一、基础配置优化

在/etc/nginx/nginx.conf中找到worker_processes参数，最佳实践是设置为CPU核心数：

worker_processes auto; # 自动检测CPU核心数

同时调整每个worker的连接数限制：

worker_connections 1024; # 根据服务器内存调整

二、缓冲与超时优化

合理配置缓冲区可以显著减少磁盘I/O：

client_body_buffer_size 10K;
client_header_buffer_size 1k;
client_max_body_size 8m;
large_client_header_buffers 2 1k;

超时设置建议：

client_body_timeout 12;
client_header_timeout 12;
keepalive_timeout 15;
send_timeout 10;

三、Gzip压缩配置

启用智能压缩可节省40%-70%带宽：

gzip on;
gzip_min_length 1024; # 只压缩大于1K的文件
gzip_types text/plain text/css application/json application/javascript;
gzip_comp_level 6; # 压缩级别(1-9)
gzip_vary on;

四、静态文件缓存

为静态资源设置过期头可减少80%重复请求：

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 365d;
    add_header Cache-Control "public, no-transform";
}

五、负载均衡配置

当使用Nginx作为负载均衡器时：

upstream backend {
    least_conn; # 最少连接算法
    server 10.0.0.1:8080 weight=5;
    server 10.0.0.2:8080;
    server 10.0.0.3:8080 backup;
}

六、SSL性能优化

SSL/TLS配置直接影响HTTPS性能：

ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_buffer_size 4k;
ssl_prefer_server_ciphers on;
ssl_stapling on; # 开启OCSP装订

七、日志优化

错误的日志配置会导致I/O瓶颈：

access_log /var/log/nginx/access.log buffer=32k flush=1m;
error_log /var/log/nginx/error.log warn;

建议对静态资源请求关闭访问日志：

location ~* \.(jpg|jpeg|png|gif|css|js)$ {
    access_log off;
}