nginx默认配置优化

前言

简单记录下nginx的默认配置参数解释，以及添加一些配置做优化。

默认配置

以下是对Nginx默认配置的解释：

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;

• user nginx;: 指定Nginx worker进程运行的用户，这里是nginx用户。
• worker_processes auto;: 设置worker进程的数量，auto表示由Nginx自动根据CPU核心数量确定。

events {
    worker_connections  1024;
}

• events块包含与事件处理有关的配置。
• worker_connections 1024;: 设置每个worker进程的最大连接数。

http {
    server_tokens off;   #这个默认是打开的
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

• http块包含HTTP协议相关的配置。
• server_tokens off;: 禁用服务器标识，不在响应头中显示Nginx版本信息。
• include /etc/nginx/mime.types;: 引入MIME类型配置文件。
• default_type application/octet-stream;: 默认MIME类型，用于未知文件类型的响应。

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

• log_format: 定义日志格式，这里定义了一个名为main的日志格式。
• access_log /var/log/nginx/access.log main;: 配置访问日志的位置和使用的日志格式。

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    include /etc/nginx/conf.d/*.conf;
}

• sendfile on;: 启用sendfile系统调用，提高文件传输性能。
• keepalive_timeout 65;: 设置keepalive连接的超时时间为65秒。
• include /etc/nginx/conf.d/*.conf;: 引入/etc/nginx/conf.d/目录下所有的.conf文件，用于模块化配置。

此配置提供了一个基本的Nginx HTTP服务器配置，可以根据具体需求进行进一步的优化和定制。

配置优化

1. 事件处理模型优化

   • events设置use epoll，使用epoll的I/O多路复用模型。设置work_connections 连接数

   events {
        worker_connections  65535;
        use epoll;
    }
   

2. 开启TCP_NODELAY：

   • tcp_nodelay设置开启TCP_NODELAY，以确保小包的即时传输。

   tcp_nodelay on;
   

3. 启用TCP_NOPUSH：

   • tcp_nopush在大文件传输时可以提高性能，但对于实时性要求较高的应用可能需要关闭。

   #tcp_nopush on;
   

4. 启用Gzip压缩：

   • 启用Gzip压缩可以减小传输内容的大小，提高网站性能。

   gzip on;
   gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
   

5. 调整缓冲区大小：

   • 根据服务器性能和网络状况，适当调整client_body_buffer_size和client_header_buffer_size。

   client_body_buffer_size 10K;
   client_header_buffer_size 1k;
   

6. 启用Keepalive：

   • 保持长连接，减少连接建立的开销。

   keepalive_requests 300;
   

7. 防止缓冲区溢出攻击：

   • 设置client_max_body_size以限制客户端请求体的大小，防止缓冲区溢出攻击。

   client_max_body_size 10M;
   

请根据具体需求和服务器环境，适度调整这些配置。最好的优化策略通常需要在实际的生产环境中进行测试和调整。