nginx 高併發配置引數(轉載)
Eventport:使用於 Solaris 10. 為了防止出現核心崩潰的問題,有必要安裝安全補丁。
)
5. worker_connections65535;
每個程序允許的最多連線數, 理論上每臺nginx伺服器的最大連線數為worker_processes*worker_connections。
6. keepalive_timeout60;
keepalive 超時時間。
7. client_header_buffer_size4k;
客戶端請求頭部的緩衝區大小,這個可以根據你的系統分頁大小來設定,一般一個請求頭的大小不會超過1k,不過由於一般系統分頁都要大於1k,所以這裡設定為分頁大小。
分頁大小可以用命令getconf PAGESIZE 取得。
[[email protected] ~]# getconf PAGESIZE
4096
但也有client_header_buffer_size超過4k的情況,但是client_header_buffer_size該值必須設定為“系統分頁大小”的整倍數。
8. open_file_cachemax=65535 inactive=60s;
這個將為開啟檔案指定快取,預設是沒有啟用的,max 指定快取數量,建議和開啟檔案數一致,inactive是指經過多長時間檔案沒被請求後刪除快取。
9. open_file_cache_valid80s;
這個是指多長時間檢查一次快取的有效資訊。
10. open_file_cache_min_uses1;
open_file_cache 指令中的inactive引數時間內檔案的最少使用次數,如果超過這個數字,檔案描述符一直是在快取中開啟的,如上例,如果有一個檔案在inactive時間內一次沒被使用,它將被移除。
二、關於核心引數的優化:
net.ipv4.tcp_max_tw_buckets = 6000
timewait 的數量,預設是180000。
net.ipv4.ip_local_port_range = 1024 65000
允許系統開啟的埠範圍。
net.ipv4.tcp_tw_recycle = 1
啟用timewait 快速回收。
net.ipv4.tcp_tw_reuse = 1
開啟重用。允許將TIME-WAIT sockets 重新用於新的TCP 連線。
net.ipv4.tcp_syncookies = 1
開啟SYN Cookies,當出現SYN 等待佇列溢位時,啟用cookies 來處理。
net.core.somaxconn = 262144
web 應用中listen 函式的backlog 預設會給我們核心引數的net.core.somaxconn限制到128,而nginx 定義的NGX_LISTEN_BACKLOG 預設為511,所以有必要調整這個值。
net.core.netdev_max_backlog = 262144
每個網路介面接收資料包的速率比核心處理這些包的速率快時,允許送到佇列的資料包的最大數目。
net.ipv4.tcp_max_orphans = 262144
系統中最多有多少個TCP套接字不被關聯到任何一個使用者檔案控制代碼上。如果超過這個數字,孤兒連線將即刻被複位並打印出警告資訊。這個限制僅僅是為了防止簡單的DoS攻擊,不能過分依靠它或者人為地減小這個值,更應該增加這個值(如果增加了記憶體之後)。
net.ipv4.tcp_max_syn_backlog = 262144
記錄的那些尚未收到客戶端確認資訊的連線請求的最大值。對於有128M記憶體的系統而言,預設值是1024,小記憶體的系統則是128。
net.ipv4.tcp_timestamps = 0
時間戳可以避免序列號的卷繞。一個1Gbps的鏈路肯定會遇到以前用過的序列號。時間戳能夠讓核心接受這種“異常”的資料包。這裡需要將其關掉。
net.ipv4.tcp_synack_retries = 1
為了開啟對端的連線,核心需要傳送一個SYN 並附帶一個迴應前面一個SYN的ACK。也就是所謂三次握手中的第二次握手。這個設定決定了核心放棄連線之前傳送SYN+ACK 包的數量。
net.ipv4.tcp_syn_retries = 1
在核心放棄建立連線之前傳送SYN 包的數量。
net.ipv4.tcp_fin_timeout = 1
如果套接字由本端要求關閉,這個引數決定了它保持在FIN-WAIT-2狀態的時間。對端可以出錯並永遠不關閉連線,甚至意外當機。預設值是60 秒。2.2 核心的通常值是180秒,3你可以按這個設定,但要記住的是,即使你的機器是一個輕載的WEB 伺服器,也有因為大量的死套接字而記憶體溢位的風險,FIN-WAIT-2 的危險性比FIN-WAIT-1 要小,因為它最多隻能吃掉1.5K 記憶體,但是它們的生存期長些。
net.ipv4.tcp_keepalive_time = 30
當keepalive 起用的時候,TCP 傳送keepalive 訊息的頻度。預設是2 小時。
三、下面貼一個完整的核心優化設定:
vi /etc/sysctl.conf CentOS5.5中可以將所有內容清空直接替換為如下內容:
net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.tcp_sack = 1
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_rmem = 4096 87380 4194304
net.ipv4.tcp_wmem = 4096 16384 4194304
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.core.netdev_max_backlog = 262144
net.core.somaxconn = 262144
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_fin_timeout = 1
net.ipv4.tcp_keepalive_time = 30
net.ipv4.ip_local_port_range = 1024 65000
使配置立即生效可使用如下命令:
/sbin/sysctl -p
四、下面是關於系統連線數的優化
linux 預設值 open files 和 max user processes 為1024
#ulimit -n
1024
#ulimit –u
1024
問題描述: 說明 server 只允許同時開啟 1024 個檔案,處理 1024個使用者程序
使用ulimit -a 可以檢視當前系統的所有限制值,使用ulimit -n 可以檢視當前的最大開啟檔案數。
新裝的linux 預設只有1024 ,當作負載較大的伺服器時,很容易遇到error: too many open files。因此,需要將其改大。
解決方法:
使用 ulimit –n 65535 可即時修改,但重啟後就無效了。(注ulimit -SHn 65535 等效 ulimit-n 65535 ,-S 指soft ,-H 指hard)
有如下三種修改方式:
1. 在/etc/rc.local 中增加一行 ulimit -SHn 65535
2. 在/etc/profile 中增加一行 ulimit -SHn 65535
3. 在/etc/security/limits.conf最後增加:
* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535
具體使用哪種,在 CentOS 中使用第1 種方式無效果,使用第3 種方式有效果,而在Debian 中使用第2種有效果
# ulimit -n
65535
# ulimit -u
65535
備註:ulimit 命令本身就有分軟硬設定,加-H 就是硬,加-S 就是軟預設顯示的是軟限制
soft 限制指的是當前系統生效的設定值。 hard 限制值可以被普通使用者降低。但是不能增加。 soft 限制不能設定的比hard 限制更高。 只有 root 使用者才能夠增加 hard 限制值。
五、下面是一個簡單的nginx 配置檔案:
user www www;
worker_processes 8;
worker_cpu_affinity 00000001 00000010 00000100 00001000 0001000000100000
01000000;
error_log /www/log/nginx_error.log crit;
pid /usr/local/nginx/nginx.pid;
worker_rlimit_nofile 204800;
events
{
use epoll;
worker_connections 204800;
}
http
{
include mime.types;
default_type application/octet-stream;
charset utf-8;
server_names_hash_bucket_size 128;
client_header_buffer_size 2k;
large_client_header_buffers 4 4k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2
keys_zone=TEST:10m
inactive=5m;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 4k;
fastcgi_buffers 8 4k;
fastcgi_busy_buffers_size 8k;
fastcgi_temp_file_write_size 8k;
fastcgi_cache TEST;
fastcgi_cache_valid 200 302 1h;
fastcgi_cache_valid 301 1d;
fastcgi_cache_valid any 1m;
fastcgi_cache_min_uses 1;
fastcgi_cache_use_stale error timeout invalid_headerhttp_500;
open_file_cache max=204800 inactive=20s;
open_file_cache_min_uses 1;
open_file_cache_valid 30s;
tcp_nodelay on;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/cssapplication/xml;
gzip_vary on;
server
{
listen 8080;
server_name backup.aiju.com;
index index.php index.htm;
root /www/html/;
location /status
{
stub_status on;
}
location ~ .*\.(php|php5)?$
{
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
{
expires 30d;
}
log_format access '$remote_addr -- $remote_user [$time_local]"$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
access_log /www/log/access.log access;
}
}
六、關於FastCGI 的幾個指令:
fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2keys_zone=TEST:10minactive=5m;
這個指令為FastCGI 快取指定一個路徑,目錄結構等級,關鍵字區域儲存時間和非活動刪除時間。
fastcgi_connect_timeout 300;
指定連線到後端FastCGI 的超時時間。
fastcgi_send_timeout 300;
向FastCGI 傳送請求的超時時間,這個值是指已經完成兩次握手後向FastCGI 傳送請求的超時時間。
fastcgi_read_timeout 300;
接收FastCGI 應答的超時時間,這個值是指已經完成兩次握手後接收FastCGI 應答的超時時間。
fastcgi_buffer_size 4k;
指定讀取FastCGI應答第一部分需要用多大的緩衝區,一般第一部分應答不會超過1k,由於頁面大小為4k,所以這裡設定為4k。
fastcgi_buffers 8 4k;
指定本地需要用多少和多大的緩衝區來緩衝FastCGI 的應答。
fastcgi_busy_buffers_size 8k;
這個指令我也不知道是做什麼用,只知道預設值是fastcgi_buffers 的兩倍。
fastcgi_temp_file_write_size 8k;
在寫入fastcgi_temp_path 時將用多大的資料塊,預設值是fastcgi_buffers 的兩倍。
fastcgi_cache TEST
開啟FastCGI 快取並且為其制定一個名稱。個人感覺開啟快取非常有用,可以有效降低CPU 負載,並且防止502 錯誤。
fastcgi_cache_valid 200 302 1h;
fastcgi_cache_valid 301 1d;
fastcgi_cache_valid any 1m;
為指定的應答程式碼指定快取時間,如上例中將200,302 應答快取一小時,301 應答快取1 天,其他為1 分鐘。
fastcgi_cache_min_uses 1;
快取在fastcgi_cache_path 指令inactive 引數值時間內的最少使用次數,如上例,如果在5 分鐘內某檔案1次也沒有被使用,那麼這個檔案將被移除。
fastcgi_cache_use_stale error timeout invalid_headerhttp_500;
不知道這個引數的作用,猜想應該是讓nginx 知道哪些型別的快取是沒用的。以上為nginx 中FastCGI相關引數,另外,FastCGI 自身也有一些配置需要進行優化,如果你使用php-fpm來管理FastCGI,可以修改配置檔案中的以下值:
<valuename="max_children">60</value>
同時處理的併發請求數,即它將開啟最多60 個子執行緒來處理併發連線。
<valuename="rlimit_files">102400</value>
最多開啟檔案數。
<valuename="max_requests">204800</value>
每個程序在重置之前能夠執行的最多請求數。
相關推薦
nginx 高併發配置引數(轉載)
/dev/poll:使用於 Solaris 7 11/99+, HP/UX 11.22+(eventport), IRIX 6.5.15+ 和 Tru64 UNIX 5.1A+。 Eventport:使用於 Solaris 10. 為了防止出現核心崩潰的問題,有必要安裝安全補丁。 ) 5. w
java系統高併發解決方案(轉載)
package com.jb.y2t034.thefifth.web.servlet; import java.io.ByteArrayOutputStream; import java.io.FileOutputStream; import java.io.IOException; impo
IntellIJ IDEA 配置 Maven 以及 修改 預設引數(轉載)
今天將IntellIJ IDEA 關於Maven的配置總結一下,方便以後可參考。 IDEA版本: IntelliJ IDEA 2017.2Build #IU-172.3317.76, built on July 15, 2017Licensed to Administrator JRE: 1.8.0_152
高併發負載均衡(二)——Nginx 和LVS
在上一篇部落格中介紹到實現負載均衡主要可以通過軟、硬體兩個方面進行,例如硬體上購買RadWare等硬體裝置,或者通過軟體策略實現負載均衡。軟體策略上使用廣泛有Nginx 和LVS 在介紹兩款工
多元高斯分布(轉載)
平面 一個 而是 http 公式 info 參數 應該 不能 原博地址:https://www.cnblogs.com/yan2015/p/7406904.html 多元高斯分布(multivariate gaussian distribution)有一些優勢也有一些劣
ASP.NET Core 專案配置 ( Startup )(轉載)
原文:https://www.twle.cn/l/yufei/aspnetcore/dotnet-aspnet-startup.html 由於是個人網站,怕沒了,特意複製儲存,個人覺得講的非常透徹 前面幾章節中我們已經介紹和使用過 Startup 類
深入理解JVM——配置引數(三);垃圾回收演算法(四)
深入理解JVM(三)——配置引數 1、跟蹤引數 2、堆分配引數 3、棧分配引數 這三類引數分別用於跟蹤監控JVM狀態,分配堆記憶體、棧記憶體。 跟蹤引數 跟蹤監控JVM,用於JVM調優以及故障排查。 1、當發生GC時,列印GC簡要資訊 使
Java併發程式設計和高併發學習總結(一)-大綱
系列 開篇語 想寫這樣一個東西很久了,在慕課網上學完某老師的課程(避免打廣告的嫌疑就不貼出來了,感興趣的同學可以去慕課網上去搜來看看,是個付費課程)之後就覺得應該有這樣的一個學習總結的東西來,後來因為懶又有其他事情耽誤了,然後又上了新專案(正好拿來練手了,當然
高併發負載均衡(一)——企業架構分析和DNS
最近研究了幾個關於阿里研究院對於高併發的解決方案,總結一下,漲漲姿勢。 企業級web專案架構圖 1、客戶端通過企業防火牆傳送請求 2、在App伺服器如tomcat接收客戶端請求前,面對高併發大資料量訪問的企業架構,會通過加入負載均衡主備伺服器將請求進行轉發到不
jmeter高併發設計方案(轉)
高併發設計方案二(秒殺架構) 優化方向: (1)將請求儘量攔截在系統上游(不要讓鎖衝突落到資料庫上去)。傳統秒殺系統之所以掛,請求都壓倒了後端資料層,資料讀寫鎖衝突嚴重,併發高響應慢,幾乎所有請求都超時,流量雖大,下單成功的有效流量甚小。以12306為例,一趟火車其實只有2000張票,200w個人來買,基
ngnix優化,高併發配置引數worker_processes
/etc/nginx/nginx.conf worker_processes預設為1,官方說1一般情況足夠了 也可以設定為cpu核心說,2或者4或者8,再高沒大意義 或者省事些,直接設定為auto,根據需求自動調整 參考
java高併發實戰程式設計(一)
總覽:什麼是鎖:鎖就是一種資源,用來進行共享資源的保護操作(也可以認為鎖是一條封鎖線,一個物件獲得了可以通過,否則就只能在隔離帶後面等待,除非輪到自己獲取到許可權)。 一.synchronized功能拓展:重入鎖 ReentrantLock 1.效能和synchr
highcharts圖表高階入門之polar:極地圖的基本配置以及一些關鍵配置說明(轉載)
highcharts圖表元件內的極地圖polar的實現和效果都還是很簡單和美觀的。 1、需要設定chart的polar屬性為true;以表示是極地圖; 2、其他的設定和普通圖表就沒什麼區別了的,這裡附上一個完整的示例程式碼: highcharts圖表元件內的極地圖pola
java多執行緒與高併發庫應用(二)執行緒建立和定時任務Timer
1、建立執行緒的兩種方式, 通過start, 執行run方法。 第一種實現runnable, 定義類實現Runnable介面 重寫Runnable介面中的run方法 通過Thread建立執行緒物件 將Runnable介面的子類物件作為實際引數傳遞
java高併發實戰程式設計(三)
一:Fork/Join 框架: 分而治之的思想:也就是將一項任務分為多個執行過程進行,最後將結果進行整合。在Linux通過fork()函式建立子程序,使得系統程序可以多一個執行分支(執行緒),要等待這個執行分支執行完畢,才有可能得到最終結果,而join()
java高併發實戰程式設計(二)
一:倒計時器:countDownLatch countDownLatch是一個實用的多執行緒控制工具類。又稱為倒計時器,通常用來控制執行緒等待,可以讓某一個執行緒等待直到倒計時結束,再開始執行。 解釋:也就是
Java的高併發程式設計系列(三)
鎖定某物件o,如果o的屬性發生改變,不影響鎖的使用,但是如果o變成另外一個物件,則鎖定的物件發生改變,應該避免將鎖定物件的引用變成另外一個物件。 public class Demo17 {
Java虛擬機器--堆的配置引數(四)
最大堆和初始堆的設定 說明: Java程序啟動時,虛擬機器就會分配一塊初始堆空間,可以使用引數-Xms指定這塊空間的大小;如果初始堆空間耗盡,虛擬機器會對堆空間繼續擴充套件,其擴充套件上限為最大堆空間,最大堆空間可以使用引數-Xmx指定;示例1:通過此例,說明最大堆,初始堆
高併發與鎖(一)
DRP學習中,我們對可能引起併發操作的情況使用了鎖,這次先理論上看看併發控制與鎖的一些內容吧。 併發控制 在多使用者環境中,在同一時間可能會有多個使用者更新相同的記錄,這會
cocos2d-x 交叉編譯,維護mk檔案的“萬能”配置解決(轉載)
之前研究cocos2d-x的環境,大部分網上教程都沒提mk檔案的配置怎麼適應大專案的情況,都是以幾個檔案的專案在做demo演示,最近專案越來越大,在用手動配置mk檔案的話,是件很不科學的事,於是找到了這篇文章,留下學習的足跡,同時與大家分享。 Makefile Andro