worker_processes auto 的原理是 Nginx 启动时调用 sysconf(_SC_NPROCESSORS_ONLN) 读取系统标记为“online”的逻辑 CPU 总数（等价于 nproc 命令结果），据此派生对应数量 worker 进程；该值包含超线程逻辑核，不区分物理/逻辑核，不感知 NUMA、cgroup 或容器配额，且仅启动时静态读取一次，非动态智能适配。
worker_processes auto 的原理是：Nginx 启动时调用系统接口 sysconf(_SC_NPROCESSORS_ONLN)，读取操作系统当前标记为“online”的逻辑 CPU 总数，并据此派生对应数量的 worker 进程。
它实际读的是什么？
等价于在当前环境执行 nproc 命令的结果——即内核认为“可用”的逻辑 CPU 个数。这个值包含超线程（SMT）产生的逻辑核，但不区分物理核与逻辑线程，也不感知 NUMA 节点、cgroup 限制或容器资源配额。
为什么不是“智能适配”？
- 它只在 Nginx 启动时读取一次，之后不会动态响应 CPU 热插拔或 cgroup 配额变更；
- 不判断负载类型（如 CPU 密集型还是 I/O 密集型），也不做性能预测；
- 不是根据实时利用率调整进程数，而是静态初始化一个固定数量的 worker 进程。
auto 在不同环境的表现差异
虽然指令相同，但实际数值取决于运行上下文：
- 物理机上：通常等于
nproc输出，即所有在线逻辑核； - 容器中（如 Docker）：若镜像支持 cgroups v2 且内核暴露了正确限制，
auto可读取容器可见的 CPU 数； - Kubernetes Pod 中：依赖底层 runtime 和内核版本，有时仍会误读宿主机核数，建议用
nproc --all或lscpu验证真实分配量。
必须注意的配置前提
这行指令必须写在 nginx.conf 的最外层（main 块），例如：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
✅ 正确写法：worker_processes auto;
❌ 常见错误：worker_processes_auto on;（语法不存在）worker_processes = auto;（语法非法）events { worker_processes auto; }（作用域错误，不生效）
