配置nginx的work_process
查看当前服务的CPU核心数量
[root@containerd-master1 ~]# grep processor /proc/cpuinfo | wc -l
8
如果你需要修改更多的工作进程,请修改配置文件中的work_process字段
auto: 根据系统的CPU自动的设置工作进程数量
worker_processes 1; # 可选值 auto
配置work_connections
该参数表示每个工作进程最大处理的连接数,CentOS默认连接数为1024,连接数是可以修改的。
如果需要修改ulimit参数,请修改配置文件/etc/security/limits.conf
- noproc 是代表最大进程数
- nofile 是代表最大文件打开数
本次修改仅仅以Rocky Linux和CentOS为例,不同的系统修改方法可能有所差异.
* soft nofile 65535
* hard nofile 65535
配置nginx当中的work_connections
events {
worker_connections 65535;
use epoll;
}
简单的提一嘴ulimit的作用: 当进程打开的文件数目超过此限制时，该进程就会退出。
启用gzip压缩
nginx使用 gzip 进行文件压缩和解压缩,您可以节省带宽并在连接缓慢时提高网站的加载时间。
server {
gzip on; # 开启gzip
gzip_vary on;
gzip_min_length 10240;
gzip_proxied expired no-cache no-store private auth;
gzip_types text/plain text/css text/xml text/javascript application/x-javascript application/xml;
gzip_disable "MSIE [1-6]\.";
}
限制nginx连接的超时
主要是为了减少打开和关闭连接时的处理器和网络开销
client_body_timeout: 该指令设置请求体（request body）的读超时时间。仅当在一次readstep中，没有得到请求体，就会设为超时。超时后，nginx返回HTTP状态码408client_header_timeout: 指定等待client发送一个请求头的超时时间（例如:GET / HTTP/1.1)仅当在一次read中，没有收到请求头，才会被记录为超时keepalive_timeout: 指定了与client的keep-alive连接超时时间,超过这个时间后,服务器会关关闭连接。send_timeout: 指定客户端的响应超时时间。这个设置不会用于整个转发器，而是在两次客户端读取操作之间。如果在这段时间内，客户端没有读取任何数据，nginx就会关闭连接。
http
{
client_body_timeout 12;
client_header_timeout 12;
keepalive_timeout 15;
send_timeout 10;
}
调整缓冲区大小
调整nginx缓冲区以优化服务器性能。如果缓冲区大小太小，那么nginx将写入一个临时文件，导致大量 I/O 操作不断运行。
http
{
client_body_buffer_size 10K;
client_header_buffer_size 1k;
client_max_body_size 8m;
large_client_header_buffers 4 4k;
}
启用日志访问缓冲区
日志很重要，因为它们有助于解决问题。完全禁用日志不是一个好的做法。在这种情况下，您可以启用访问日志缓冲。这将允许nginx缓冲一系列日志并将它们一次写入日志文件，而不是对每个请求应用不同的日志操作。在nginx配置文件中添加以下行以允许访问日志缓冲
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
# 开启日志缓冲设置
access_log logs/access.log main buffer=32k flush=1m;
}
调整静态文件缓存
# 静态文件缓存内容
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
expires 90d;
}