要提升二进制安装nginx最大并发连接数，须协同优化nginx配置（worker_processes auto、worker_connections 8192、use epoll）、系统文件描述符限制（ulimit -n 65536、fs.file-max≥2097152）及内核参数（tcp_tw_reuse=1、somaxconn=65535、tcp_max_syn_backlog=65535）。
二进制安装的 Nginx 默认配置偏保守，要提升最大并发连接数，不能只改一个参数——得从 Nginx 自身配置、系统资源限制、内核参数三方面协同调整，否则容易出现“配了却用不上”或“连接失败但无报错”的情况。
一、修改 Nginx 工作进程与单进程连接上限
编辑 /usr/local/nginx/conf/nginx.conf（二进制安装路径通常如此），在 events 块中设置：
-
worker_processes：建议设为 CPU 核心数（如
worker_processes 4;），或直接写auto让 Nginx 自动探测； -
worker_connections：每个 worker 进程能处理的最大并发连接数，常见值为
4096或8192（需配合系统限制）； - 同时，在
events块内补充use epoll;（Linux 下推荐），提升 I/O 效率。
最终效果示例：
events {
use epoll;
worker_processes auto;
worker_connections 8192;
}
理论最大并发数 = worker_processes × worker_connections，比如 4 × 8192 = 32768。
二、放宽操作系统级文件描述符限制
Nginx 每个连接占用至少 1 个文件描述符（fd），若系统默认限制太低（如 1024），即使 Nginx 配高了也无效。
- 修改
/etc/security/limits.conf，追加两行（对所有用户生效）：
* soft nofile 65536 * hard nofile 65536
- 重启终端或重新登录，执行
ulimit -n确认输出为65536； - 若 Nginx 以 systemd 启动，还需在 service 文件中显式设置：
LimitNOFILE=65536（放在[Service]段下）； - 检查全局系统限制：
sysctl fs.file-max，建议 ≥ 200000，不足则运行echo 'fs.file-max = 2097152' >> /etc/sysctl.conf && sysctl -p。
三、调整 Linux 内核网络参数（防连接堆积）
高并发下大量 TIME_WAIT、SYN 队列溢出等问题会间接导致“看似限流”实为内核拒绝。关键参数包括：
-
net.ipv4.tcp_tw_reuse = 1：允许复用处于 TIME_WAIT 的 socket，加快端口回收； -
net.ipv4.tcp_fin_timeout = 30：缩短 FIN_WAIT_2 状态超时时间； -
net.core.somaxconn = 65535：增大 listen backlog 队列长度，避免新连接被丢弃； -
net.ipv4.tcp_max_syn_backlog = 65535：同步队列大小，应对 SYN 洪水； - 全部写入
/etc/sysctl.conf后执行sysctl -p生效。
四、验证是否真正生效
别只看配置文件——实际能力要看运行时状态：
- 重启 Nginx：
/usr/local/nginx/sbin/nginx -s reload； - 查看 worker 进程打开的 fd 数：
lsof -p $(cat /usr/local/nginx/logs/nginx.pid) | wc -l； - 用 ab 或 wrk 做压测（如
ab -c 1000 -n 5000 http://localhost/），观察错误率和响应时间变化； - 检查错误日志：
tail -f /usr/local/nginx/logs/error.log，留意accept() failed (24: Too many open files)类提示——说明某环节仍卡在 fd 限制上。
调完这四步，二进制安装的 Nginx 就能稳定支撑数万级并发连接，而不是停留在默认的几百连接水平。
