一、顯示版本號：不安全

curl -I http://192.168.4.60,查看版本信息，

修改配置文件：

http {

server_tokens off; //把nginx版本信息關掉了

二、並發量，linux系統內核和nginx配置文件

在nginx配置文件和系統內核中，對並發做了限制，現在來修改：

nginx配置文件：

worker_processes 1; //進程數，和CPU的內核相關

events {

worker_connections 80000;

}

系統內核：（限制文件，進程，用戶數量） ss -ntup | grep nginx //查看實時並發數,最大支持2W

ulimit -a //查看各限制的參數

ulimit -Hn 100000 ulimit -Sn 100000 //在命令行修改

-s //軟限制 （普通用戶可以修改）n 最大文件數量

-H //硬限制 （普通用戶不可修改） n 最大文件數量

當前有效，重啟服務器後失效，要永久更改 vim /etc/security/limits.conf

* soft nofile 100000

* hard nofile 100000

三、解決頭部信息過長，出現錯誤提示：414,緩存不夠

client_header_buffer_size 1k; //默認請求包頭信息的緩存

large_client_header_buffers 4 1m; //大請求包頭部信息的緩存個數與容量

四、nginx壓縮(速度，流量)

gzip on; //開啟壓縮功能，所以瀏覽器都支持

gzip_min_length 1000; //至少1000個字節才壓縮

gzip_comp_level 4; //壓縮比率1-9

gzip_types text/plain text/css application/json application/x-javascript text/xml

application/xml application/xml+rss text/javascript;

//對什麽格式的文件壓縮，一般選擇文檔壓縮：doc,html,css,php,pdf,xls

mime.types //支持文件壓縮格式的文件，可以在裏面查找相應的選項

五、用戶的瀏覽器緩存數據

nginx告訴瀏覽器，把所有的照片緩存30天，不會變化的數據，mp3,mp4,jpg

修改配置文件：

location / {

root html;

index index.html index.htm;

}

location ~ \.(gpg|png)$ {

expires 300d; //自定義緩存300天

}

六、自定義報錯頁面

charset UTF-8; // 更改字符集

error_page 404 /error.html; //自定義頁面

七、優化 Linux 內核參數

/etc/sysctl.conf是一個允許你改變正在運行中的Linux系統的接口。

它包含一些TCP/IP堆棧和虛擬內存系統的高級選項，可用來控制Linux網絡配置，

由於/proc/sys/net目錄內容的臨時性，建議把TCPIP參數的修改添加到/etc/sysctl.conf文件,

然後保存文件，使用命令“/sbin/sysctl –p”使之立即生效。具體修改方案參照上文：

fs.file-max = 999999
#表示單個進程最大可以打開的句柄數；

net.ipv4.tcp_tw_reuse = 1
#參數設置為 1 ，表示允許將TIME_WAIT狀態的socket重新用於新的TCP鏈接，

這對於服務器來說意義重大，因為總有大量TIME_WAIT狀態的鏈接存在；

ner.ipv4.tcp_keepalive_time = 600
#當keepalive啟動時，TCP發送keepalive消息的頻度；

默認是2小時，將其設置為10分鐘，可以更快的清理無效鏈接。

net.ipv4.tcp_fin_timeout = 30
#當服務器主動關閉鏈接時，socket保持在FIN_WAIT_2狀態的最大時間

net.ipv4.tcp_max_tw_buckets = 5000
#這個參數表示操作系統允許TIME_WAIT套接字數量的最大值，

如果超過這個數字，TIME_WAIT套接字將立刻被清除並打印警告信息。
#該參數默認為180000，過多的TIME_WAIT套接字會使Web服務器變慢。

net.ipv4.ip_local_port_range = 1024 65000
#定義UDP和TCP鏈接的本地端口的取值範圍。

net.ipv4.tcp_rmem = 10240 87380 12582912
#定義了TCP接受緩存的最小值、默認值、最大值。

net.ipv4.tcp_wmem = 10240 87380 12582912
#定義TCP發送緩存的最小值、默認值、最大值。
net.core.netdev_max_backlog = 8096
#當網卡接收數據包的速度大於內核處理速度時，

會有一個列隊保存這些數據包。這個參數表示該列隊的最大值。

net.core.rmem_default = 6291456
#表示內核套接字接受緩存區默認大小。

net.core.wmem_default = 6291456
#表示內核套接字發送緩存區默認大小。

net.core.rmem_max = 12582912
#表示內核套接字接受緩存區最大大小。

net.core.wmem_max = 12582912
#表示內核套接字發送緩存區最大大小。

註意：以上的四個參數，需要根據業務邏輯和實際的硬件成本來綜合考慮；

net.ipv4.tcp_syncookies = 1
#與性能無關。用於解決TCP的SYN攻擊。

net.ipv4.tcp_max_syn_backlog = 8192#這個參數表示TCP三次握手建立階段

接受SYN請求列隊的最大長度，默認1024，將其設置的大一些可以

使出現Nginx繁忙來不及accept新連接的情況時，Linux不至於丟失客戶端發起的鏈接請求。

net.ipv4.tcp_tw_recycle = 1
#這個參數用於設置啟用timewait快速回收。

net.core.somaxconn=262114
# 選項默認值是128，這個參數用於調節系統同時發起的TCP連接數，

在高並發的請求中，默認的值可能會導致鏈接超時或者重傳，因此需要結合高並發請求數來調節此值。

net.ipv4.tcp_max_orphans=262114
#選項用於設定系統中最多有多少個TCP套接字不被關聯到任何一個用戶文件句柄上。

如果超過這個數字，孤立鏈接將立即被復位並輸出警告信息。

這個限制指示為了防止簡單的DOS攻擊，不用過分依靠這個限制甚至認為的減小這個值，更多的情況是增加這個值。

nginx性能優化