Linux云服务器Nginx性能优化终极指南

一、系统层面的基础优化

1.1 操作系统参数调整

首先需要优化Linux内核参数，编辑/etc/sysctl.conf文件：

# 增加系统最大文件描述符数量
fs.file-max = 65535

# 优化TCP/IP协议栈
net.ipv4.tcp_max_syn_backlog = 65536
net.core.somaxconn = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1

1.2 资源限制调整

修改/etc/security/limits.conf提高Nginx进程的资源限制：

nginx soft nofile 65535
nginx hard nofile 65535
nginx soft nproc 65535
nginx hard nproc 65535

二、Nginx核心配置优化

2.1 工作进程优化

在nginx.conf中调整worker_processes和worker_connections：

worker_processes auto; # 自动设置为CPU核心数
worker_rlimit_nofile 65535;

events {
    worker_connections 65535;
    multi_accept on;
    use epoll; # 对于Linux系统推荐使用epoll
}

2.2 缓冲区优化

合理设置缓冲区大小可以提高性能：

client_body_buffer_size 10K;
client_header_buffer_size 1k;
client_max_body_size 8m;
large_client_header_buffers 4 8k;

三、高级性能调优技巧

3.1 启用Gzip压缩

在http模块中添加：

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml;
gzip_min_length 1024;
gzip_comp_level 6;

3.2 缓存优化配置

设置静态资源缓存：

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 365d;
    add_header Cache-Control "public, no-transform";
}

3.3 HTTP/2优化

启用HTTP/2协议：

listen 443 ssl http2;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

四、安全优化配置

4.1 防止DDoS攻击

配置限流：

limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

location / {
    limit_req zone=one burst=20;
}

4.2 隐藏Nginx版本信息

在http模块中添加：

server_tokens off;

五、监控与维护

5.1 Nginx状态监控

启用status模块：

location /nginx_status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;
    deny all;
}

5.2 日志优化

优化日志格式和轮转：

log_format main '$remote_addr - $remote_user [$time_local] '
                '"$request" $status $body_bytes_sent '
                '"$http_referer" "$http_user_agent" '
                '$request_time $upstream_response_time';

access_log /var/log/nginx/access.log main buffer=32k flush=5m;