Nginx高并发场景调优与内存参数配合专题测试

使用 worker_cpu_affinity 指令可以配置 CPU 亲和性

CPU 绑定时，worker_processes 必须等于 CPU 核心数

自动 CPU 绑定时，可以使用 auto 参数让系统自动分配

CPU 绑定在任何场景下都能显著提升性能

select

poll

epoll

kqueue

对

错

启用 SSL Session 缓存（ssl_session_cache）

启用 SSL Session 票据（ssl_session_tickets）

启用 OCSP Stapling

禁用所有加密套件以减少计算量

net.core.somaxconn 增大 TCP 连接等待队列的大小

net.ipv4.tcp_tw_reuse 允许重用 TIME_WAIT 状态的 TCP 连接

fs.file-max 增大系统级别的文件描述符上限

net.ipv4.ip_forward 开启 IP 转发功能

VRRP（Virtual Router Redundancy Protocol）用于实现路由器/服务器的冗余备份

Keepalived 通过 VRRP 协议在多台服务器之间浮动 VIP（虚拟 IP）

Keepalived 的主备切换需要人工干预才能完成

Keepalived 可以通过健康检查脚本检测服务状态

查看 Nginx 的错误日志

启用 ngx_http_stub_status_module 模块，通过 HTTP 接口查看状态

查看 Nginx 的访问日志并手动统计

定期重启 Nginx 以重置计数器

proxy_cache_path 定义的 keys_zone 是存储在内存中的缓存键元数据

缓存文件实际存储在 proxy_cache_path 指定的磁盘路径上

proxy_cache_key 可以自定义缓存的键计算规则

Nginx 缓存不支持按 URL 参数区分缓存

autoindex off; 关闭目录浏览

location ~ /\. { deny all; } 禁止访问隐藏文件

location ~* \.(env|git|svn) { deny all; } 禁止访问敏感文件

server_tokens on; 显示服务器版本号

使用 proxy_set_header X-Real-IP $remote_addr;

使用 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

A 和 B 都可以

Nginx 不支持传递客户端真实 IP

log_format 指令用于定义自定义日志格式

access_log 指令只能在全局 http 段配置

可以在 access_log 中使用变量动态生成日志文件名

Nginx 默认记录的日志格式是 combined 格式

指定 Nginx 启动的 Worker 进程数量

指定每个 Worker 进程可以同时处理的最大连接数

指定 Nginx 支持的最大并发连接总数

指定 Nginx 使用的 I/O 模型类型