Nginx 常见优化

一、nginx错误代码

1）、自定义返回给客户端的404错误页面

修改Nginx配置文件，自定义报错页面

vim /usr/local/nginx/conf/nginx.conf

.. ..

charset utf-8; //报错页面含有中文，需开启utf-8

error_page 404 /404.html; //自定义错误页面

.. ..

[root@proxy ~]# vim /usr/local/nginx/html/404.html //生成错误页面

您访问的页面不存在，请联系站长！

另外404 ,303,401 .502 等等 错误代码报错 也可以指向一个网站的网页： error_page 404 403 502 401 http://baidu.com/404.html

[root@proxy ~]# nginx -s reload //重新加载配置文件

优化后，客户端使用浏览器访问不存在的页面，会提示自己定义的40x.html页面

firefox http://192.168.4.5/XXXXXXX //访问一个不存在的页面

二、查看服务器状态

1）、编译安装时使用--with-http_stub_status_module开启状态页面模块

[root@proxy ~]# tar -zxvf nginx-1.12.2.tar.gz

[root@proxy ~]# cd nginx-1.12.2

[root@proxy nginx-1.12.2]# ./configure \

> --with-http_stub_status_module //开启status状态页面

[root@proxy nginx-1.12.2]# make && make install //编译并安装

2）、修改Nginx配置文件，定义状态页面

（另起几行，创建一个location）

[root@proxy ~]# cat /usr/local/nginx/conf/nginx.conf

… …

location /status {

stub_status on;

allow 192.168.4.5; //只允许本机IP访问

deny all; //拒绝所有IP访问n

}

… …

[root@proxy ~]# nginx //启动nginx

3）、优化后，查看状态页面信息

[root@proxy ~]# curl http://192.168.4.5/status

Active connections: 1 //当前活动的连接数量

server accepts handled requests //已经接受客户端的连接总数量/已经处理客户端的连接总数量/客户端发送的请求数

10 10 3

Reading: 0 Writing: 1 Waiting: 0 //当前服务器正在读取客户端请求头的数量/当前服务器正在写响应信息的数量/当前多少客户端在等待服务器的响应

三、隐藏Nginx版本号

1）、隐藏Nginx版本号

vim /usr/local/nginx/conf/nginx.conf

在http中添加一行

server_tokens off; //关闭显示nginx 版本号

nginx -s reload //重新加载配置文件

四、优化Nginx并发量

1）、优化前使用ab高并发测试

( 需安装 yum install httpd-tools )

[root@proxy ~]# ab -n 2000 -c 2000 http://192.168.4.5/ //注意网站结尾的/必须加上 -c 表示客户端数量 -n 表示所有客户访问的页面数量

Benchmarking 192.168.4.5 (be patient)

socket: Too many open files (24) //提示打开文件数量过多

2）、修改Nginx配置文件，增加并发量

一个服务器的总并发数是worker_processes*worker_connections，cpu核心数量是由服务器决定，不能自己配置

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

.. ..

worker_processes 2; //与CPU核心数量一致 cat /proc/cpuinfo | grep cores

events {

worker_connections 65535; //每个worker最大并发连接数,连接数可以自定义

}

.. ..

[root@proxy ~]# nginx -s reload //重新加载配置文件

3）、优化Linux内核参数（最大文件数量）

[root@proxy ~]# ulimit -a //查看所有属性值

core file size (blocks, -c) 0

data seg size (kbytes, -d) unlimited

scheduling priority (-e) 0

file size (blocks, -f) unlimited

pending signals (-i) 3758

max locked memory (kbytes, -l) 64

max memory size (kbytes, -m) unlimited

open files (-n) 1024

pipe size (512 bytes, -p) 8

POSIX message queues (bytes, -q) 819200

real-time priority (-r) 0

stack size (kbytes, -s) 8192

cpu time (seconds, -t) unlimited

max user processes (-u) 3758

virtual memory (kbytes, -v) unlimited

file locks (-x) unlimited

[root@proxy ~]# ulimit -Hn 100000 //设置硬限制（临时规则）

[root@proxy ~]# ulimit -Sn 100000 //设置软限制（临时规则），只能警告，不能限制

[root@proxy ~]# vim /etc/security/limits.conf //永久设置，设置完需要reboot

.. ..

* soft nofile 100000

* hard nofile 100000

#该配置文件分4列，分别如下：

#用户或组 硬限制或软限制 需要限制的项目 限制的值

4）、优化后测试服务器并发量

[root@proxy ~]# ab -n 2000 -c 2000 http://192.168.4.5/

五、优化Nginx数据包头缓存

1）、修改Nginx配置文件，增加数据包头部缓存大小

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

.. ..

http {

client_header_buffer_size 1k; //默认请求包头信息的缓存

large_client_header_buffers 4 4k; //大请求包头部信息的缓存个数与容量，共16K

.. ..

}

[root@proxy ~]# nginx -s reload

六、浏览器本地缓存静态数据

1）、使用Firefox浏览器查看缓存

以Firefox浏览器为例，在Firefox地址栏内输入about:cache将显示Firefox浏览器的缓存信息，如图-3所示，点击List Cache Entries可以查看详细信息。

2）清空firefox本地缓存数据，如图-4所示。

3）修改Nginx配置文件，定义对静态页面的缓存时间

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

server {

listen 80;

server_name localhost;

location / {

root html;

index index.html index.htm;

}

location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {

expires 30d; //定义客户端缓存时间为30天，

于站点中不经常修改的静态内容（如图片，JS，CSS），可以在服务器中设置

expires过期时间，控制浏览器缓存，图片文件不怎么更新，过期可以设大一点，

如果频繁更新，则可以设置得小一点。在响应http请求时告诉

浏览器在过期时间前浏览器可以直接从浏览器缓存取数据，而无需再次请求。

达到有效减小带宽流量，降低服务器压力的目的。

}

}

[root@proxy ~]# cp /usr/share/backgrounds/day.jpg /usr/local/nginx/html

[root@proxy ~]# nginx -s reload

4）优化后，使用Firefox浏览器访问图片，再次查看缓存信息

[root@client ~]# forefox http://192.168.4.5/day.jpg

七、日志切割

（切割的同时，会有日志丢失）

备注：/usr/local/nginx/logs/nginx.pid文件中存放的是nginx的进程PID号。当nginx 启动时，nginx,pid ye随之的出现，当nginx 关闭时，nginx.pid 就不存在。

1）、 以脚本的方式，自动完成日志切割

eg : 每周5的03点03分自动执行脚本完成日志切割工作。

[root@proxy ~]# vim /usr/local/nginx/logbak.sh

#!/bin/bash

date=`date +%Y%m%d` //以年月日的格式

logpath=/usr/local/nginx/logs

mv $logpath/access.log $logpath/access-$date.log

mv $logpath/error.log $logpath/error-$date.log

kill -USR1 $(cat $logpath/nginx.pid) //-USR1 也相当于 -10，管理员

给nginx 服务发送信号，当检测到access.log 和 error.log 不存在后，自动

创建新的access.log 和 error.log 。

[root@proxy ~]# crontab -e

03 03 * * 5 /usr/local/nginx/logbak.sh

八、对页面进行压缩处理

1）修改Nginx配置文件

[root@proxy ~]# cat /usr/local/nginx/conf/nginx.conf

http {

.. ..

gzip on; //开启压缩

gzip_min_length 1000; //小文件不压缩

gzip_comp_level 4; //压缩比率

gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

//对特定文件压缩，类型参考mime.types

.. ..

}

九、服务器内存缓存

1）如果需要处理大量静态文件，可以将文件缓存在内存，下次访问会更快.

http {

open_file_cache max=2000 inactive=20s;

open_file_cache_valid 60s;

open_file_cache_min_uses 5;

open_file_cache_errors off;

//设置服务器最大缓存2000个文件句柄，关闭20秒内无请求的文件句柄

//文件句柄的有效时间是60秒，60秒后过期

//只有访问次数超过5次会被缓存

}

十、定义日志输出的格式

log_format main '$remote_addr - $remote_user [$time_local] '

'"$request" $status $body_bytes_sent '

access_log logs/access.log main ;

或者采用json 格式：

log_format json '{ "time_local": "$time_local", '

'"remote_addr": "$remote_addr", '

'"referer": "$http_referer", '

'"request": "$request", '

'"status": $status, '

'"bytes": $body_bytes_sent, '

'"agent": "$http_user_agent", '

'"x_forwarded": "$http_x_forwarded_for", '

'"up_addr": "$upstream_addr",'

'"up_host": "$upstream_http_host",'

'"upstream_time": "$upstream_response_time",'

'"request_time": "$request_time"'

' }';

access_log logs/access.log json;