web优化之nginx优化<三>
web优化之nginx优化详解
这里我们接着web之nginx优化<->继续分析更改默认用户、调整work线程数，并发连接数，文件描述符，CPU的亲和力、hash表中控制大小、开启高效传输模式和函数的重要性。
2.更改nginx的默认用户
在高标准环境下尽量不使用root，尽量使用普通用户，这样外部人员提权也提不到root用户。
搭建服务的时候就用普通用户搭建，生产环境下最好不要随便用root用户。
3.调整work线程数，并发连接数，文件描述符，CPU的亲和力
1） worker_process 调成CPU的核数 x2
2）并发链接是单个worker的并发链接
vim /application/nginx/conf/nginx.conf worker_connections 20480; Max_client=worker_processes*worker_connections。
备注：
并发量太大也不好；但如果前端没有很大的访问量，这里设置多少也没关系，设置为极限即可
3）配置进程打开的文件数
worker_rlimit_nofile 65535;
4）查CPU的核数 grep "physical id" /proc/cpuinfo
4.调整事件处理模型
taskset -c 1,2,3 /etc/init.d/mysql start
备注：
另外(taskset - retrieve or set a process’s CPU affinity)命令本身也有分配CPU的功能
5.hash表中控制大小
server_names_hash_max_size和server_names_hash_bucket_size
调整域名的hash表大小
server_names_hash_max_size 512; server_names_hash_bucket_size 64;
参数作用：设置存放域名（server names）的最大哈希表大小
参数作用：设置存放域名（server names）的最大哈希表的存储桶(bucket)的大小。
默认值依赖CPU的缓存行。
http://nginx.org/en/docs/ngx_core_module.html
6.开启高效的传输函数
sendfile on;
参数作用：激活或者禁用sendfile()功能。
sendfile()是作用于两个文件描述符之间的数据拷贝函数，这个拷贝操作是在内核上的，被称为“零拷贝”，sendfile()比read和write函数要高效很多，因为，read个write函数要把数据拷贝到应用层在进行操作。相关控制参数还有sendfile_max_chunk,读者可以自行查询。
7.开启高效传输模式
tcp_nopush on;
tcp_nopush参数可以允许把http response header和文件的开始放在一个文件里发布，积极的作用是减少网络报文段的数量。
更多优化见http://7826443.blog.51cto.com/7816443/1705051