歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux教程 >> Nginx優化篇之Linux 內核參數的優化

Nginx優化篇之Linux 內核參數的優化

日期:2017/2/27 15:53:18   编辑:Linux教程
由於默認的Linux內核參數考慮的是最通用的場景,這明顯不符合用於支持高並發訪問的Web服務器的定義,所以需要修改Linux內核參數,使得Nginx可以擁有更高的性能。

在優化內核時,可以做的事件很多,不過,我們通常會根據業務特點來進行調整,當Nginx作為靜態Web內容服務器、反向代理服務器或是提供圖片縮略功能(實時壓縮圖片)的服務器時,其內核參數的調整都是不同的。這裡只針對最通用的、使Nginx支持更多並發請求的TCP網絡參數做簡單說明。

首先,需要修改/etc/sysctl.conf來更改內核參數,例如,最常用的配置:
#原有字段  
net.ipv4.tcp_syncookies = 1  
#新增字段  
fs.file-max = 999999  
net.ipv4.tcp_tw_reuse = 1  
net.ipv4.tcp_keepalive_time = 600  
net.ipv4.tcp_fin_timeout = 30  
net.ipv4.tcp_max_tw_buckets = 5000  
net.ipv4.ip_local_port_range = 1024 61000  
net.ipv4.tcp_rmem = 10240 87380 12582912  
net.ipv4.tcp_wmem = 10240 87380 12582912  
net.core.netdev_max_backlog = 8096  
net.core.rmem_default = 6291456  
net.core.wmem_default = 6291456  
net.core.rmem_max = 12582912  
net.core.wmem_max = 12582912  
net.ipv4.tcp_max_syn_backlog = 1024
然後執行sysctl -p命令,使上述參數生效。

上面的參數意義解釋如下:

fs.file-max = 999999:這個參數表示進程(比如一個worker進程)可以同時打開的最大句柄數,這個參數直線限制最大並發連接數,需根據實際情況配置。

net.ipv4.tcp_tw_reuse = 1:這個參數設置為1,表示允許將TIME-WAIT狀態的socket重新用於新的TCP連接,這對於服務器來說很有意義,因為服務器上總會有大量TIME-WAIT狀態的連接。

net.ipv4.tcp_keepalive_time = 600:這個參數表示當keepalive啟用時,TCP發送keepalive消息的頻度。默認是2小時,若將其設置的小一些,可以更快地清理無效的連接。

net.ipv4.tcp_fin_timeout = 30:這個參數表示當服務器主動關閉連接時,socket保持在FIN-WAIT-2狀態的最大時間。

net.ipv4.tcp_max_tw_buckets = 5000:這個參數表示操作系統允許TIME_WAIT套接字數量的最大值,如果超過這個數字,TIME_WAIT套接字將立刻被清除並打印警告信息。該 參數默認為180 000,過多的TIME_WAIT套接字會使Web服務器變慢。

net.ipv4.tcp_max_syn_backlog = 1024:這個參數標示TCP三次握手建立階段接受SYN請求隊列的最大長度,默認為1024,將其設置得大一些可以使出現Nginx繁忙來不及 accept新連接的情況時,Linux不至於丟失客戶端發起的連接請求。

net.ipv4.ip_local_port_range = 1024 61000:這個參數定義了在UDP和TCP連接中本地(不包括連接的遠端)端口的取值范圍。

net.ipv4.tcp_rmem = 10240 87380 12582912:這個參數定義了TCP接受緩存(用於TCP接受滑動窗口)的最小值、默認值、最大值。

net.ipv4.tcp_wmem = 10240 87380 12582912:這個參數定義了TCP發送緩存(用於TCP發送滑動窗口)的最小值、默認值、最大值。

net.core.netdev_max_backlog = 8096:當網卡接受數據包的速度大於內核處理的速度時,會有一個隊列保存這些數據包。這個參數表示該隊列的最大值。

net.core.rmem_default = 6291456:這個參數表示內核套接字接受緩存區默認的大小。

net.core.wmem_default = 6291456:這個參數表示內核套接字發送緩存區默認的大小。

net.core.rmem_max = 12582912:這個參數表示內核套接字接受緩存區的最大大小。

net.core.wmem_max = 12582912:這個參數表示內核套接字發送緩存區的最大大小。

net.ipv4.tcp_syncookies = 1:該參數與性能無關,用於解決TCP的SYN攻擊。

注意:滑動窗口的大小與套接字緩存區會在一定程度上影響並發連接的數目。每個TCP連接都會為維護TCP滑動窗口而消耗內存,這個窗口會根據服務器的處理速度收縮或擴張。

參 數net.core.wmem_max = 12582912的設置,需要平衡物理內存的總大小、Nginx並發處理的最大連接數量而確定。當然,如果僅僅為了提供並發量使服務器不出現Out Of Memory問題而去降低滑動窗口大小,那麼並不合適,因為滑動窗過小會影響大數據量的傳輸速度。net.core.rmem_default = 6291456、net.core.wmem_default = 6291456、

net.core.rmem_max = 12582912和net.core.wmem_max = 12582912這4個參數的設置需要根據我們的業務特性以及實際的硬件成本來綜合考慮。

Nginx並發處理的最大連接量:由nginx.conf中的work_processes和work_connections參數決定。

Copyright © Linux教程網 All Rights Reserved