如何配置 Nginx 限制对大文件分块 HTTPS 请求的最高并发数防止加密流瞬间蚕食磁盘 I/O-Nginx-PHP中文网

核心是隔离路径、控制落盘、限制连接粒度、解耦i/o：用独立nvme挂载client_body_temp_path，调小buffer并禁用proxy临时落盘，按ip+uri限流，并通过thread_pool异步化ssl与磁盘操作。

如何配置 nginx 限制对大文件分块 https 请求的最高并发数防止加密流瞬间蚕食磁盘 i/o

核心不是单纯设个连接数上限，而是让加密大文件分块上传不触发临时文件风暴、不挤占 worker 线程、不拖慢 SSL 握手和 TLS 记录处理。重点在隔离路径、控制落盘、限制连接粒度、解耦 I/O。

HTTPS 分块上传（如 multipart/form-data 或 tus 协议）在 Nginx 中默认写入 /var/cache/nginx/client_body_temp，若与系统盘共用机械盘或高负载 SSD，小块随机写会迅速抬高 await、卡住事件循环。

准备一块空闲 NVMe 设备（如 /dev/nvme1n1），单独挂载：
mount -o noatime,relatime /dev/nvme1n1 /data/nginx/body-temp
在 http 块中显式配置：
client_body_temp_path /data/nginx/body-temp 2 2;（两级子目录，最多 65536 目录，防 inode 查找瓶颈）
确保该路径权限为 nginx:nginx，且 SELinux 或 AppArmor 允许写入

大文件分块请求往往单块几 MB～几十 MB，但整体上传时间长。若 buffer 过大，内存占用高；若过小，又频繁落盘。需平衡并切断代理层二次落盘。

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

client_body_buffer_size 8k; —— 小 buffer 强制快速进入 temp path，避免长时占用 worker 内存
client_max_body_size 2g; —— 按业务最大分块总大小略放宽，防止 413 中断上传流
client_body_timeout 90s; —— 比普通接口更宽松，但必须设，防慢速上传长期 hold 连接
proxy_max_temp_file_size 0; —— 关闭后端响应临时文件缓存，配合 proxy_buffering off; 或加大 proxy_buffers，避免 Nginx 在转发时反复读写磁盘

仅限 IP 容易误伤合法多标签用户；仅限全局又无法区分敏感路径。对 /upload/ 或 /api/v1/chunk 这类分块入口，应绑定上传上下文做细粒度限流。

定义双键共享内存区：
limit_conn_zone $binary_remote_addr$request_uri zone=chunk_conn:16m;
在对应 location 中启用：
limit_conn chunk_conn 3; —— 同一客户端+同一上传路径最多 3 个并发连接
搭配 limit_conn_log_level warn; 和 limit_conn_status 429;，便于监控和前端重试

HTTPS 分块上传涉及 TLS 解密 + 文件写入，两者都是同步阻塞操作。主线程直接处理会拖慢整个 worker。

在 main 块定义线程池：
thread_pool upload_io threads=16 max_queue=4096;
在 upload location 中启用：
aio threads=upload_io;
directio 1m;（对 ≥1MB 的块启用直接 I/O，绕过 page cache）
确保 OpenSSL 版本 ≥1.1.1 且启用 async 模式（编译时带 --with-openssl-opt=enable-async），可进一步卸载 CPU 密集型解密任务