チューニング for nginx(その２)

 configの設定例

=================

user www-data;
pid /var/run/nginx.pid;
worker_processes auto;
worker_rlimit_nofile 100000;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
events {
    worker_connections 2048;
    multi_accept on;
    use epoll;
}
http {
    server_tokens off;
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    access_log off;
    error_log /var/log/nginx/error.log crit;
    keepalive_timeout 10;
    client_header_timeout 10;
    client_body_timeout 10;
    reset_timedout_connection on;
    send_timeout 10;
    limit_conn_zone $binary_remote_addr zone=addr:5m;
    limit_conn addr 100;
    include /etc/nginx/mime.types;
    default_type text/html;
    charset UTF-8;
    gzip on;
    gzip_http_version 1.0;
    gzip_disable "msie6";
    gzip_proxied any;
    gzip_min_length 1024;
    gzip_comp_level 6;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript application/json;
    open_file_cache max=100000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

====================

[解説]

worker_processes auto; 
-> Nginx本体のプロセス数、autoにしてnginx内部判定に任せるのは賢明

worker_rlimit_nofile 100000; 

-> workerプロセスが最大に開けるファイル数の制限。このように設定したら、ulimit -a以上の

ファイル数を処理できるようになり、too many open files問題を回避できる



worker_connections 2048; 

-> 一つのworkerプロセグが開ける最大コネクション数



multi_accept on; 

-> できるだけクライアントからのリクエストを受け取る



use epoll; 

-> Linuxカーネル2.6以上の場合はepoll、BSDの場合kqueue



server_tokens off; 

-> セキュリティ対策です、エラー画面のnginxバージョン番号を非表示



sendfile on; 

-> ハードディスクio処理とsocket-io処理のバランスを取るため、onにしてください。



tcp_nopush on; 

-> 一つのデータパッケージに全てのヘッダー情報を含まれる



tcp_nodelay on; 

-> データをキャウッシュしないで、どんどん送信させる、リアルタイムアプリに最適



keepalive_timeout 10; 

-> keep-aliveタイムアウト時間、少し短くしとく



client_header_timeout 10;

 -> クライアントタイムアウト時間、少し短くしとく



client_body_timeout 10; 

-> クライアントタイムアウト時間、少し短くしとく



reset_timedout_connection on; 

-> 非アクティブクライアントのコネクションをクロースする



send_timeout 10;

-> クライアントへの送信タイムアウト



limit_conn_zone $binary_remote_addr zone=addr:5m; 

-> 各種keyの共有メモリ設定



limit_conn addr 100; 

-> keyの最大コネクション数、例：addrは100に設定する

（一つのIPアドレスは100コネクションんをリクエストできる）



gzip on; 

-> 転送内容をgzipで圧縮、推薦



gzip_http_version 1.0; 

-> 圧縮httpバージョン



gzip_disable "msie6"; 

-> ie6圧縮禁止



gzip_proxied any; 

-> 全てのプロキシも圧縮



gzip_min_length 1024; 

-> gzip 圧縮を行うデータの最小サイズです。これより小さいデータは圧縮されません。



gzip_comp_level 6; 

-> 圧縮レベル設定、1-9



gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript application/json; 

-> 圧縮ファイルタイプ



open_file_cache max=100000 inactive=20s; 

-> キャッシュをオープンする同時に最大数とキャッシュ時間も指定する、20秒以上の非アクティブファイルをクリアする



open_file_cache_valid 30s; 

-> open_file_cacheの検知間隔時間をチェックする



open_file_cache_min_uses 2; 

-> open_file_cacheの非アクティブファイルの最小ファイル数



open_file_cache_errors on; 

-> ファイルのエラー情報もキャッシュする

設定したら、nginxサービスを再起動して有効させる。

sudo service nginx restart