Nginx 反向代理 突破10万高并发配置： 服务器配置: 4G内存 Intel(R) Xeon(R) CPU E5504 @ 2.00GHz 4核 #####


一:新服务器底层优化


1.关闭selinux iptables


2.关闭tty终端 留一个到2个足够


3. history历史记录默认1000个修改为100个或者更少 ----------修改/etc/profile HISTSIZE参数的值


4. 关闭ipv6 -------------编辑/etc/modprobe.conf文件，加入alias net-pf-10 off和alias ipv6 off 重启即可


7. 关闭不需要的服务


8. 设置ulimit最大化，修改ulimit最大文件限制


9. 如果磁盘对访问时间不太关注，可以关闭磁盘的atime


10.更改gurb等待时间


11.修改bios关闭虚拟化与RAID功能


——————————————————————————————————————————————————————————


二：Nginx基本优化反向代理后端（Tomcat weblogic cgi）


1. Nginx.org下载稳定包


2. 最小化编译 ./configure --prefix=/usr/local/nginx --user=www --group=www --with-pcre=/usr/local/pcre


3. 充分利用Nginx的Gzip压缩功能


4. 充分利用Nginx的cache功能 cache功能尽量放到 /dev/shm 虚拟内存读取速度远远超越固态硬盘的速度。


5. 充分利用Nginx的keepalive功能，高并发的情况下启用可以大量减少timeout 参数用在upstream模块


6.Nginx的rewrite中尽量少用，最好不用permanent的外部跳转


7.通过全局变量的include将所以域名重写到一个目录下，更好优化，配置


8.充分利用Nginx的expires，基于客户端的浏览器的缓存，这样下次访问缓冲更快. （适用于纯静态）


9. 对动态不经常发生改变的$uri进行缓存，减轻对后端的压力


三：对内核sysctl.conf基本优化如下：说明几个重要的参数


root@SH-NginxWeb01:/usr/local/nginx/conf/vhost# cat /etc/sysctl.conf |grep -v ^#.*|awk NF

net.ipv4.tcp_syncookies=1 减少time_wait cookie处理

kernel.shmmni = 10240

kernel.sem = 250 32000 100 128

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

fs.file-max = 1213051

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

kernel.msgmnb = 65536

kernel.msgmax = 65536

kernel.shmmax = 68719476736

kernel.shmall = 4294967296

net.core.somaxconn = 65535

net.ipv4.tcp_max_syn_backlog = 262144 #这个数字能够容纳更多的链接。

net.ipv4.tcp_synack_retries = 3

net.ipv4.tcp_keepalive_intvl = 30

net.ipv4.tcp_keepalive_probes = 3

net.ipv4.tcp_syn_retries=3 基于三次握手建立会话关系

net.ipv4.tcp_keepalive_time = 10 高并发的情况下时间不要太大，不然会影响并发的数量

net.ipv4.tcp_fin_timeout = 10

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

net.ipv4.ip_local_port_range = 1024 65500 端口范围最大化

net.ipv4.tcp_max_tw_buckets = 10240 time_wait 模式18w 修改为8000到10K 不修改会拖死服务器