Nginx 高性能優化全攻略：核心配置、內核參數調優與完整實戰模板

Nginx 作為高併發 Web 服務器/反向代理的標桿，其性能上限很大程度上取決於配置優化與內核協同調優。本文系統梳理 Nginx 核心指令優化策略、關鍵 Linux 內核網絡參數調優原理與推薦值，並提供可直接落地的完整優化配置模板。

一、Nginx 核心指令優化

二、Linux 內核網絡參數深度調優

所有參數寫入 /etc/sysctl.conf，執行 sysctl -p 生效。下表為高併發 Web 典型推薦值及原理：

三、完整優化配置模板

/etc/nginx/nginx.conf 核心段

user www www;
worker_processes auto;                    # 自動檢測 CPU 核心數
worker_cpu_affinity auto;                 # 1.9.10+ 支持自動綁核
worker_rlimit_nofile 102400;

events {
    use epoll;
    worker_connections 102400;
    multi_accept on;                      # 一次 accept 盡可能多連接
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    # 連接優化
    keepalive_timeout  60;
    keepalive_requests 10000;
    sendfile        on;
    tcp_nopush      on;                   # 協同 sendfile，累積數據包再發送
    tcp_nodelay     on;                   # 關鍵小包立即發送（禁用 Nagle）

    # 緩衝區優化
    client_header_buffer_size 4k;
    large_client_header_buffers 4 16k;
    client_body_buffer_size 64k;

    # 靜態文件緩存
    open_file_cache max=100000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;

    # Gzip 壓縮
    gzip on;
    gzip_vary on;
    gzip_min_length 1k;
    gzip_comp_level 6;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    # 上游長連接
    upstream backend {
        server 127.0.0.1:8080 weight=3 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:8081 weight=2 max_fails=3 fail_timeout=30s;
        keepalive 512;                    # 到上游的長連接池
    }

    server {
        listen 80 reuseport;              # SO_REUSEPORT 分發連接 (內核 3.9+)
        server_name example.com;

        location / {
            proxy_pass https://backend;
            proxy_http_version 1.1;
            proxy_set_header Connection "";
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

/etc/sysctl.d/99-nginx-optimize.conf

# 連接隊列與建連
net.core.somaxconn = 262144
net.core.netdev_max_backlog = 262144
net.ipv4.tcp_max_syn_backlog = 262144

# TIME_WAIT 優化
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 0
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_fin_timeout = 15

# 緩衝區與內存
net.ipv4.tcp_rmem = 4096 87380 4194304
net.ipv4.tcp_wmem = 4096 16384 4194304
net.core.rmem_default = 8388608
net.core.wmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_mem = 94500000 915000000 927000000

# 端口與保活
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 5

# 安全與防護
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_orphans = 262144
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0

# 文件描述符
fs.file-max = 2097152
fs.nr_open = 2097152

用戶限制 /etc/security/limits.conf

www soft nofile 102400
www hard nofile 102400
www soft nproc 65535
www hard nproc 65535

四、驗證與監控關鍵指標

• ss -s / netstat -s：TCP 連接狀態分佈、重傳率、SYN 接收/發送統計。
• cat /proc/net/netstat：擴展 TCP 指標（TcpExtTCPFastOpenActive、TcpExtTCPSynRetrans 等）。
• nginx -T：檢查配置生效情況。
• prometheus + node_exporter + nginx_exporter：全鏈路監控告警。

總結

Nginx 優化是「應用層配置 + 內核參數 + 硬件資源」三位一體的系統工程。核心原則：

1. 消除瓶頸：文件描述符、監聽隊列、端口範圍、TIME_WAIT 積壓。
2. 減少拷貝/上下文切換：sendfile、epoll、CPU 綁核、reuseport。
3. 適度緩存：open_file_cache、keepalive、上游連接池。
4. 安全邊界：tcp_syncookies、tcp_max_orphans、rp_filter。

按模板落地、壓測驗證、持續監控，即可將 Nginx 性能推向硬件極限。