引言
Nginx的優(yōu)化其實(shí)有很多，阿里系的Tengine其實(shí)就是優(yōu)化過(guò)的nginx掌栅。
本文接著上文繼續(xù)關(guān)注Nginx的優(yōu)化
一、Nginx優(yōu)化
1、Nginx連接超時(shí)時(shí)間
主要目的是保護(hù)服務(wù)器的資源舶吗，CPU，內(nèi)存择膝，控制的連接數(shù)誓琼，因?yàn)樵诮⑦B接也需要消耗資源的具體參數(shù)如下：
keepalive_timeout 60;
tcp_nodelay on;
client_header_buffer_size 4k;
open_file_cache max=102400 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 1;
client_header_timeout 15;
client_body_timeout 15;
reset_timedout_connection on;
send_timeout 15;
server_tokens off;
client_max_body_size 10m;
keepalive_timeout客戶端連接保持會(huì)話超時(shí)時(shí)間，超過(guò)這個(gè)時(shí)間，服務(wù)器斷開(kāi)這個(gè)鏈接tcp_nodelay也是防止網(wǎng)絡(luò)阻塞腹侣，不過(guò)要包涵在keepalive參數(shù)才有效client_header_buffer_size4k;
客戶端請(qǐng)求頭部的緩沖區(qū)大小叔收，這個(gè)可以根據(jù)你的系統(tǒng)分頁(yè)大小來(lái)設(shè)置，一般一個(gè)請(qǐng)求頭的大小不會(huì)超過(guò) 1k傲隶，不過(guò)由于一般系統(tǒng)分頁(yè)都要大于1k饺律，所以這里設(shè)置為分頁(yè)大小。分頁(yè)大小可以用命令getconf PAGESIZE取得open_file_cache max=102400 inactive=20s;
這個(gè)將為打開(kāi)文件指定緩存伦籍，默認(rèn)是沒(méi)有啟用的蓝晒，max指定緩存數(shù)量，建議和打開(kāi)文件數(shù)一致帖鸦，inactive是指經(jīng)過(guò)多長(zhǎng)時(shí)間文件沒(méi)被請(qǐng)求后刪除緩存芝薇。open_file_cache_valid30s 這個(gè)是指多長(zhǎng)時(shí)間檢查一次緩存的有效信息open_file_cache_min_uses1;open_file_cache指令中的inactive參數(shù)時(shí)間內(nèi)文件的最少使用次數(shù)，如果超過(guò)這個(gè)數(shù)字作儿，文件描述符一直是在緩存中打開(kāi)的洛二，如上例，如果有一個(gè)文件在inactive 時(shí)間內(nèi)一次沒(méi)被使用攻锰，它將被移除晾嘶。client_header_timeout設(shè)置請(qǐng)求頭的超時(shí)時(shí)間。我們也可以把這個(gè)設(shè)置低些娶吞，如果超過(guò)這個(gè)時(shí)間沒(méi)有發(fā)送任何數(shù)據(jù)垒迂，nginx將返回request time out的錯(cuò)誤client_body_timeout設(shè)置請(qǐng)求體的超時(shí)時(shí)間。我們也可以把這個(gè)設(shè)置低些妒蛇，超過(guò)這個(gè)時(shí)間沒(méi)有發(fā)送任何數(shù)據(jù)机断，和上面一樣的錯(cuò)誤提示reset_timeout_connection告訴nginx關(guān)閉不響應(yīng)的客戶端連接。這將會(huì)釋放那個(gè)客戶端所占有的內(nèi)存空間绣夺。send_timeout響應(yīng)客戶端超時(shí)時(shí)間吏奸，這個(gè)超時(shí)時(shí)間僅限于兩個(gè)活動(dòng)之間的時(shí)間，如果超過(guò)這個(gè)時(shí)間陶耍，客戶端沒(méi)有任何活動(dòng)奋蔚，nginx關(guān)閉連接server_tokens并不會(huì)讓nginx執(zhí)行的速度更快，但它可以關(guān)閉在錯(cuò)誤頁(yè)面中的nginx版本數(shù)字烈钞，這樣對(duì)于安全性是有好處的泊碑。client_max_body_size 上傳文件大小限制
以上的配置都是在Nginx主配置中設(shè)置。
2毯欣、Fastcgi調(diào)優(yōu)馒过，參數(shù)如下：
fastcgi_connect_timeout 600;
fastcgi_send_timeout 600;
fastcgi_read_timeout 600;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
fastcgi_temp_path /usr/local/nginx1.10/nginx_tmp;
fastcgi_intercept_errors on;
fastcgi_cache_path /usr/local/nginx1.10/fastcgi_cache levels=1:2 keys_zone=cache_fastcgi:128m inactive=1d max_size=10g;
fastcgi_connect_timeout 600; #指定連接到后端FastCGI的超時(shí)時(shí)間
fastcgi_send_timeout 600; #向FastCGI傳送請(qǐng)求的超時(shí)時(shí)間
fastcgi_read_timeout 600; #指定接收FastCGI應(yīng)答的超時(shí)時(shí)間。
fastcgi_buffer_size 64k; #指定讀取FastCGI應(yīng)答第一部分需要用多大的緩沖區(qū)仪媒，默認(rèn)的緩沖區(qū)大小為fastcgi_buffers指令中的每塊大小沉桌，可以將這個(gè)值設(shè)置更小谢鹊。
fastcgi_buffers 4 64k; #指定本地需要用多少和多大的緩沖區(qū)來(lái)緩沖FastCGI的應(yīng)答請(qǐng)求，如果一個(gè)php腳本所產(chǎn)生的頁(yè)面大小為256KB留凭，那么會(huì)分配4個(gè)64KB的緩沖區(qū)來(lái)緩存佃扼，如果頁(yè)面大小大于256KB，那么大于256KB的部分會(huì)緩存到fastcgi_temp_path指定的路徑中蔼夜，但是這并不是好方法兼耀，因?yàn)閮?nèi)存中的數(shù)據(jù)處理速度要快于磁盤(pán)。一般這個(gè)值應(yīng)該為站點(diǎn)中php腳本所產(chǎn)生的頁(yè)面大小的中間值求冷，如果站點(diǎn)大部分腳本所產(chǎn)生的頁(yè)面大小為256KB瘤运，那么可以把這個(gè)值設(shè)置為“8 32K”、“4 64k”等匠题。
fastcgi_busy_buffers_size 128k; #建議設(shè)置為fastcgi_buffers的兩倍拯坟，繁忙時(shí)候的buffer
fastcgi_temp_file_write_size 128k; #在寫(xiě)入fastcgi_temp_path時(shí)將用多大的數(shù)據(jù)塊，默認(rèn)值是fastcgi_buffers的兩倍韭山，該數(shù)值設(shè)置小時(shí)若負(fù)載上來(lái)時(shí)可能報(bào)502 Bad Gateway
fastcgi_temp_path #緩存臨時(shí)目錄
fastcgi_intercept_errors on;# 這個(gè)指令指定是否傳遞4xx和5xx錯(cuò)誤信息到客戶端郁季，或者允許nginx使用error_page處理錯(cuò)誤信息。
注：靜態(tài)文件不存在會(huì)返回404頁(yè)面钱磅，但是php頁(yè)面則返回空白頁(yè)Ｃ瘟选！fastcgi_cache_path /usr/local/nginx1.10/fastcgi_cache levels=1:2 keys_zone=cache_fastcgi:128m inactive=1d max_size=10g; # fastcgi_cache緩存目錄盖淡，可以設(shè)置目錄層級(jí)年柠，比如1:2會(huì)生成16*256個(gè)子目錄，cache_fastcgi是這個(gè)緩存空間的名字褪迟，cache是用多少內(nèi)存（這樣熱門(mén)的內(nèi)容nginx直接放內(nèi)存冗恨，提高訪問(wèn)速度），inactive表示默認(rèn)失效時(shí)間牵咙，如果緩存數(shù)據(jù)在失效時(shí)間內(nèi)沒(méi)有被訪問(wèn),將被刪除派近，max_size表示最多用多少硬盤(pán)空間攀唯。
fastcgi_cache cache_fastcgi; #表示開(kāi)啟FastCGI緩存并為其指定一個(gè)名稱洁桌。開(kāi)啟緩存非常有用，可以有效降低CPU的負(fù)載侯嘀，并且防止502的錯(cuò)誤放生另凌。cache_fastcgi 為proxy_cache_path指令創(chuàng)建的緩存區(qū)名稱
fastcgi_cache_valid 200 302 1h; #用來(lái)指定應(yīng)答代碼的緩存時(shí)間，實(shí)例中的值表示將200和302應(yīng)答緩存一小時(shí)戒幔，要和fastcgi_cache配合使用
fastcgi_cache_valid 301 1d; #將301應(yīng)答緩存一天
fastcgi_cache_valid any 1m; #將其他應(yīng)答緩存為1分鐘
fastcgi_cache_min_uses 1; #該指令用于設(shè)置經(jīng)過(guò)多少次請(qǐng)求的相同URL將被緩存吠谢。
fastcgi_cache_key http://
request_uri; #該指令用來(lái)設(shè)置web緩存的Key值,nginx根據(jù)Key值md5哈希存儲(chǔ).一般根據(jù)
request_uri(請(qǐng)求的路徑)等變量組合成proxy_cache_key 诗茎。fastcgi_pass #指定FastCGI服務(wù)器監(jiān)聽(tīng)端口與地址工坊，可以是本機(jī)或者其它
nginx的緩存功能有：proxy_cache / fastcgi_cache
- proxy_cache的作用是緩存后端服務(wù)器的內(nèi)容献汗，可能是任何內(nèi)容，包括靜態(tài)的和動(dòng)態(tài)王污。
- fastcgi_cache的作用是緩存fastcgi生成的內(nèi)容罢吃，很多情況是php生成的動(dòng)態(tài)的內(nèi)容。
- proxy_cache緩存減少了nginx與后端通信的次數(shù)昭齐，節(jié)省了傳輸時(shí)間和后端寬帶尿招。
- fastcgi_cache緩存減少了nginx與php的通信的次數(shù)，更減輕了php和數(shù)據(jù)庫(kù)(mysql)的壓力阱驾。
3就谜、Gzip調(diào)優(yōu)
使用gzip壓縮功能，可能為我們節(jié)約帶寬里覆，加快傳輸速度丧荐，有更好的體驗(yàn)，也為我們節(jié)約成本喧枷，所以說(shuō)這是一個(gè)重點(diǎn)篮奄。
Nginx啟用壓縮功能需要你來(lái)ngx_http_gzip_module模塊，apache使用的是mod_deflate
一般我們需要壓縮的內(nèi)容有：文本割去，js窟却，html，css呻逆，對(duì)于圖片夸赫，視頻，flash什么的不壓縮咖城，同時(shí)也要注意茬腿，我們使用gzip的功能是需要消耗CPU的！具體參數(shù)如下：
gzip on;
gzip_min_length 2k;
gzip_buffers 4 32k;
gzip_http_version 1.1;
gzip_comp_level 6;
gzip_types text/plain text/css text/javascript application/json application/javascript application/x-javascript application/xml;
gzip_vary on;
gzip_proxied any;
gzip on; #開(kāi)啟壓縮功能
gzip_min_length 1k; #設(shè)置允許壓縮的頁(yè)面最小字節(jié)數(shù)宜雀，頁(yè)面字節(jié)數(shù)從header頭的Content-Length中獲取切平，默認(rèn)值是0，不管頁(yè)面多大都進(jìn)行壓縮辐董，建議設(shè)置成大于1K悴品，如果小與1K可能會(huì)越壓越大。
gzip_buffers 4 32k; #壓縮緩沖區(qū)大小简烘，表示申請(qǐng)4個(gè)單位為32K的內(nèi)存作為壓縮結(jié)果流緩存苔严，默認(rèn)值是申請(qǐng)與原始數(shù)據(jù)大小相同的內(nèi)存空間來(lái)存儲(chǔ)gzip壓縮結(jié)果。
gzip_http_version 1.1; #壓縮版本孤澎，用于設(shè)置識(shí)別HTTP協(xié)議版本届氢，默認(rèn)是1.1，目前大部分瀏覽器已經(jīng)支持GZIP解壓覆旭，使用默認(rèn)即可
gzip_comp_level 6; #壓縮比例退子，用來(lái)指定GZIP壓縮比岖妄，1壓縮比最小，處理速度最快寂祥，9壓縮比最大衣吠，傳輸速度快，但是處理慢壤靶，也比較消耗CPU資源缚俏。
- gzip_types text/css text/xmlapplication/javascript; #用來(lái)指定壓縮的類(lèi)型，‘text/html’類(lèi)型總是會(huì)被壓縮贮乳。默認(rèn)值: gzip_types text/html (默認(rèn)不對(duì)js/css文件進(jìn)行壓縮)
4忧换、expires緩存調(diào)優(yōu)
緩存，主要針對(duì)于圖片向拆，css亚茬，js等元素更改機(jī)會(huì)比較少的情況下使用，特別是圖片浓恳，占用帶寬大刹缝，我們完全可以設(shè)置圖片在瀏覽器本地緩存365d，css颈将，js梢夯，html可以緩存?zhèn)€10來(lái)天，這樣用戶第一次打開(kāi)加載慢一點(diǎn)晴圾，第二次颂砸，就非常快了死姚！緩存的時(shí)候人乓，我們需要將需要緩存的拓展名列出來(lái)， Expires緩存配置在server字段里面都毒。
location ~* \.(ico|jpe?g|gif|png|bmp|swf|flv)$ {
expires 30d;
#log_not_found off;
access_log off;
}
location ~* \.(js|css)$ {
expires 7d;
log_not_found off;
access_log off;
}
注：log_not_found off;是否在error_log中記錄不存在的錯(cuò)誤色罚。默認(rèn)是。
總結(jié)Ｕ司ⅰ４粱ぁ！：
expire功能優(yōu)點(diǎn)
（1）expires可以降低網(wǎng)站購(gòu)買(mǎi)的帶寬涤垫，節(jié)約成本
（2）同時(shí)提升用戶訪問(wèn)體驗(yàn)
（3）減輕服務(wù)的壓力姑尺，節(jié)約服務(wù)器成本竟终，是web服務(wù)非常重要的功能蝠猬。
expire功能缺點(diǎn)：
被緩存的頁(yè)面或數(shù)據(jù)更新了，用戶看到的可能還是舊的內(nèi)容统捶，反而影響用戶體驗(yàn)榆芦。
解決辦法： 第一個(gè)縮短緩存時(shí)間柄粹，例如：1天，但不徹底匆绣，除非更新頻率大于1天驻右；
第二個(gè)對(duì)緩存的對(duì)象改名。
網(wǎng)站不希望被緩存的內(nèi)容
（1）網(wǎng)站流量統(tǒng)計(jì)工具
（2）更新頻繁的文件（google的logo）
5崎淳、防盜鏈
防止別人直接從你網(wǎng)站引用圖片等鏈接堪夭，消耗了你的資源和網(wǎng)絡(luò)流量，那么我們的解決辦法由幾種：
1：水印拣凹，品牌宣傳森爽，你的帶寬，服務(wù)器足夠
2：防火墻嚣镜，直接控制爬迟，前提是你知道IP來(lái)源
3：防盜鏈策略 下面的方法是直接給予404的錯(cuò)誤提示
location ~* ^.+\.(jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar)$ {
valid_referers none blocked www.benet.com benet.com;
if ($invalid_referer) {
#return 302 http://www.benet.com/img/nolink.jpg;
return 404;
break;
}
access_log off;
}
二、部署LNMP
1菊匿、mysql二進(jìn)制安裝步驟如下：
之前我寫(xiě)過(guò)一篇簡(jiǎn)文Navicat for Mysql 安裝圖解付呕，可參考。
2跌捆、Nginx的安裝步驟如下：
可參考上篇阿里云 Centos 7.4 下Nginx的安裝及優(yōu)化
