1
在系统业务量没有增长之前,我们就要做好相应的准备工作,以防患业务量突增带来的接口压力,所以对于接口压力测试就显得非常重要了,我们首先要评估好系统压力,然后使用工具检测当前系统情况,是否能满足对应压力的需求
2
[root@web01 ~]# ab
3
ab: wrong number of arguments
4
Usage: ab [options] [http[s]://]hostname[:port]/path
5
# ab命令属于httpd-tools
6
=======================
7
ab -n 200 -c 2 http://127.0.0.1/
8
#-n 要执行的请求数
9
#-c 请求的并发数
10
#-k 是否开启长连接
11
#后面接我们测试的链接(网址http://)
12

13
[root@web01 ~]# cd /etc/nginx/conf.d/
14
[root@web01 conf.d]# ll
15
total 28
16
-rw-r--r-- 1 root root 315 Mar 13 13:21 admin.conf
17
....
18
# 第一个子配置文件
19
[root@web01 conf.d]# mv test.conf 1.test.conf
20
# 我们把test放前面
21
[root@web01 conf.d]# ll
22
total 28
23
-rw-r--r-- 1 root root 129 Mar 11 09:24 1.test.conf
24
...
25
[root@web01 conf.d]# systemctl restart nginx
26
# 重启一下
27
[root@web01 conf.d]# curl 127.0.0.1
28
web01_index
29
# 再次拉取本地
30
[root@web01 conf.d]# curl http://127.0.0.1
31
web01_index
32
'上面两个是一样的'
33
[root@web01 conf.d]# ab -n20000 -c200 http://127.0.0.1
34
'报错了！后面应该跟具体的html页面才行！'
35
[root@web01 conf.d]# ab -n20000 -c200 http://127.0.0.1/index.html
36
This is ApacheBench, Version 2.3 <$Revision: 1874286 $>
37
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
38
Licensed to The Apache Software Foundation, http://www.apache.org/
39
===============================
40
这些页面都是静态的,所以Nginx处理起来比较快！如果是动态的,就会Nginx比较鸡肋！
41
===============================
42

43
Benchmarking 127.0.0.1 (be patient)
44
Completed 2000 requests
45
Completed 4000 requests
46
Completed 6000 requests
47
Completed 8000 requests
48
Completed 10000 requests
49
Completed 12000 requests
50
Completed 14000 requests
51
Completed 16000 requests
52
Completed 18000 requests
53
Completed 20000 requests
54
Finished 20000 requests
55
# 上面是发的请求数
56

57
Server Software:        nginx/1.26.1
58
# 服务器软件：Nginx,版本 1.26.1
59
Server Hostname:        127.0.0.1
60
# 测试的目标主机名（域名）
61
Server Port:            80
62
# 测试使用的端口（HTTP 默认端口 80）
63

64
Document Path:          /index.html
65
# 请求的路径
66
Document Length:        12 bytes
67
# 服务器返回的内容长度
68

69
'测试参数与统计'
70
Concurrency Level:      200
71
# 并发请求数：200（模拟 200 个用户同时访问）
72
Time taken for tests:   0.739 seconds
73
# 完成所有测试请求的总耗时
74
Complete requests:      20000
75
# 成功的请求总数：2 万次
76
Failed requests:        0
77
✅# 失败的请求数：0（无失败）
78
Total transferred:      4840000 bytes
79
# 测试期间传输的总数据量
80
HTML transferred:       240000 bytes
81
# 仅 HTML 内容的总传输量
82

83
'性能指标'
84
Requests per second:    27050.24 [#/sec] (mean)
85
✅# 每秒处理的请求数（QPS）,反映服务器吞吐量
86
Time per request:       7.394 [ms] (mean)
87
# 单个请求的平均耗时（并发模式下）
88
Time per request:       0.037 [ms] (mean, across all concurrent requests)
89
# 单个请求的实际平均耗时（不考虑并发）
90
Transfer rate:          6392.73 [Kbytes/sec] received
91
# 数据传输速率
92

93
'连接时间分布（单位：毫秒）'
94
Connection Times (ms)
95
              min  mean[+/-sd] median   max
96
Connect:        0    1   0.6      1       4
97
Processing:     1    4   0.6      4       7
98
Waiting:        0    3   0.6      3       6
99
Total:          2    5   0.9      5      10
100
# 各项请求时间的统计（连接、处理、等待、总耗时）：
101

102
'请求耗时百分比'
103
Percentage of the requests served within a certain time (ms)
104
  50%      5
105
  66%      5
106
  75%      5
107
  80%      5
108
  90%      6
109
  95%      6
110
  98%      7
111
  99%      8
112
# 99%的请求在8ms内完成
113
 100%     10 (longest request)
114
'xx%的请求在xx毫秒内完成'

1
📌文件句柄,Linux一切皆文件
2
'也可以叫为 文件描述符 '
3
# 详细可以参考架构开篇,有介绍！！
4
文件句柄可以理解为就是一个索引,文件句柄会随着我们进程的调用-->频繁增加
5
系统为了安全和稳定,默认会限制每个用户/进程能打开的文件句柄数量
6
但在高并发场景（比如 Nginx、数据库、Java 应用）,这个默认值远远不够！
7
所以我们要调大这个限制,但又不能无限大——要合理分配
8
====================================
9
🔄 举个生活化的例子：
10
想象你在餐厅打工：
11
文件句柄 = 你能同时端的盘子数量。
12
系统默认限制 = 老板说：“你最多只能端 10 个盘子！”（怕你摔了）
13
高并发服务 = 高峰期来了 100 个客人,你得端 50 个盘子！
14
修改 limits.conf = 你跟老板申请：“给我配个推车,我能端 65535 个！”
15
[root@web02 ~]# tail -1 /etc/security/limits.conf
16
* - nofile 65535
17
Nginx 的 rlimit = 你自己偷偷练了杂技,哪怕老板没同意,你也先尝试多端几个（但最多不能超过老板允许的上限）
18
# 针对nginx进程,nginx自带配置
19
worker_rlimit_nofile
20
====================================
21
# 其他了解
22
1、全局修改（对所有用户生效）
23
* soft nofile 25535
24
* hard nofile 25535
25
==========================
26
* 表示所有用户
27
soft 是“软限制”：超过时只是警告,程序还能继续用（但可能失败）
28
hard 是“硬限制”：绝对不能超过
29
nofile = 最大打开文件数
30

31
2.针对特定用户（比如 root）
32
root soft nofile 65535
33
root hard nofile 65535
34
✅ 实际生产中,很多服务会用专用用户（如 nginx、mysql）,也可以单独为它们设限
35

36
3.调整内核参数：
37
# (端口重用)
38
[root@web01 ROOT]# vim /etc/sysctl.conf
39
net.ipv4.tcp_tw_reuse = 1
40
# 开启端口复用
41
net.ipv4.tcp_timestamps = 0
42
# 禁用时间戳
43
'刚开始进公司,内核的东西先不要着急动！'
44
===================
45
net.ipv4.ip_forward=0
46
# 这个是内核转发
47
[root@web01 ROOT]# sysctl -p
48
# 可以查看我们添加的内核参数
49
# 配置文件里面有的东西
50
[root@web01 ROOT]# sysctl -a
51
# 可以查看所有内核参数
52
====================================
53
场景还原：
54
客户端每秒发起几千甚至上万个 HTTP 请求（短连接）
55
服务器处理很快,比如 10ms 就返回结果,然后主动关闭连接
56
每次关闭都会让服务器本地的一个端口进入 TIME_WAIT 状态,持续 60 秒
57
# 什么是 TIME_WAIT？
58
'服务器处理完请求后主动close,TCP协议会进入一个叫TIME_WAIT的状态'
59

60
问题来了：服务器作为主动关闭方,会占用大量本地端口
61
结果：新的连接无法分配本地端口,客户端连不上或连接超时
62
# “服务器干正经事 1 秒,端口却要‘躺尸’60 秒”
63
'资源利用率极低,端口成了瓶颈'
64

65
怎么解决？（简单提一下）
66
1.启用 SO_REUSEADDR 和 net.ipv4.tcp_tw_reuse
67
→ 允许内核在安全前提下重用 TIME_WAIT 的 socket（需配合时间戳）
68
# 上面的端口复用
69
2.让客户端主动关闭连接
70
→ 把 TIME_WAIT 转移到客户端
71
3.使用连接池 or 改成长连接
72
→ 从根本上减少连接 创建/关闭 次数
73

74
长连接：一次连接建立后,反复用来传多个请求
75
连接不会频繁 创建/关闭,所以几乎不会产生大量TIME_WAIT

1
通常nginx作为代理服务,负责转发用户的请求,那么在转发的过程中建议开启HTTP长连接
2
# 用于减少握手次数,降低服务器损耗
3

4
'负载均衡lb01的优化:'
5
upstream webs {
6
    server 172.16.1.7;
7
    server 172.16.1.8;
8
    keepalive 16;
9
    # 负载均衡服务器（lb01）和后台web长连接
10
}
11

12
server {
13
    ...
14
    location / {
15
        proxy_next_upstream error timeout http_500 http_502 http_503 http_504;
16
        # 如果web01崩了,不返回它
17
        include proxy_set;
18
        # 文件位置：/etc/nginx/proxy_set
19
        }
20
}
21
[root@lb01 nginx]# ll /etc/nginx/proxy_set
22
-rw-r--r-- 1 root root 258 Feb 22 10:18 /etc/nginx/proxy_set
23
[root@lb01 nginx]# cat /etc/nginx/proxy_set
24
proxy_set_header Host $http_host;
25
# 保留用户请求的Host主机
26
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
27
# 记录客户真实的IP地址
28
proxy_http_version 1.1;
29
# 固定HTTP版本为1.1,长连接
30

31
# 下面的超时控制参数,请参考Nginx04的文档！
32
proxy_connect_timeout 30;
33
proxy_send_timeout 60;
34
proxy_read_timeout 60;
35

36
proxy_buffering on;
37
proxy_buffer_size 32k;
38
proxy_buffers 4 128k;

1
# 配置在浏览器的缓存时间为7天
2
[root@web01 conf.d]# vim test.conf
3
serve
4
    listen 80;
5
    server_name test.kpyun.com;
6
    root /code/test;
7

8
    location ~ .*\.(jpg|gif|png)$ {
9
    # 如果有人访问我们jpg...结尾的文件
10
    # .*任意字符  /.撬棍
11
        expires 7d;
12
        # 在浏览器缓存7天
13
    }
14
    location / {
15
        index index.html;
16
    }
17
}
18
[root@web01 conf.d]# cp 史迪奇.png /code/test/sdq.png
19
[root@web01 conf.d]# ll /code/test/
20
total 576
21
-rw-r--r-- 1 root root     12 Mar 11 08:16 index.html
22
-rw-r--r-- 1 www  www  582512 Mar 10 18:55 sdq.png
23
[root@web02 conf.d]# nginx -t
24
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
25
nginx: configuration file /etc/nginx/nginx.conf test is successful
26
[root@web02 conf.d]# systemctl restart nginx

1
'开发代码没有正式上线'
2
# 取消js、css、html等静态文件缓存
3

4
    location ~ .*\.(js|css|html)$ {
5
        add_header Cache-Control no-store;
6
        add_header Pragma no-cache;
7
    }
8

9
    location ~ .*\.(jpg|gif|png)$ {
10
        expires 7d;
11
    }
12
'图片进行缓存,js,css不进行缓存！'
13
[root@web01 conf.d]# nginx -t
14
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
15
nginx: configuration file /etc/nginx/nginx.conf test is successful
16
[root@web01 conf.d]# systemctl restart nginx
17

18
[root@web01 conf.d]# tail -f /var/log/nginx/access.log
19
10.0.0.1 - - [20/Mar/2026:11:11:33 +0800] "GET / HTTP/1.1" 200 12 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0 Safari/537.36" "-"
20
10.0.0.1 - - [20/Mar/2026:11:11:36 +0800] "GET / HTTP/1.1" 200 12 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0 Safari/537.36" "-"
21
'每次都是请求的源站！'
22
==========================
23
10.0.0.1 - - [20/Mar/2026:08:59:23 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0 Safari/537.36" "-"
24
# 这个是之前的访问日志,都是304,资源命中！

1
'sendfile'在主配置文件里面：
2
[root@web01 nginx]# ll /etc/nginx/nginx.conf
3
-rw-r--r-- 1 root root 699 Mar 10 17:44 /etc/nginx/nginx.conf
4
...
5
    sendfile        on;
6
    # Nginx默认是开启的
7
====================================
8
tcp_nopush VS tcp_nodelay
9
'它俩默认都是off关闭状态！'
10
⚠️ 不推荐混用！
11
不要同时开启 tcp_nopush 和 tcp_nodelay
12
它们是互斥的：
13
  tcp_nopush = “别急,等我攒够了再发”
14
  tcp_nodelay = “别等,有就发”
15
🎯 总结口诀
16
🟢 “一个请求 = 一个完整响应” → 用 nopush（吞吐优先）
17
🔴 “一个连接 = 多次来回对话” → 用 nodelay（延迟优先）
18
🎯 一句话定义
19
吞吐优先：
20
👉 “一次能运多少货？” —— 关注单位时间内传输的总数据量
21
延迟优先：
22
👉 “第一个字多久到？” —— 关注单次操作的响应速度
23
====================================
24
🎯 核心结论（你总结得非常到位）：
25
不能单纯以“文件大小”来决定用 tcp_nopush 还是 tcp_nodelay,
26
在大多数高性能服务中（尤其是静态资源、API、CDN）,tcp_nopush（吞吐优先）用得更多、更合理
27

28
核心真相：即使文件小,Nginx 也会“批量发送”
29
场景还原：用户打开一个网页
30
浏览器并发请求 10 个资源：index.html, style.css, app.js, logo.png, icon1.png, ...
31
每个文件可能只有 2KB~50KB
32
但 Nginx 在内核层面通过 sendfile + tcp_nopush,会把多个文件的数据“合并成一个大TCP包”发出去！
33
🧠 在一次响应中,把整个文件内容一次性高效发出
34
👉 可见：吞吐优先的场景远多于延迟优先,尤其在基础设施层
35
====================================
36
两者都是好工具,关键看业务需求：你是要“快”（响应快）,还是要“多”（传得多）？

1
'配置压缩'
2
[root@web01 conf.d]# cat 1.test.conf
3
server {
4
    listen 80;
5
    server_name test.kpyun.com;
6
    root /code/test;
7

8
    location / {
9
        index index.html;
10
    }
11

12
    location ~ .*\.(js|css|html)$ {
13
        add_header Cache-Control no-store;
14
        add_header Pragma no-cache;
15
    }
16

17
    location ~ .*\.(jpg|gif|png)$ {
18
        expires 7d;
19
    }
20

21
    location ~ .*\.(txt|xml|html|json|js|css)$ {
22
    # 如果匹配到这些
23
        gzip on;
24
        # 开启压缩
25
        gzip_http_version 1.1;
26
        # 压缩http版本1.1
27
        gzip_comp_level 6;
28
        # 压缩等级6（通用）
29
        gzip_types text/plain text/css text/javascript application/javascript application/json application/xml;
30
        # 压缩的类型：必须用空格隔开
31
        gzip_min_length 1024;
32
        # 小于1KB的文件不压缩（避免小文件压缩后反而变大）
33
    }
34
}
35
[root@web01 conf.d]# nginx -t
36
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
37
nginx: configuration file /etc/nginx/nginx.conf test is successful
38
[root@web01 conf.d]# systemctl restart nginx
39

40
'再次打开浏览器测试访问大小'

1
防盗链：'指的是防止资源被其他网站恶意盗用'
2
===============================
3
# web02配置盗链、偷取WEB01的图片
4
[root@web02 ~]# vim /etc/nginx/conf.d/test.conf
5
server {
6
    listen 80;
7
    server_name daolian.com;
8
    root /code/test;
9

10
    location / {
11
        index index.html;
12
    }
13
}
14
# 域名：daolian.com
15
[root@web02 ~]# vim /code/test/index.html
16
<html>
17
  <head>
18
  <meta charset="utf-8">
19
            <title>FROM web01 picture</title>
20
  </head>
21
  <body style="background-color:pink;">
22
        <center><img src="http://test.kpyun.com/sdq.png"/></center>
23
  </body>
24
</html>
25
'背景颜色是pink色！'
26
[root@web02 ~]# nginx -t
27
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
28
nginx: configuration file /etc/nginx/nginx.conf test is successful
29
[root@web02 ~]# systemctl restart nginx
30

31
# 最后 windows的hosts解析
32
10.0.0.8 daolian.com
33
10.0.0.7 test.kpyun.com

1
'web01配置防盗链'
2
# 准备一张禁止盗图的图片
3
[root@web01 conf.d]# cat 1.test.conf
4
server {
5
    listen 80;
6
    server_name test.kpyun.com;
7
    root /code/test;
8

9
    location / {
10
        index index.html;
11
    }
12

13
    location ~ .*\.(js|css|html)$ {
14
        add_header Cache-Control no-store;
15
        add_header Pragma no-cache;
16
    }
17

18
    location ~ .*\.(jpg|gif|png)$ {
19
        expires 7d;
20
        valid_referers none blocked test.kpyun.com *.baidu.com;
21
        # 有效的来源 它们使用空格分隔！！！
22
        # none：请求没有带Referer（比如用户直接在浏览器地址栏输入图片链接）
23
        # blocked：Referer存在,但不是以 http:// 或 https:// 开头（比如被防火墙/代理删掉了协议头）
24
        # 后面是你自己的域名和信任的域名,允许他们请求
25
         if ( $invalid_referer ) {
26
         # 如果是无效的请求
27
            # return 403;可以直接返回禁止
28
            rewrite ^(.*)$ /d.png break;
29
            # 或者跳转到/code/test/d.png,并停止匹配下面的location
30
        }
31
   }
32
    location ~ .*\.(txt|xml|html|json|js|css)$ {
33
        gzip on;
34
        gzip_http_version 1.1;
35
        gzip_comp_level 6;
36
        gzip_types text/plain text/css text/javascript application/javascript application/json application/xml;
37
        gzip_min_length 1024;
38
    }
39
}
40
[root@web01 conf.d]# nginx -t
41
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
42
nginx: configuration file /etc/nginx/nginx.conf test is successful
43
[root@web01 conf.d]# systemctl restart nginx
44

45
# 照片的准备！
46
[root@web01 conf.d]# ls -lh /code/test/d.png
47
-rw-r--r-- 1 root root 543K Mar 20 16:28 /code/test/d.png
48

49
'再次浏览器访问'
50
daolian.com

1
# WEB02准备跨域
2
[root@web02 ~]# cat /etc/nginx/conf.d/test.conf
3
server {
4
    listen 80;
5
    server_name kuayu.com;
6
    root /code/test;
7

8
    location / {
9
        index index.html;
10
    }
11
}
12
[root@web02 ~]# nginx -t
13
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
14
nginx: configuration file /etc/nginx/nginx.conf test is successful
15
[root@web02 ~]# systemctl restart nginx
16
[root@web02 conf.d]# cat /code/test/index.html
17
<html lang="en">
18
<head>
19
        <meta charset="UTF-8" />
20
        <title>测试跨域访问</title>
21
        <script src="http://libs.baidu.com/jquery/2.1.4/jquery.min.js"></script>
22
</head>
23
<script type="text/javascript">
24
$(document).ready(function(){
25
        $.ajax({
26
        type: "GET",
27
        url: "http://test.kpyun.com",
28
        success: function(data) {
29
                alert("sucess 成功了!!!");
30
        },
31
        error: function() {
32
                alert("fail!!,跨不过去啊,不让进去啊,只能...!");
33
        }
34
        });
35
});
36
</script>
37
        <body>
38
                <h1>跨域访问测试</h1>
39
        </body>
40
</html>
41

42
=================================
43
上面html页面代码里面不能够带#号！
44
'浏览器测试访问'
45
windows的hosts解析
46
10.0.0.8 kuayu.com
47
10.0.0.7 test.kpyun.com

1
# 配置WEB01允许跨域请求
2
[root@web01 conf.d]# vim 1.test.conf
3
server {
4
    listen 80;
5
    server_name test.kpyun.com;
6
    root /code/test;
7

8
    location ~ .*\.(html|htm)$ {
9
        add_header Access-Control-Allow-Origin http://kuayu.com;
10
        # add_header Access-Control-Allow-Origin *;
11
        # 这个是允许所有跨域（不推荐生产环境用）
12
        add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
13
        }
14
}
15
[root@web01 conf.d]# nginx -t
16
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
17
nginx: configuration file /etc/nginx/nginx.conf test is successful
18
[root@web01 conf.d]# systemctl restart nginx
19

20
'再次测试访问！'

1
# 以web01举例
2
# 分配4个核心
3
[root@web01 conf.d]# lscpu | grep -i cpu\(s\) | sed -n '1p'
4
CPU(s):  4
5
[root@web01 conf.d]# systemctl restart nginx
6
[root@web01 conf.d]# ps aux | grep nginx
7
root  4765  0.0  0.1  33796  1124 ?  Ss   17:40   0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
8
# 主进程管理着下面4个worker
9
www 4766 0.0  0.4  45104  4428 ? S 17:40 0:00 nginx: worker process
10
www 4767 0.0  0.4  45104  4068 ? S 17:40 0:00 nginx: worker process
11
www 4768 0.0  0.4  45104  4068 ? S 17:40 0:00 nginx: worker process
12
www 4769 0.0  0.4  45104  4068 ? S 17:40 0:00 nginx: worker process
13
===================================
14
'查看默认的Nginx进程的绑定核心！'
15
[root@web01 conf.d]# ps -eo pid,args,psr|grep [n]ginx
16
   4765 nginx: master process /usr/   1
17
   # 主进程
18
   4766 nginx: worker process         2
19
   4767 nginx: worker process         2
20
   4768 nginx: worker process         0
21
   4769 nginx: worker process         0
22
# 有一个CPU核心完全偷懒 3
23
# 完全是少一个核心的！
24

25
配置CPU亲和方式
26
# 最佳绑定方式,修改nginx启动的work进程为自动
27
[root@web01 ~]# grep -C 1 worker_cpu_affinity /etc/nginx/nginx.conf
28
worker_processes  auto;
29
# 配置在它的下面就行（主配置文件）
30
worker_cpu_affinity auto;
31
# 配置CPU自动亲和
32
[root@web01 ~]# systemctl restart nginx
33
'再次查看cpu亲和'
34
[root@web01 ~]# ps -eo pid,args,psr|grep [n]ginx
35
   4870 nginx: master process /usr/   3
36
   4871 nginx: worker process         0
37
   4872 nginx: worker process         1
38
   4873 nginx: worker process         2
39
   4874 nginx: worker process         3
40
# CPU核心被均匀分配！

1
nginx优化总结,nginx通用优化配置文件
2
[root@nginx ~]# cat nginx.conf
3
user www;                   # nginx进程启动用户
4
worker_processes auto;      # 与cpu核心一致即可
5
✅worker_cpu_affinity auto;   # cpu亲和
6

7
error_log /var/log/nginx/error.log warn;    # 错误日志
8
pid /run/nginx.pid;
9
✅worker_rlimit_nofile 65535;  # 每个work能打开的文件描述符
10
# 每个 worker 独立
11
'可以参考上面的文件句柄！'
12

13
events {
14
    use epoll;                  # 使用epoll高效网络模型（默认的）
15
    # 可以不用配置
16
    ✅worker_connections 32768;   # 每个worker进程可以同时处理最大连接数
17
    # 一个连接平均占用两个文件描述符
18
}
19

20
http {
21
    include             mime.types;
22
    default_type        application/octet-stream;
23
    charset utf-8,gbk;      # 统一使用utf-8字符集
24

25
    # 定义日志格式
26
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
27
                      '$status $body_bytes_sent "$http_referer" '
28
                      '"$http_user_agent" "$http_x_forwarded_for"';
29

30
    #定义json日志格式
31
    log_format json_access '{"@timestamp":"$time_iso8601",'
32
                      '"host":"$server_addr",'
33
                      '"clientip":"$remote_addr",'
34
                      '"size":$body_bytes_sent,'
35
                      '"responsetime":$request_time,'
36
                      '"upstreamtime":"$upstream_response_time",'
37
                      '"upstreamhost":"$upstream_addr",'
38
                      '"http_host":"$host",'
39
                      '"url":"$uri",'
40
                      '"domain":"$host",'
41
                      '"xff":"$http_x_forwarded_for",'
42
                      '"referer":"$http_referer",'
43
                      '"status":"$status"}';
44

45
    access_log  /var/log/nginx/access.log  main;    # 访问日志
46

47
    ✅server_tokens off;          # 禁止浏览器显示nginx版本号
48
    ✅client_max_body_size 20m;  # 文件上传大小限制调整 默认1M
49
    'php也有上传限制'
50
    # 像论坛,博客...它们才需要进行修改！
51

52
    # 文件高效传输,静态资源服务器建议打开
53
    ✅sendfile            on;
54
    ✅tcp_nopush          on;
55
    # 文件实时传输,动态资源服务建议打开,需要打开keepalive
56
    🔍tcp_nodelay         on;
57
    🔍keepalive_timeout   65;
58
    # 如果改为0,就是短连接,请求一次断开一次
59

60
    include /etc/nginx/conf.d/*.conf;
61
}