LNMP=Linux Nginx Mysql PHP

LNMP的调优着重体现在Nginx服务器上的调优

 Nginx 是一个高性能的 HTTP 和 反向代理 服务器，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名，其特点是占有内存少，并发能力强，百度BWS、新浪、网易、腾讯等都在使用。

[root@xuegod68 ~]#tar xvf nginx-1.8.0.tar.gz -C /usr/local/

[root@xuegod68 ~]#cd /usr/local/nginx-1.8.0/

编译前的优化主要是用来修改程序名等

[root@xuegod68 ~]# curl -I http://www.baidu.com
HTTP/1.1 200 OK
Server: bfe/1.0.8.18                                  #我们需要的做的是将nginx修改名字，这儿默认是nginx，我们看到的百度是隐藏后的。
Date: Thu, 19 Apr 2018 08:05:56 GMT
Content-Type: text/html
Content-Length: 277
Last-Modified: Mon, 13 Jun 2016 02:50:08 GMT
Connection: Keep-Alive
ETag: "575e1f60-115"
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Pragma: no-cache
Accept-Ranges: bytes

我们需要修改一下配置文件：

[root@xuegod68 nginx-1.8.0]# vim src/core/nginx.h                               //目的更改源码隐藏软件名称和版本号

#define NGINX_VERSION      "9.9.9"                 #此行修改的是你想要的版本号

#define NGINX_VER          "sandiandian/" NGINX_VERSION   #此行修改的是你想修改的软件名称

[root@xuegod68 nginx-1.8.0]# vim   src/http/ngx_http_header_filter_module.c

//修改HTTP头信息中的connection字段，防止回显具体版本号

通用http头域：

通用头域包含请求和响应消息都支持的头域，通用头域包含Cache-Control、 Connection、Date、Pragma、Transfer-Encoding、Upgrade、Via。对通用头域的扩展要求通讯双方都支持此扩展，如果存在不支持的通用头域，一般将会作为实体头域处理。那么也就是说有部分设备，或者是软件，能获取到connection，部分不能，要隐藏就要彻底！

49  static char ngx_http_server_string[] = "Server:sandiandian" CRLF;

[root@xuegod68 nginx-1.8.0]# vim src/http/ngx_http_special_response.c

//这个文件定义了http错误码的返回，有时候我们页面程序出现错误，Nginx会代我们返回相应的错误代码，回显的时候，会带上nginx和版本号，我们把他隐藏起来

21 static u_char ngx_http_error_full_tail[] =
22 "<hr><center>" NGINX_VER "</center>" CRLF
23 "</body>" CRLF
24 "</html>" CRLF
25 ;
26
27
28 static u_char ngx_http_error_tail[] =
29 "<hr><center>nginx</center>" CRLF
30 "</body>" CRLF
31 "</html>" CRLF

ok ，到这个时候呢我们编译之前的优化已经完成，接下里我们开始编译安装：

[root@xuegod68 nginx-1.8.0]#[root@xuegod63 nginx-1.9.12]# yum install gcc gcc-c++ autoconf automake zlib zlib-devel openssl openssl-devel –y   #安装依赖包，以免在编译过程中出现报错。

[root@xuegod68 ~]# tar xvf pcre-8.37.tar.bz2 -C /usr/local/               #pcre依赖 不需要编译，下载解压 就可以

[root@xuegod68 ~]#./configure --prefix=/usr/local/nginx --with-http_dav_module --with-http_stub_status_module --with-http_addition_module --with-http_sub_module --with-http_flv_module --with-http_mp4_module --with-pcre=/usr/local/src/pcre-8.37

各个模块功能呢，各位自行找资料脑补，我这儿就不进行普及了。  可以使用 ./configure --help

[root@xuegod68 ~]#make && make install 

ok 到这儿我们已经完成了nginx的编译安装，接下来启动测试

[root@xuegod68 ~]# /usr/local/nginx/sbin/nginx 

[root@xuegod68 ~]# /usr/local/nginx/sbin/nginx
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)                 #如果出现这种报错 就说明你的80端口被占用，执行一下命令查看端口，关闭就好，一般是apche

[root@xuegod68 ~]#netstat -antup | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2286/nginx              #我这边是正常的

测试是否隐藏了版本和软件名

[root@xuegod68 ~]#curl -I 127.0.0.1

Server: sandiandian/9.9.9                            #效果很明显

错误代码测试:

Nginx运行用户：

[root@xuegod68 ~]#useradd -M -s /sbin/nologin nginx

[root@xuegod68 nginx]#vim /usr/local/nginx/conf/nginx.conf               #修改运行用户为nginx 默认为noboby

user nginx;

Nginx运行进程个数：

 [root@xuegod68 nginx]#vim /usr/local/nginx/conf/nginx.conf

worker_processes  4;

[root@xuegod68 ~]# /usr/local/nginx/sbin/nginx -s reload

nginx 3211 0.0 0.2 22612 1448 ? S 17:27 0:00 nginx: worker process
nginx 3212 0.0 0.2 22612 1456 ? S 17:27 0:00 nginx: worker process
nginx 3213 0.0 0.2 22612 1456 ? S 17:27 0:00 nginx: worker process
nginx 3214 0.0 0.2 22612 1392 ? S 17:27 0:00 nginx: worker process

Nginx运行CPU亲和力:

这根据你的CPU线程数配置

比如4核4线程配置

worker_processes  4;

worker_cpu_affinity 0001 0010 0100 1000;

4线程的CPU，跑两个进程,如下设置

worker_processes  2;

worker_cpu_affinity 0101 1010;

worker_processes最多开启8个，8个以上性能提升不会再提升了，而且稳定性变得更低，8个进程已经够用了。

Nginx最多可以打开文件数：

[root@xuegod68 ~]#ulimit -n
1024

worker_rlimit_nofile 102400;

nginx分配请求并不是很均匀，所以最好与ulimit -n的值保持一致。

Nginx事件处理模型：

14 events {
15 worker_connections 1024; 
16 }

Work_connections是单个进程允许客户端最大连接数，这个数值一般根据服务器性能和内存来制定，也就是单个进程最大连接数，实际最大值就是work进程数乘以这个数

开启高效传输模式:

19 http {
20 include mime.types;
21 default_type application/octet-stream;
22
23 #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
24 # '$status $body_bytes_sent "$http_referer" '
25 # '"$http_user_agent" "$http_x_forwarded_for"';
26
27 #access_log logs/access.log main;
28
29 sendfile on;
30 #tcp_nopush on;

Include mime.types;            媒体类型

default_type  application/octet-stream;   默认媒体类型 足够

sendfile   on；                   开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。

tcp_nopush on；                必须在sendfile开启模式才有效，防止网路阻塞，积极的减少网络报文段的数量

连接超时时间:

主要目的是保护服务器资源，CPU，内存，控制连接数,tcp3次握手，4次挥手，建立连接是需要耗费资源的，如果发出连接，一直没有连接，一直没有得到回应，处于等待的全部断掉

keepalive_timeout  60;                            # 客户端连接保持会话超时时间，超过这个时间，服务器断开这个链接

tcp_nodelay on;                                      #防止网络阻塞

client_header_timeout 15;                      #客户端请求头读取超时时间，如果超过设个时间没有发送任何数据，nginx将返回request time out的错误

client_body_timeout 15;                          #客户端求主体超时时间，超过这个时间没有发送任何数据，和上面一样的错误提示

send_timeout 15;                                    # 响应客户端超时时间，这个超时时间仅限于两个活动之间的时间，如果超哥这个时间，客户端没有任何活动，nginx关闭连接

文件上传大小限制：

http {

……

client_max_body_size 10m;

Fastcgi调优：

如果本身是一台服务器的，不配置Fastcgi 是一个失败的nginx，如果是作为代理的话 就不需要配置

在nginx配置文件中是没有Fastcgi选项的

配置之前，我们需要了解这两个概念：

Cache：写入缓存区

Buffer：读取缓存区

[root@xuegod68 ~]#free -m
total used free shared buffers cached

Fastcgi是静态服务和动态服务的一个接口

修改nginx.conf配置文件，在http标签中添加如下：

fastcgi_connect_timeout 300;

fastcgi_send_timeout 300;

fastcgi_read_timeout 300;

fastcgi_buffer_size 64k;

fastcgi_buffers 4 64k;

fastcgi_busy_buffers_size 128k;

fastcgi_temp_file_write_size 128k;

#fastcgi_temp_path /data/ngx_fcgi_tmp;

fastcgi_cache_path /data/ngx_fcgi_cache levels=1:2

keys_zone=ngx_fcgi_cache:512m

inactive=1d max_size=40g;

在server location标签添加如下：

location ~ .*\.(php|php5)?$

{

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

include fastcgi.conf;

fastcgi_cache ngx_fcgi_cache;

fastcgi_cache_valid 200 302 1h;

fastcgi_cache_valid 301 1d;

fastcgi_cache_valid any 1m;

fastcgi_cache_min_uses 1;

fastcgi_cache_use_stale error timeout invalid_header http_500;

fastcgi_cache_key http://$host$request_uri;

}

#各个标签的作用呢，由于太多 我就不在这儿一一讲解了，可以参考以下网站。

官方文档：

http://nginx.org/en/docs/http/ngx_http_fastcgi_module.html#fastcgi_cache

gzip调优：

使用gzip压缩功能，可以为我们节约带宽，加快速度，节约成本。在前面编译的时候，我们已经将这个模块编译进去了

配置压缩的过程：

gzip on;

gzip_min_length  1k;

gzip_buffers     4 32k;

gzip_http_version 1.1;

gzip_comp_level 9;

gzip_types  text/css text/xml application/javascript;

gzip_vary on;

expires缓存调优：

缓存，主要针对于图片，css，js等元素更改机会比较少的情况下使用：

当我们第一次打开页面的时候，可能没什么感觉，当我们第二次打开同一个的时候，我们就会发现速度快了很多，这就是缓存的功劳。我们可以把这些缓存设置一个时间 15天，或者是更长的时间，视情况而定。设置如下：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

{

expires      3650d;

}

location ~ .*\.(js|css)?$

{

expires      30d;

}

同时也可以对目录及其进行判断：

location ~ ^/(images|javascript|js|css|flash|media|static)/ {

expires 360d;

}

location ~(robots.txt) {

expires 7d;

break;

}

expire优点：

节约带宽，节约服务器成本，节约人力成本，提升用户体验。

expire缺点：

因为缓存可能会给客户提供的还是旧页面，反而降低用户体验，可以通过缩短缓存时间，对缓存的对象改名,来解决这个问题。

nginx的调优呢，已经进入尾声了，对于MySQL的优化，我会开新篇讲解。