发连接数 启用长连接 #开启与后端Server的长连接-反向代理时 启用缓存/压缩 操作系统优化 配置工作线程和并发数 worker_processes 4; #CPU 也可以改为 auto 让Nginx自动选择 events{ worker_connections 10240; #每一个进程打开的最大连接数，包含了Nginx与客户端和Nginx与upstream之间的连接 该值受限于操作系统 multi_accept on; #可以一次建立多个连接 use epoll; #启用epoll网络模型 } 注：nginx -t 可测试nginx的配置文件是否正确！！！ 配置后端Server的长连接 upstream server_pool{ server localhost:8080 weight=1 max_fails=2 fail_timeout=30s; server localhost:8180 weight=1 max_fails=2 fail_timeout=30s; keepalive 300; } location / { proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade": proxy_pass http://server_pool/; } 配置压缩 gzip on; gzip_http_version 1.1; gzip_disable "MSIE [1-6].(?!.*SV1)"; gzip_proxied any; gzip_types text/plain text/css application/javascript application/x-javascript application/json application/xml application/vnd.ms-fontobject application/x-font-ttf application/svg+xml application/x-icon; #html默认开启 gzip_vary on; #Vary:Accept-Encoding gzip_static on; #如果有压缩好的 直接使用 编译nginx需要加入相关选项 操作系统优化 配置文件/etc/sysctl.conf sysctl -w net.ipv4.tcp_syncookies = 1 #防止一个套接字有过多的试图连接达到是引起过载 sysctl -w net.core.somaxconn = 1024 #默认128，连接队列 sysctl -w net.ipv4.tcp_fin_timeout = 10 #timewait的超时时间 sysctl -w net.ipv4.tcp_tw_reuse = 1 #OS直接使用timewait的连接 sysctl -w net.ipv4.tcp_tw_recycle = 0 #回收禁用 如果打开可能会引起tcp协议做不下去，引起系统不稳定 配置文件/etc/security/limits.conf * hard nofile 204800 * soft nofile 204800 * soft core unlimited * soft stack 204800 其他优化 sendfile on; #减少文件在应用和内核之间的拷贝 tcp_nopush on; #当数据包达到一定大小再发送 tcp_nodelay off; #有数据随时发送