Nginx源码安装时编译器优化由CFLAGS环境变量控制，默认依赖GCC的-O2；推荐显式导出CFLAGS="-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC"再执行make && make install，-march=native和-flto=auto需谨慎使用。
Nginx 源码安装时，编译器优化级别本身不由 Nginx configure 脚本直接控制，而是通过向 GCC（或 Clang）传递底层编译选项（如 -O2、-O3、-march=native 等）来实现。但默认情况下，./configure 不会显式设置这些标志，它依赖系统 GCC 的默认行为（通常是 -O2）。若想主动提升执行效率，需在 make 阶段干预 CFLAGS。
以下是实际可行、生产环境验证过的优化方式：
注意：过度激进的优化（如 -O3 + -march=native）可能引入稳定性风险，尤其在不同 CPU 架构迁移或调试时，不建议无差别启用。
显式设置 CFLAGS 以启用高级优化
在运行 ./configure 后、执行 make 前，导出自定义编译标志：
export CFLAGS="-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC" # 或更激进（仅限同代同架构服务器，且已充分测试）： # export CFLAGS="-O2 -march=native -mtune=native -flto=auto -fPIE -fstack-protector-strong"
然后执行：
make && make install
Nginx 的 Makefile 会自动读取 CFLAGS 环境变量并注入编译命令。
关键优化项说明
-
-O2：推荐默认值，平衡性能与稳定性；-O3可能增大二进制体积、增加指令缓存压力，对 Nginx 这类 I/O 密集型服务收益有限。 -
-march=native：让 GCC 生成适配当前 CPU 特性（如 AVX2、BMI2）的指令，需确保部署环境 CPU 型号一致，否则二进制可能无法运行。 -
-flto=auto（Link Time Optimization）：需配套gcc支持 LTO，可跨函数/模块做全局优化，但会显著延长编译时间，且要求make install前不清理objs/。 -
-fPIE -fstack-protector-strong：增强安全性，不影响性能，建议保留。
验证是否生效
安装完成后，检查生成的二进制是否包含预期优化：
/usr/local/nginx/sbin/nginx -V 2>&1 | grep -o "built by.*GCC" # 查看实际编译命令（需在源码目录中）： grep "CFLAGS =" objs/Makefile
也可用 readelf -p .comment /usr/local/nginx/sbin/nginx 查看嵌入的 GCC 版本与参数片段。
不复杂但容易忽略。
