何為高并發(fā)
- 默認(rèn)的Linux內(nèi)核參數(shù)考慮的是最通用場(chǎng)景，不符合用于支持高并發(fā)訪問(wèn)的Web服務(wù)器，所以需要修改Linux內(nèi)核參數(shù)，這樣可以讓Nginx擁有更高的性能；
- 在優(yōu)化內(nèi)核時(shí)，可以做的事情很多，不過(guò)，我們通常會(huì)根據(jù)業(yè)務(wù)特點(diǎn)來(lái)進(jìn)行調(diào)整，當(dāng)Nginx作為靜態(tài)web內(nèi)容服務(wù)器、反向代理或者提供壓縮服務(wù)器的服務(wù)器時(shí)，期內(nèi)核參數(shù)的調(diào)整都是不同的，這里針對(duì)最通用的、使Nginx支持更多并發(fā)請(qǐng)求的TCP網(wǎng)絡(luò)參數(shù)做簡(jiǎn)單的配置；
- 這些需要修改/etc/sysctl.conf來(lái)更改內(nèi)核參數(shù)。
配置方法
配置詳析
#表示單個(gè)進(jìn)程較大可以打開(kāi)的句柄數(shù)；
|
1
|
fs.file-max = 999999 |
#參數(shù)設(shè)置為 1 ，表示允許將TIME_WAIT狀態(tài)的socket重新用于新的TCP鏈接，這對(duì)于服務(wù)器來(lái)說(shuō)意義重大，因?yàn)榭傆写罅縏IME_WAIT狀態(tài)的鏈接存在；
|
1
|
net.ipv4.tcp_tw_reuse = 1 |
#當(dāng)keepalive啟動(dòng)時(shí)，TCP發(fā)送keepalive消息的頻度；默認(rèn)是2小時(shí)，將其設(shè)置為10分鐘，可以更快的清理無(wú)效鏈接。
|
1
|
ner.ipv4.tcp_keepalive_time = 600 |
#當(dāng)服務(wù)器主動(dòng)關(guān)閉鏈接時(shí)，socket保持在FIN_WAIT_2狀態(tài)的較大時(shí)間
|
1
|
net.ipv4.tcp_fin_timeout = 30 |
#這個(gè)參數(shù)表示操作系統(tǒng)允許TIME_WAIT套接字?jǐn)?shù)量的較大值，如果超過(guò)這個(gè)數(shù)字，TIME_WAIT套接字將立刻被清除并打印警告信息。
#該參數(shù)默認(rèn)為180000，過(guò)多的TIME_WAIT套接字會(huì)使Web服務(wù)器變慢。
|
1
|
net.ipv4.tcp_max_tw_buckets = 5000 |
#定義UDP和TCP鏈接的本地端口的取值范圍。
|
1
|
net.ipv4.ip_local_port_range = 1024 65000 |
#定義了TCP接受緩存的最小值、默認(rèn)值、較大值。
|
1
|
net.ipv4.tcp_rmem = 10240 87380 12582912 |
#定義TCP發(fā)送緩存的最小值、默認(rèn)值、較大值。
|
1
|
net.ipv4.tcp_wmem = 10240 87380 12582912 |
#當(dāng)網(wǎng)卡接收數(shù)據(jù)包的速度大于內(nèi)核處理速度時(shí)，會(huì)有一個(gè)列隊(duì)保存這些數(shù)據(jù)包。這個(gè)參數(shù)表示該列隊(duì)的較大值。
|
1
|
net.core.netdev_max_backlog = 8096 |
#表示內(nèi)核套接字接受緩存區(qū)默認(rèn)大小。
|
1
|
net.core.rmem_default = 6291456 |
#表示內(nèi)核套接字發(fā)送緩存區(qū)默認(rèn)大小。
|
1
|
net.core.wmem_default = 6291456 |
#表示內(nèi)核套接字接受緩存區(qū)較大大小。
|
1
|
net.core.rmem_max = 12582912 |
#表示內(nèi)核套接字發(fā)送緩存區(qū)較大大小。
|
1
|
net.core.wmem_max = 12582912 |
注意：以上的四條配置，需要根據(jù)業(yè)務(wù)邏輯和實(shí)際的硬件成本來(lái)綜合考慮；
#與性能無(wú)關(guān)。用于解決TCP的SYN***。
|
1
|
net.ipv4.tcp_syncookies = 1 |
#這個(gè)參數(shù)表示TCP三次握手建立階段接受SYN請(qǐng)求列隊(duì)的較大長(zhǎng)度，默認(rèn)1024，將其設(shè)置的大一些可以使出現(xiàn)Nginx繁忙來(lái)不及accept新連接的情況時(shí)，Linux不至于丟失客戶端發(fā)起的鏈接請(qǐng)求。
|
1
|
net.ipv4.tcp_max_syn_backlog = 8192 |
#這個(gè)參數(shù)用于設(shè)置啟用timewait快速回收。
|
1
|
net.ipv4.tcp_tw_recycle = 1 |
選項(xiàng)默認(rèn)值是128，這個(gè)參數(shù)用于調(diào)節(jié)系統(tǒng)同時(shí)發(fā)起的TCP連接數(shù)，在高并發(fā)的請(qǐng)求中，默認(rèn)的值可能會(huì)導(dǎo)致鏈接超時(shí)或者重傳，因此需要結(jié)合高并發(fā)請(qǐng)求數(shù)來(lái)調(diào)節(jié)此值。
|
1
|
net.core.somaxconn=262114 |
#選項(xiàng)用于設(shè)定系統(tǒng)中最多有多少個(gè)TCP套接字不被關(guān)聯(lián)到任何一個(gè)用戶文件句柄上。如果超過(guò)這個(gè)數(shù)字，孤立鏈接將立即被復(fù)位并輸出警告信息。這個(gè)限制指示為了防止簡(jiǎn)單的DOS***，不用過(guò)分依靠這個(gè)限制甚至認(rèn)為的減小這個(gè)值，更多的情況是增加這個(gè)值。
|
1
|
net.ipv4.tcp_max_orphans=262114 |
為了方便使用，下方可以直接復(fù)制
|
1
2
3
4
|
net.ipv4.tcp_tw_reuse = 1fs.file-max = 999999net.ipv4.tcp_fin_timeout = 30ner.ipv4.tcp_keepalive_time = 600 |
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持服務(wù)器之家。
原文鏈接：https://blog.51cto.com/m51cto/2363354
