Nginx服务器防止负载过高模块sysguard
Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler(俄文:Рамблер)使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、新浪、网易、腾讯等。
如果nginx被攻击或者访问量突然变大，nginx会因为负载变高或者内存不够用导致服务器宕机，最终导致站点无法访问。今天要谈到的解决方法来自淘宝开发的模块nginx-http-sysguard，主要用于当负载和内存达到一定的阀值之时，会执行相应的动作，比如直接返回503,504或者其他的.一直等到内存或者负载回到阀值的范围内，站点恢复可用。简单的说，这几个模块是让nginx有个缓冲时间，缓缓。
一、安装
附件中下载nginx-1.4.1,把扩展名改为.tar.gz
|
1
2
|
tar
-zxvf nginx-1.4.1.
tar
.gz
wget https:
//github
.com
/alibaba/nginx-http-sysguard/archive/master
.zip -O nginx-http-sysguard-master.zip
|
下载模块，也可以到附件中下载。
|
1
2
3
|
unzip nginx-http-sysguard-master.zip
cd
nignx-1.4.1
patch -p1 < ..
/nginx-http-sysguard-master/nginx_sysguard_1
.3.9.patch
|
如果之前安装过nginx，可以nginx -V查看安装命令，然后再次安装并增加--add-module=../nginx-http-sysguard模块
|
1
|
make
&&
make
install
|
二、解释
sysguard指令
语法: sysguard [on |off]
默认值: sysguard off
配置段: http, server,location
开关模块
语法: sysguard_loadload=number [action=/url]
默认值: none
配置段: http, server,location
指定负载阀值,当系统的负载超过这个值，所有的请求都会被重定向到action定义的uri请求中.如果没有定义URL action没有定义，那么服务器直接返回503
语法: sysguard_memswapratio=ratio% [action=/url]
默认值: none
配置段: http, server,location
定义交换分区使用的阀值，如果交换分区使用超过这个阀值，那么后续的请求全部被重定向到action定义的uri请求中.如果没有定义URL action没有定义，那么服务器直接返回503
语法: sysguard_intervaltime
默认值: sysguard_interval1s
配置段: http, server,location
定义系统信息更新的频率,默认1秒.
语法:sysguard_log_level info | notice | warn | error
默认值:sysguard_log_level error
配置段: http, server,location
定义sysguard的日志级别
三、配置
server段增加：
|
1
2
3
4
5
6
7
8
9
10
11
|
sysguard on;
# 为了方便测试，load阀值为0.01（表示的是load average: 最左边的值），平时正常都在cpu核数左右。
sysguard_loadload=0.01 action=
/loadlimit
;
sysguard_memswapratio=20% action=
/swaplimit
;
location
/loadlimit
{
return
404;
#这里便于测试定义404错误；
}
location
/swaplimit
{
return
503;
}
|
四、测试
通过webbench让本机负载增高，打开页面会发现出现404错误。
五、总结
在nginx是realserver的情况下，个人也比较推荐使用这种方法，如果服务器负载一旦爬高，一般要比较长的时间才能恢复到正常水平，在采用这个插件的情况下，负载达到阀值，nginx返回503，前段使用故障转移将请求发往其他服务器，这台服务器在无访问的情况下，便能很快的恢复到正常水平，并且能够立即投入工作。超过阀值的服务器处理请求速度也会大打折扣，使用这个模块，巧妙的将请求发送到了更快速的服务器上，在一定程度上避免了访问速度慢的问题. 前面说的是在集群环境下，在单点环境下，用不用大家斟酌一下。
如果想深入体验LINUX系统的新手，也可以先下载一个方德Linux软件中心试用一下。
免费下载地址：http://www.nfs-cloud.cn:81/appCenter/open/softcenter