想要更快的网站和更好的 服务器性能?Nginx 可以提供帮助。 Nginx 采用事件驱动设计，可高效处理数千个连接，是高流量网站和实时应用程序的首选。但要充分发挥其潜力，正确的配置是关键。

关键要点：

• 提升性能： 调整工作进程并启用压缩以减少资源使用并加快响应速度。
• 处理流量： 使用负载平衡在服务器之间分配流量并针对重负载进行优化。
• 安全连接： 配置 SSL 终止以提高安全性，而不会使后端服务器过载。
• 实时应用程序： 设置 WebSocket 支持，以实现实时平台的无缝通信。
• 有效监控： 使用 Prometheus 和 Grafana 等工具来跟踪服务器的健康和性能。

快速设置示例：

• 工作进程： 与 CPU 核心匹配（工作进程 4；).
• 压缩： 启用 Gzip (gzip 开启；gzip_comp_level 6；).
• 缓存： 配置代理缓存以提高速度（代理缓存路径/var/缓存/nginx；).
• 负载平衡： 使用循环或最少连接来分配流量。

专业提示： 定期监控和微调您的设置，以确保服务器平稳运行。无论您管理的是高流量网站、静态内容还是实时应用，这些配置都会产生重大影响。

性能调优 NGINX 开源和 NGINX Plus

关键的 Nginx 配置文件和设置

要充分利用 Nginx 服务器，首先要了解其配置文件并微调关键设置。以下是您需要了解的内容的细分。

了解 Nginx 配置文件

Nginx 设置分为两个主要区域：

• 全局设置: 发现于 /etc/nginx/nginx.conf
• 站点特定设置: 位于 /etc/nginx/站点可用/

在应用更改之前，请使用以下命令测试您的配置 nginx -t 以确保其没有错误。

调整工作进程和连接

工作进程和连接对服务器性能起着重要作用。以下是设置它们的快速指南：

环境	描述	示例值
worker_processes	工作进程数	匹配 CPU 核心
worker_connections	每个 worker 的最大连接数	1024 – 2048
keepalive_timeout	连接超时	65 秒

提示：根据服务器的硬件调整这些值。

例如，如果您的服务器有 4 个 CPU 核心，您的配置可能如下所示：

worker_processes 4; 事件{worker_connections 1024; } 

优化工作进程后，您可以通过启用压缩和缓存来进一步提高性能。

使用 Gzip 压缩和缓存

压缩和缓存有助于减少带宽并缩短加载时间。配置方法如下：

启用 Gzip 压缩：

gzip 开启；gzip_comp_level 6；gzip_types 文本/纯文本/css 应用程序/json 应用程序/javascript； 

设置缓存：

proxy_cache_path /var/cache/nginx 级别=1：2 keys_zone=一：10m 不活动=60m；proxy_cache 一；proxy_cache_valid 200 302 10m；proxy_cache_valid 404 1m； 

这 proxy_cache_path 该指令会为经常访问的内容创建缓存区域，从而降低后端的负载。您还可以使用 打开文件缓存 将常访问的文件存储在内存中，从而减少磁盘使用量。

负载平衡和 SSL 的高级技术

这些技术基于工作进程优化和缓存，专注于改善流量分配和安全性。

设置负载平衡

Nginx 提供了强大的工具来将传入流量分散到多个服务器。以下是基本配置：

上游后端 { # 默认值：循环均衡分配服务器 localhost：8080；服务器 localhost：8081；服务器 localhost：8082； # 取消注释以获得最少连接（更适合不均匀的工作负载） # least_conn； } 服务器 { 监听 80；位置 / { proxy_pass http://backend；proxy_set_header Host $host；proxy_set_header X-Real-IP $remote_addr；} } 

• 循环赛 对于具有相似响应时间的服务器来说是理想的。
• 最少连接 当请求的复杂性各不相同时，效果会更好，有助于避免速度较慢的服务器过载。
• 对于会话持久性，请启用 IP 哈希 将用户一致地路由到同一台服务器。

配置 SSL 终止

SSL 终止将加密任务转移到 Nginx，从而减少后端服务器的工作负载。Bobcares 的研究表明，这可以将 SSL 握手延迟缩短高达 50%。

以下是如何将 SSL 终止与负载平衡结合起来：

http { 上游后端 { 服务器 localhost：8080；服务器 localhost：8081；} 服务器 { 监听 443 ssl；服务器名称 example.com；ssl_certificate /path/to/certificate.crt；ssl_certificate_key /path/to/private/key.key；ssl_protocols TLSv1.2 TLSv1.3；ssl_prefer_server_ciphers 开启；ssl_session_cache 共享：SSL：10m；位置 / { proxy_pass http://backend；proxy_set_header Host $host；proxy_set_header X-Real-IP $remote_addr；} } } 

重要的 SSL 提示:

• 坚持 TLS 1.2 和 1.3 以获得更好的安全性。
• 优先考虑服务器端密码以实现更强的加密。
• 启用会话缓存以提高性能。

根据特定需求定制 Nginx

针对高流量网站优化 Nginx

对于高流量的网站，必须对 Nginx 的配置进行微调，才能有效处理重负载。调整关键参数可以显著提高服务器响应能力和整体性能。

缓冲区大小调整

http {client_body_buffer_size 16k;client_header_buffer_size 4k;client_max_body_size 8m;large_client_header_buffers 4 8k;} 

这些设置优先考虑内存使用而不是磁盘 I/O，从而加快请求处理速度。例如，增加 客户端主体缓冲区大小 减少了请求期间写入临时文件的需要。

高效的日志管理

http { access_log /var/log/nginx/access.log 合并缓冲区=32k 刷新=5s; error_log /var/log/nginx/error.log 警告; } 

使用 32KB 缓冲区和 5 秒刷新间隔可最大限度地减少磁盘操作，同时保持日志的准确性和最新性。

超时设置

http { 客户端主体超时 12； 客户端头超时 12； 发送超时 10； } 

这些超时值有助于防止慢速客户端不必要地消耗服务器资源。

一旦这些调整到位，Nginx 还可以针对需要持续通信的应用程序（例如 WebSockets）进行定制。

配置 Nginx 以支持 WebSocket

WebSocket 是实时应用程序的关键组件。正确设置 Nginx 来处理 WebSocket 连接可确保即使在负载下也能实现流畅的性能。

map $http_upgrade $connection_upgrade { default Upgrade; '' Close; } Server { listen 80; Server_name example.com; Location /websocket { proxy_pass http://backend_server; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; proxy_set_header Host $host; proxy_cache_bypass $http_upgrade; # WebSocket 连接超时设置 proxy_read_timeout 300s; proxy_send_timeout 300s; } } 

关键 WebSocket 配置详细信息：

指示	目的
proxy_http_version	启用 HTTP/1.1 以支持 WebSocket
proxy_read_timeout	设置数据包之间的最大时间
proxy_send_timeout	定义发送数据的最大时间
proxy_cache_bypass	禁用 WebSocket 流量缓存

这 地图 指令有效地管理连接升级，确保 WebSocket 通信顺畅。

为了防止滥用，可以对 WebSocket 连接应用速率限制：

http { limit_req_zone $binary_remote_addr zone=websocket_limit:10m rate=5r/s; location /websocket { limit_req zone=websocket_limit burst=20 nodelay; # ... 其余 WebSocket 配置 } } 

此设置将 IP 限制为每秒 5 个请求，突发 20 个请求，以防止 DoS 攻击，同时保持服务可用性。

sbb-itb-59e1987

Nginx 性能和监控的最佳实践

除了初始设置之外，保持 Nginx 配置优化可确保它能够有效地处理不断变化的工作负载。

重点关注领域

提高 Nginx 性能涉及微调特定设置，这些设置直接影响服务器的运行效率。

管理工作进程

这 worker_rlimit_nofile 指令对于管理文件描述符至关重要。它可确保您的服务器能够处理多个同时连接，而不会在高流量期间达到限制：

worker_rlimit_nofile 65535； 

使用打开文件缓存

打开文件缓存通过缓存经常访问的文件的元数据来最大限度地减少磁盘 I/O，从而加快静态内容传送速度：

http { open_file_cache max=1000 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; open_file_cache_errors on; } 

一旦这些优化到位，定期监控就变得至关重要，以确保持续的性能并发现需要进一步调整的领域。

监控 Nginx 性能

监控有助于跟踪服务器的运行情况并发现任何瓶颈或效率低下的问题。需要关注的关键指标包括请求率、错误率和资源使用率。Prometheus 和 Grafana 等工具可以更轻松地收集和可视化这些数据。

受到推崇的 监控工具

工具	目的	关键指标
普罗米修斯	收集现场表演数据	请求率、响应时间、错误率
格拉法纳	可视化绩效趋势	CPU 使用率、内存消耗、流量模式
顶部	跟踪系统资源使用情况	进程使用、内存分配

设置绩效指标

通过以下配置启用 Nginx 中的状态监控：

位置/nginx_status { stub_status 开启； access_log 关闭； 允许 127.0.0.1； 全部拒绝； } 

此设置提供了以下见解：

• 活动连接
• 接受的连接总数
• 请求处理统计
• 读取、写入和等待连接

有效分析日志

缓冲日志记录可以通过分组日志写入来减少磁盘压力。这有助于在不牺牲日志准确性的情况下保持服务器性能。

“定期监控和根据性能数据进行调整对于实现最佳结果至关重要。必须避免一次做出太多更改，因为这会使故障排除变得复杂。”

Nginx 的托管选项

选择正确的托管环境与微调 Nginx 配置同样重要。正确的平台可确保您的优化取得最佳效果。

特点 服务器 代管

Serverion 提供专为 Nginx 设计的托管平台，提供卓越的性能和可靠性。

存储和性能
Serverion 使用针对 Nginx 优化的 SSD 存储，减少 I/O 延迟以加快对配置文件和日志的访问。

安全基础设施
凭借企业级 DDoS 保护，Serverion 增强了 Nginx 的安全性。这可确保攻击期间的正常运行时间并补充 Nginx 的负载平衡功能。

资源类型	规格	Nginx 的优势
中央处理器	至强四核	高效处理工作进程
内存	最高 16GB	提高缓存性能
存储	基于SSD	加快文件访问速度
带宽	高容量	支持可靠的负载平衡

可扩展基础设施
Serverion 的计划旨在适应您不断增长的流量需求。这可确保您的 Nginx 设置能够处理不断增长的需求而不会降低性能。

“托管 Nginx 时，定期监控和性能优化至关重要。正确的托管环境应提供维持最佳服务器性能所需的资源和工具。”

专家支持
Serverion 的 24/7 支持团队包括 Nginx 专家，他们可以根据您的需求协助进行配置调整和性能调优。

结论和最终建议

要点回顾

充分利用 Nginx 意味着要专注于清晰的分步方法。首先了解服务器的硬件限制和流量模式。然后，微调工作进程、缓存和负载平衡等设置，以确保服务器平稳高效地运行。

入门步骤

1. 验证配置：在进行任何更改之前，请使用 nginx -t 检查您的配置是否有错误。
2. 核心优化:
   • 匹配 worker_processes 到服务器的 CPU 核心（例如， worker_processes 4 对于4核服务器）。
   • 启用 gzip 压缩可将文件大小缩小 50-70%。
   • 调整缓冲区大小以更有效地处理请求。
3. 高级功能:
   • 设置 SSL 终止以保护连接。
   • 使用适当的过期设置来配置内容缓存。
   • 使用适合您的流量模式的负载平衡。
   • 安装 Prometheus 和 Grafana 等工具来监控性能。

性能监控：密切关注服务器的性能是关键。跟踪请求率、响应时间和资源使用情况等指标，以便在问题影响用户之前发现它们。

“托管 Nginx 时，定期监控和性能优化至关重要。配置设置和监控工具的正确组合可确保服务器长期保持最佳性能。”

常见问题解答

以下是有关 Nginx 配置的一些常见问题的解答，可帮助您排除故障并提高性能。

如何检查 Nginx 是否正在缓存？

要检查 Nginx 是否缓存内容，请检查 HTTP 响应标头。查找：

• X-缓存：“HIT”值表示内容已被缓存。
• X-缓存状态：表示当前的缓存状态。

您可以使用此命令来查看标题：

curl -I https://yourwebsite.com 

笔记：确保这些标头在您的 Nginx 设置中配置；否则，它们不会出现在响应中。

推荐的缓冲区设置是什么？

以下是有效设置缓冲区的示例配置：

客户端主体缓冲区大小 10K；客户端头缓冲区大小 1K；客户端最大主体大小 8M；大型客户端头缓冲区 4 4K； 

如何启用 WebSocket 支持？

要启用 WebSocket 支持，请确保您的 代理密码 指令指向 WebSocket 后端服务器。有关详细说明，请参阅前面有关 WebSocket 配置的部分。

如何安全地配置 SSL？

使用以下配置安全地设置 SSL：

服务器 { 监听 443 ssl；服务器名称 example.com；ssl_certificate /path/to/cert.crt；ssl_certificate_key /path/to/cert.key；ssl_protocols TLSv1.2 TLSv1.3；ssl_ciphers HIGH:!aNULL:!MD5；} 

如何优化 Nginx 以适应高流量？

对于高流量网站，请关注以下关键领域：

• 匹配 worker_processes CPU 核心数并增加 worker_connections 来处理更多连接。
• 设置有效的缓存以减少服务器负载。
• 调整缓冲区大小以更有效地处理请求。

“托管 Nginx 时，定期监控和性能优化至关重要。配置设置和监控工具的正确组合可确保服务器长期保持最佳性能。”

相关博客文章

• 数据中心位置指南：对网站速度的影响
• 企业网站的 5 大 DNS 托管功能
• 服务器管理常见问题解答
• 利用镜像服务增强网站可靠性和性能