當(dāng)linux下Nginx達(dá)到并發(fā)數(shù)很高，TCP TIME_WAIT套接字?jǐn)?shù)量經(jīng)常達(dá)到兩、三萬(wàn)，這樣服務(wù)器很容易被拖死。事實(shí)上，我們可以簡(jiǎn)單的通過(guò)修改Linux內(nèi)核參數(shù)，可以減少Nginx服務(wù)器的TIME_WAIT套接字?jǐn)?shù)量，進(jìn)而提高Nginx服務(wù)器并發(fā)性能。

vi /etc/sysctl.conf

增加以下幾行：
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200

net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 1024    65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000簡(jiǎn)單說(shuō)明：
net.ipv4.tcp_syncookies = 1 表示開啟SYN Cookies。當(dāng)出現(xiàn)SYN等待隊(duì)列溢出時(shí)，啟用cookies來(lái)處理，可防范少量SYN攻擊，默認(rèn)為0，表示關(guān)閉；
net.ipv4.tcp_tw_reuse = 1 表示開啟重用。允許將TIME-WAIT sockets重新用于新的TCP連接，默認(rèn)為0，表示關(guān)閉；
net.ipv4.tcp_tw_recycle = 1 表示開啟TCP連接中TIME-WAIT sockets的快速回收，默認(rèn)為0，表示關(guān)閉。
net.ipv4.tcp_fin_timeout = 30 表示如果套接字由本端要求關(guān)閉，這個(gè)參數(shù)決定了它保持在FIN-WAIT-2狀態(tài)的時(shí)間。
net.ipv4.tcp_keepalive_time = 1200 表示當(dāng)keepalive起用的時(shí)候，TCP發(fā)送keepalive消息的頻度。缺省是2小時(shí)，改為20分鐘。
net.ipv4.ip_local_port_range = 1024    65000 表示用于向外連接的端口范圍。缺省情況下很?。?2768到61000，改為1024到65000。
net.ipv4.tcp_max_syn_backlog = 8192 表示SYN隊(duì)列的長(zhǎng)度，默認(rèn)為1024，加大隊(duì)列長(zhǎng)度為8192，可以容納更多等待連接的網(wǎng)絡(luò)連接數(shù)。
net.ipv4.tcp_max_tw_buckets = 5000 表示系統(tǒng)同時(shí)保持TIME_WAIT套接字的最大數(shù)量，如果超過(guò)這個(gè)數(shù)字，TIME_WAIT套接字將立刻被清除并打印警告信息。默認(rèn)為180000，改 為5000。對(duì)于Apache、Nginx等服務(wù)器，上幾行的參數(shù)可以很好地減少TIME_WAIT套接字?jǐn)?shù)量，但是對(duì)于Squid，效果卻不大。此項(xiàng)參 數(shù)可以控制TIME_WAIT套接字的最大數(shù)量，避免Squid服務(wù)器被大量的TIME_WAIT套接字拖死。

echo “====================== 執(zhí)行以下命令使配置生效：=========================”
#更改linux內(nèi)核參數(shù)后，立即生效的命令！

/sbin/sysctl -p

Nginx優(yōu)化

使用FastCGI 緩存
fastcgi_cache TEST
開啟FastCGI 緩存并且為其制定一個(gè)名稱。個(gè)人感覺(jué)開啟緩存非常有用，可以有效降低CPU 負(fù)載，并且防止502 錯(cuò)誤。

fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2
keys_zone=TEST:10m
inactive=5m;
這個(gè)指令為FastCGI 緩存指定一個(gè)路徑，目錄結(jié)構(gòu)等級(jí)，關(guān)鍵字區(qū)域存儲(chǔ)時(shí)間和非活動(dòng)刪除時(shí)間

其它說(shuō)明

Nginx 是由 Igor Sysoev 為俄羅斯訪問(wèn)量第二的 Rambler.ru 站點(diǎn)開發(fā)的，它已經(jīng)在該站點(diǎn)運(yùn)行超過(guò)兩年半了。Igor 將源代碼以類BSD許可證的形式發(fā)布。

在高并發(fā)連接的情況下，Nginx是Apache服務(wù)器不錯(cuò)的替代品。Nginx同時(shí)也可以作為7層負(fù)載均衡服務(wù)器來(lái)使用。根據(jù)我的測(cè)試結(jié) 果，Nginx 0.6.31 + PHP 5.2.6 (FastCGI) 可以承受3萬(wàn)以上的并發(fā)連接數(shù)，相當(dāng)于同等環(huán)境下Apache的10倍。

　　根據(jù)我的經(jīng)驗(yàn)，4GB內(nèi)存的服務(wù)器+Apache（prefork模式）一般只能處理3000個(gè)并發(fā)連接，因?yàn)樗鼈儗⒄加?GB以上的內(nèi)存，還 得為系統(tǒng)預(yù)留1GB的內(nèi)存。我曾經(jīng)就有兩臺(tái)Apache服務(wù)器，因?yàn)樵谂渲梦募性O(shè)置的MaxClients為4000，當(dāng)Apache并發(fā)連接數(shù)達(dá)到 3800時(shí)，導(dǎo)致服務(wù)器內(nèi)存和Swap空間用滿而崩潰。

　　而這臺(tái) Nginx 0.6.31 + PHP 5.2.6 (FastCGI) 服務(wù)器在3萬(wàn)并發(fā)連接下，開啟的10個(gè)Nginx進(jìn)程消耗150M內(nèi)存（15M*10=150M），開啟的64個(gè)php-cgi進(jìn)程消耗1280M內(nèi)存 （20M*64=1280M），加上系統(tǒng)自身消耗的內(nèi)存，總共消耗不到2GB內(nèi)存。如果服務(wù)器內(nèi)存較小，完全可以只開啟25個(gè)php-cgi進(jìn)程，這樣 php-cgi消耗的總內(nèi)存數(shù)才500M。