九、Nginx常见问题处理

优化Nginx并发量

优化软件进程数、优化软件最大并发连接数限制、优化内核连接数限制open files（临时和永久同时设置）

 

[root@proxy ~]# ab -n 2000 -c 2000 http://192.168.4.5/      //模拟同时2000人2000次的访问,高并发测试,ab最后需有/

Benchmarking 192.168.4.5 (be patient)

socket: Too many open files (24)                //提示打开文件数量过多

 

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf     //修改Nginx配置文件，增加并发量

.. ..

worker_processes  2;                    //进程数，需与CPU核心数量一致（lscpu或cat /proc/cpuinfo）

events {

worker_connections 65535;        //每个worker最大并发连接数,可高不可低，非实际最大值，实际最大值以物理条件为准

use epoll;

}

.. ..

[root@proxy ~]# nginx -s reload      //重启服务

[root@proxy ~]# ulimit -a                        //查看所有属性值

[root@proxy ~]# ulimit -Hn 100000          //设置硬限制（临时规则），普通用户不能设置，需管理员操作

[root@proxy ~]# ulimit -Sn 100000       //设置软限制（临时规则），普通用户可以调整，不能超过硬限制数量

[root@proxy ~]# vim /etc/security/limits.conf        //永久修改，重启后才会生效

    .. ..

*               soft            nofile            100000      软限制,超了警告，不出错

*               hard            nofile           100000      硬限制 ，超了出错

用户或组    硬限制或软限制    需要限制的项目     限制的值

 

[root@proxy ~]# ab -n 2000 -c 2000 http://192.168.4.5/       //测试优化效果

 

优化Nginx数据包头缓存

优化大请求包头信息缓存容量

 

[root@proxy ~]# cat lnmp_soft/buffer.sh   //脚本测试长头部请求是否能获得响应

#!/bin/bash

URL=http://192.168.4.5/index.html?

for i in {1..5000}

do

    URL=${URL}v$i=$i

done

curl $URL                                //经过5000次循环后，生成一个长的URL地址栏

[root@proxy ~]# ./buffer.sh

.. ..

<center><h1>414 Request-URI Too Large</h1></center>        //提示头部信息过大

 

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf  //修改Nginx配置文件，增加数据包头部缓存大小

.. ..

http {

client_header_buffer_size    1k;        //默认请求包头信息的缓存    

large_client_header_buffers  4 4k;        //大请求包头部信息的缓存个数与容量

.. ..

}

[root@proxy ~]# nginx -s reload

[root@proxy ~]# ./buffer.sh   //验证优化效果

 

优化浏览器本地缓存静态数据

设置特定格式文件缓存时间

 

以Firefox浏览器为例，输入about:cache显示浏览器的缓存信息，如图所示，点击List Cache Entries可以查看详细信息。

清空firefox本地缓存数据，如图所示。

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf     //修改Nginx配置文件，定义对静态页面的缓存时间

server {

        listen       80;

        server_name  localhost;

        location / {

            root   html;

            index  index.html index.htm;

        }

location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {

expires        30d;            //定义客户端缓存时间为30天

}

}

[root@proxy ~]# cp /usr/share/backgrounds/day.jpg /usr/local/nginx/html

[root@proxy ~]# nginx -s reload

 

优化后，使用Firefox浏览器访问图片，再次查看缓存信息

[root@client ~]# firefox http://192.168.4.5/day.jpg

在Firefox地址栏内输入about:cache，查看本地缓存数据，查看是否有图片以及过期时间是否正确。

 

自定义报错页面

 

[root@client ~]# firefox http://192.168.4.5/xxxxx        //访问一个不存在的页面，提示404文件未找到

 

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf    //修改Nginx配置文件，自定义报错页面

.. ..

error_page   404  /40x.html;    //自定义错误页面

.. ..

[root@proxy ~]# vim  /usr/local/nginx/html/40x.html        //设置自定义错误页面

Oops,No NO no page …

[root@proxy ~]# nginx -s reload

[root@client ~]# firefox http://192.168.4.5/xxxxx        //访问一个不存在的页面，会提示自己定义的40x.html页面

 

常见http状态码

502代表调度器与web服务器通讯出现问题

监控服务器状态信息

编译安装时使用--with-http_stub_status_module开启状态页面模块

 

yum -y install gcc pcre-devel openssl-devel        //安装常见依赖包

tar  -zxvf   nginx-1.12.2.tar.gz

cd  nginx-1.12.2

./configure --with-http_ssl_module --with-stream --with-http_stub_status_module     //开启status状态页面

make && make install    //编译并安装

 

[root@proxy ~]# cat /usr/local/nginx/conf/nginx.conf    //修改Nginx配置文件，定义状态页面

… …

location /status {

                stub_status on;

        }

… …

[root@proxy ~]# nginx

 

[root@proxy ~]# curl  http://192.168.4.5/status              // 或   http://域名/status

Active connections: 1

server accepts handled requests

10 10 3

Reading: 0 Writing: 1 Waiting: 0

 

Active connections：当前活动的连接数量。

Accepts：已经接受客户端的连接总数量。

Handled：已经处理客户端的连接总数量（一般与accepts一致，除非服务器限制了连接数量）。

Requests：客户端发送的请求数量。

Reading：当前服务器正在读取客户端请求头的数量。

Writing：当前服务器正在写响应信息的数量。

Waiting：当前多少客户端在等待服务器的响应。

 

对页面进行压缩处理

 

[root@proxy ~]# cat /usr/local/nginx/conf/nginx.conf

http {

.. ..

gzip on;                            //开启压缩

gzip_min_length 1000;                //小文件不压缩

gzip_comp_level 4;                //压缩比率(1-9,数字越大压缩效果越好)

gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;                                      //对特定文件压缩，类型参考/usr/local/nginx/conf/mime.types

.. ..

}

 

服务器内存缓存

 

http {

open_file_cache  max=2000  inactive=20s;   //设置服务器最大缓存2000个文件句柄，关闭20秒内无请求的文件句柄

        open_file_cache_valid    60s;          //文件句柄的有效时间是60秒，60秒后过期

        open_file_cache_min_uses 5;           //只有访问次数超过5次会被缓存

        open_file_cache_errors   off;           //缓存报错忽略掉

}

 

隐藏nignx 版本号

curl  -I   201.1.1.5    //查看当前nginx版本  大写i

HTTP/1.1 200 OK

Server: nginx/1.12.2   //版本号

.........

vim /usr/local/nginx/conf/nginx.conf   //修改配置文件

.............

http {

server_tokens off;

.............

 

nginx -s reload

[root@8 nginx-1.12.2]# curl -I  201.1.1.5    //验证

HTTP/1.1 200 OK

Server: nginx

................

 

如果是nginx+php，找到php-fpm配置文件/usr/local/nginx/conf/fastcgi.conf;    fastcgi.conf或fcgi.conf

找到：fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改为：fastcgi_param SERVER_SOFTWARE nginx;