Nginx企业级优化！（重点）

nginx压测工具AB：ab由httpd-tools软件自带

1、安装压测工具AB

[root@client1 /]# yum install httpd-tools -y

2、了解压测工具的使用方式

[root@client1 /]# ab -n 200 -c 2 http://127.0.0.1/

-n总的请求熟练

-c并发请求数

-k是否开启长连接

This is ApacheBench, Version 2.3 <$Revision: 1430300 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking 127.0.0.1 (be patient)
Completed 100 requests
Completed 200 requests
Finished 200 requests
Server Software:        nginx/1.16.0
Server Hostname:        127.0.0.1
Server Port:            80
Document Path:          /
Document Length:        612 bytes
Concurrency Level:      2
Time taken for tests:   0.062 seconds
Complete requests:      200
Failed requests:        0
Write errors:           0
Total transferred:      172000 bytes
HTML transferred:       122400 bytes
Requests per second:    3203.95 [#/sec] (mean)
Time per request:       0.624 [ms] (mean)
Time per request:       0.312 [ms] (mean, across all concurrent requests)
Transfer rate:          2690.82 [Kbytes/sec] received
Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.2      0       3
Processing:     0    0   0.9      0      13
Waiting:        0    0   0.9      0      12
Total:          0    0   1.1      0      16
Percentage of the requests served within a certain time (ms)
  50%      0
  66%      0
  75%      0
  80%      0
  90%      1
  95%      1
  98%      1
  99%      1
 100%     16 (longest request)

 防AB压测：使用AB压测时会报403

location / {
            root   html/xuliangwei;
            index  index.php index.htm;
           access_log logs/log.xuliangwei.log mian;
           if ($http_user_agent ~ "Wget|ApacheBench"){
           set $block_user_agent 1;
}
           if ($block_user_agent =1){
            retrun 403;
}

}

==============================================================================================================

影响nginx性能的指标

1、网络：因为nginx是前端业务所有数据请求和流量都走nginx，这些都会影响http的请求和调用

1）网络流量

2）网络是否丢包

2、系统：所有业务并发都需要硬件支撑，nginx也是如此

1）硬件有没有损害、磁盘  的转速

2）系统负载、内存、系统稳定性（zabbix监控这些指标）

3、服务：

1）连接优化、请求优化

2）根据业务形态做对应的服务设置

4、程序：

1）接口性能

2）处理速度

3）程序执行效率

5、数据库：

业务请求数据都是通过nginx代理到数据库，数据库的读取速度影响nginx返回数据给客户。

二：通用nginx优化

nginx的缓存功能有：proxy_cache / fastcgi_cache

• proxy_cache的作用是缓存后端服务器的内容，可能是任何内容，包括静态的和动态。

• fastcgi_cache的作用是缓存fastcgi生成的内容，很多情况是php生成的动态的内容。

• proxy_cache缓存减少了nginx与后端通信的次数，节省了传输时间和后端宽带。

• fastcgi_cache缓存减少了nginx与php的通信的次数，更减轻了php和数据库(mysql)的压力。

user  nginx;
#CPU亲和
worker_processes 1;
worker_cpu_affinity 0;
#错误日志
error_log  logs/error.log;
#错误日志打印
error_log  logs/error.log  notice;
error_log  logs/error.log  info;
#nginxpid号
pid        logs/nginx.pid;

events {
   #网络IO模型
    use epoll;
   #限制每个进程允许客户端最大连接数请求
    worker_connections  10240;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

access_log  logs/access.log  main;
charset utf-8;          #统一字符集
sendfile        on;     #开启文件高速传输
tcp_nopush on：         #必须在sendfile开启模式才有效，防止网路阻塞，积极的减少网络报文段的数量（将响应头和正文的开始部分一起发送，而不一个接一个的发送。）

    #连接超时时间
###主要目的是保护服务器资源，CPU，内存，控制连接数，因为建立连接也是需要消耗资源的。

keepalive_timeout 60;             #客户端连接保持会话超时时间，超过这个时间，服务器断开这个链接。
tcp_nodelay on;                   #也是防止网络阻塞，不过要包涵在keepalived参数才有效
client_header_buffer_size 4k;     #客户端请求头部的缓冲区大小

#这个将为打开文件指定缓存，默认是没有启用的，max指定缓存数量，建议和打开文件数一致，inactive 是指经过多长时间文件没被请求后删除缓存。

open_file_cache max=102400 inactive=20s;           
open_file_cache_valid 30s;        这个是指多长时间检查一次缓存的有效信息。

#open_file_cache指令中的inactive 参数时间内文件的最少使用次数，如果超过这个数字，文件描述符一直是在缓存中打开的，如上例，
#如果有一个文件在inactive 时间内一次没被使用，它将被移除。

open_file_cache_min_uses 1;
client_header_timeout 15;       #设置请求头的超时时间。我们也可以把这个设置低些，如果超过这个时间没有发送任何数据，nginx将返回request time out的错误。
client_body_timeout 15;         #设置请求体的超时时间。我们也可以把这个设置低些，超过这个时间没有发送任何数据，和上面一样的错误提示。
reset_timedout_connection on;   #告诉nginx关闭不响应的客户端连接。这将会释放那个客户端所占有的内存空间。
send_timeout 15;                #响应客户端超时时间，这个超时时间仅限于两个活动之间的时间，如果超过这个时间，客户端没有任何活动，nginx关闭连接。
server_tokens off;              #并不会让 nginx执行的速度更快，但它可以关闭在错误页面中的nginx版本数字，这样对于安全性是有好处的。
client_max_body_size 10m;       #上传文件大小限制。

  #开启各种压缩功能

###使用gzip压缩功能，可能为我们节约带宽，加快传输速度，有更好的体验，也为我们节约成本，所以说这是一个重点。

###Nginx启用压缩功能需要你来ngx_http_gzip_module模块，apache使用的是mod_deflate。

###一般我们需要压缩的内容有：文本，js，html，css，对于图片，视频，flash什么的不压缩，同时也要注意，我们使用gzip的功能是需要消耗CPU的！

gzip  on;                       #开启压缩功能
gzip_disable  "MSIE [1-6]\.";   #支持IE浏览器1-6版本的压缩
#设置允许压缩的页面最小字节数，页面字节数从header头的Content-Length中获取，默认值是0，不管页面多大都进行压缩，建议设置成大于1K，如果小与1K可能会越压越大
gzip_min_length 2k;
gzip_comp_level 6;              #压缩比例，用来指定GZIP压缩比，1压缩比最小，处理速度最快，9压缩比最大，传输速度快，但是处理慢，也比较消耗CPU资源。
gzip_http_version 1.1;          #压缩版本，用于设置识别HTTP协议版本，默认是1.1，目前大部分浏览器已经支持GZIP解压，使用默认即可。
gzip_vary on;                   #varyheader支持，改选项可以让前端的缓存服务器缓存经过GZIP压缩的页面，例如用Squid缓存经过nginx压缩的数据。
gzip_proxied any;

#fastcgi 调优

fastcgi_connect_timeout 600;   #指定连接到后端FastCGI的超时时间。
fastcgi_send_timeout 600;      #向FastCGI传送请求的超时时间。
fastcgi_read_timeout 600;      #指定接收FastCGI应答的超时时间。
fastcgi_buffer_size 64k;       #指定读取FastCGI应答第一部分需要用多大的缓冲区，默认的缓冲区大小为。fastcgi_buffers指令中的每块大小，可以将这个值设置更小。

#指定本地需要用多少和多大的缓冲区来缓冲FastCGI的应答请求，如果一个php脚本所产生的页面大小为256KB，那么会分配4个64KB的缓冲区来缓存，如果页面大小大于256KB，
#那么大于256KB的部分会缓存到fastcgi_temp_path指定的路径中，但是这并不是好方法，因为内存中的数据处理速度要快于磁盘。
#一般这个值应该为站点中php脚本所产生的页面大小的中间值，如果站点大部分脚本所产生的页面大小为256KB，那么可以把这个值设置为“8 32K”、“4 64k”等。
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;    #建议设置为fastcgi_buffers的两倍，繁忙时候的buffer。
#在写入fastcgi_temp_path时将用多大的数据块，默认值是fastcgi_buffers的两倍，该数值设置小时若负载上来时可能报502BadGateway。
fastcgi_temp_file_write_size 128k;
####fastcgi_temp_path/usr/local/nginx1.10/nginx_tmp;      #缓存临时目录。
#这个指令指定是否传递4xx和5xx错误信息到客户端，或者允许nginx使用error_page处理错误信息。注：静态文件不存在会返回404页面，但是php页面则返回空白页！
fastcgi_intercept_errors on;
fastcgi_cache_valid 200 302 1h ：#用来指定应答代码的缓存时间，实例中的值表示将200和302应答缓存一小时，要和fastcgi_cache配合使用。
fastcgi_cache_valid 301 1d ：    #将301应答缓存一天。
fastcgi_cache_valid any 1m ：    #将其他应答缓存为1分钟。
fastcgi_cache_min_uses 1 ：      #该指令用于设置经过多少次请求的相同URL将被缓存。

    #expires 缓存调优

###缓存，主要针对于图片，css，js等元素更改机会比较少的情况下使用，特别是图片，占用带宽大，我们完全可以设置图片在浏览器本地缓存365d，css，js，html
###可以缓存个10来天，这样用户第一次打开加载慢一点，第二次，就非常快了！缓存的时候，我们需要将需要缓存的拓展名列出来， Expires缓存配置在server字段里面。

location ~* \.(ico|jpe?g|gif|png|bmp|swf|flv)$ {
expires 30d;
#log_not_found off;       #注：log_not_found off;是否在error_log中记录不存在的错误。默认是。
access_log off;
}

location ~* \.(js|css)$ {
expires 7d;
log_not_found off;
access_log off;
}