linux + nginx 的配置优化

linux 关于TCP/IP 的优化配置  配置文件/etc/sysctl.conf    修改完文件生效的命令  /sbin/sysctl -p

如下是总结的配置内容及说明

net.ipv4.conf.all.rp_filter=
net.ipv4.conf.default.rp_filter=
net.ipv4.conf.default.arp_announce =     # 直接路由DR模式下要求arp_announce参数要求配置为2
net.ipv4.conf.lo.arp_announce=
net.ipv4.conf.all.arp_announce=
fs.file-max =     # 打开文件句柄的数量
net.ipv4.tcp_tw_reuse =     # 表示开启重用 允许TIME-WAIT sockets重新用于新的TCP连接
net.ipv4.tcp_keepalive_time =     # 启用keepalive，tcp发送keepalive消息的频度
net.ipv4.tcp_fin_timeout =     # 表示套接字FIN-WAIT-2状态超时时间
net.ipv4.tcp_tw_recycle=  # 表示开启TCP连接中TIME-WAIT sockets的快速回收
net.ipv4.tcp_max_tw_buckets =     # 系统同时保持TIME_WAIT套接字的最大数量对于nginx 设置5000-
net.ipv4.ip_local_port_range =      # 设定系统打开端口的范围，即用于向外连接的端口范围
net.ipv4.tcp_rmem =       # tcp对内存的使用
net.ipv4.tcp_wmem =
net.core.rmem_default =
net.core.wmem_default =
net.core.rmem_max =
net.core.wmem_max =
net.core.netdev_max_backlog =     # 当每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到队列的数据包最大数
net.ipv4.tcp_syncookies =     # 表示开启SYN Cookies功能
net.ipv4.tcp_max_syn_backlog =  # 设置SYN队列的长度
net.ipv4.tcp_synack_retries =     # 决定了内核放弃连接之前发送SYN+ACK包的数量
net.ipv4.tcp_syn_retries =     # 内核放弃建立连接之前发送SYN包的数量

nginx 的优化配置说明

全局    worker_proceses ;    cpu数量最佳与系统cpu数一直    “grep ^processor /proc/cpuinfo | wc -l”在linux 运行该命令查看系统cpu数
        worker_cpu_affinity        ;    直接将nginx的worker进程绑定在固定的cpu上    nginx的进程跑在某一个CPU或CPU的某一个核上，导致nginx进程使用硬件的资源不均，绑定后可充分有效的利用有效的硬件资源
events    use epoll;    使用epoll（linux2.6的高性能方式）
        worker_connections ;    每个worker 连接的进程数
        multi_accept on;    在接收到一个新请求尽可能多的连接
http    proxy_buffer_size 4k;    指令设置缓冲区大小,从被代理的后端服务器取得的响应内容,会先读取放置到这里.
        sendfile on;    sendfile()可以在磁盘和TCP socket之间互相拷贝数据(或任意两个文件描述符),这种拷贝是在内核完成的，sendfile()要比组合read()和write()以及打开关闭丢弃缓冲更加有效
        tcp_nopush on;    tcp_nopush告诉nginx在一个数据包里发送所有头文件，而不一个接一个的发送
        tcp_nodelay on;    不延时发送请求,on 禁用nagle缓存算法    nagle缓存算法，有些应用程序在网络通讯的时候会发送很少的字节，比如说一个字节，那么再加TCP协议本身，实际上发的要41个字节，这样的效率是很低的。这时候nagle算法就应运而生了，它将要发送的数据存放在缓存里，当积累到一定量或一定时间，再将它们发送出去。
        keepalive_timeout ;     设置nginx的超时断开
        allow   47.103.36.8; (location模块)    指定ip可以访问
        deny    all;(location模块)    禁用除允许ip外的所有ip的访问