CentOS下给Nginx反向代理做优化

CentOS下给Nginx反向代理做优化

系统环境:CentOS 5.5 X86

对于前端nginx的七层反向代理,时间长了,它会占用系统很多的文件描述符。随着并发的增大,原有系统默认的1024个文件描述符肯定会不够用,时间越长,系统可能会报如下错误:

open files limits…..

文件描述符是一个简单的整数,用以标明每一个被进程所打开的文件和socket。第一个打开的文件是0,第二个是1,依此类推。Linux操作系统通常给每个进程能打开的文件数量强加一个限制,Linux通常有一个系统级1024的限制。

查看nginx进程所占用的文件描述符,可以执行命令:

lsof list open files,该命令用于列出打开的文件

lsof |grep nginx|more

如图所示:


如果要统计某个进程打开了多少个文件数,可以通过这个命令执行:

lsof |grep nginx|wc –l

图中第二列为nginx进程ID号,也可以根据进程ID去查看nginx当前打开了哪些文件描述符,执行命令:

cd /proc/9811


这个目录里可以看到与这个进程的相关信息。

可以看到nginx的进程ID 9811会在/proc目录中生成,可以看看limits文件,执行:

more limits



1

在图中的红线为nginx可以打开的文件描述符的最大数量为51200,这个值的指定可以在nginx.conf的配置文件里指定,如下图中的红线处:


2

也可以在shell里指定,使用ulimit工具指定,该工具命令在系统里允许提供对shell或进程可用资源的控制

ulimit : Provides control over the resources available to the shell and to processes started by it, on systems that allow such control.

查看当前的配置,可以执行命令:

ulimit -a


可以看到当前的open files最大只有1024,可以使用ulimit -SHn 65535来进行更改

3)也可以通过更改内核参数更改

查找file-max的内核参数:

sysctl -a|grep file-max

更改file-max的内核参数:

sysctl -w file-max=65535

要想永久生效,可以通过更改sysctl的文件,编辑/etc/sysctl.conf文件,添加以下一行,如图示:

fs.file-max=65535


执行sysctl -p,使其生效。

4)也可以通过编辑更改/etc/security/limits.conf文件,对nginx用户进行限制,添加以下两行,保存退出就可生效:

nginx soft nofile 65535
nginx hard nofile 65535


更改此处,要在nginx.conf里指定nginx作为其用户,方可起作用,如nginx.conf配置文件:

user nginx nginx;


上面的一条语句即是指定nginx进程以nginx用户来起动。

以下文章点击率最高

Loading…

     

如果这文章对你有帮助,请扫左上角微信支付-支付宝,给于打赏,以助博客运营

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注