Pemeriksaan biasa Nginx dan amalan pelangsingan badan

Nginx ialah pelayan web berprestasi tinggi dan pelayan proksi terbalik Ia digunakan secara meluas dalam aplikasi perusahaan kerana ciri konfigurasi yang sangat kuat, ringan, pantas dan fleksibel. Walau bagaimanapun, disebabkan oleh peningkatan dalam bilangan pengguna, stratifikasi perniagaan, dan konfigurasi yang pelbagai, Nginx perlu diperiksa dan dikecilkan secara berkala selepas berjalan untuk masa yang lama, untuk memastikan kebolehpercayaan dan kecekapannya yang tinggi. Dalam artikel ini, kami akan memperkenalkan pemeriksaan berjadual dan amalan pelangsingan Nginx.

1. Tentukan strategi dan prinsip untuk pemeriksaan berjadual

Untuk pemeriksaan berjadual Nginx, kami perlu merangka strategi dan prinsip terperinci untuk memastikan kelengkapan dan ketepatan pemeriksaan. Khususnya:

1. Tentukan selang masa untuk pemeriksaan: Biasanya kami mengesyorkan menjalankan pemeriksaan sekali seminggu.
2. Tentukan kandungan pemeriksaan dengan jelas: Pemeriksaan harus menganalisis keseluruhan tahap pelayan, termasuk konfigurasi asas Nginx, nama domain tapak web, semakan sijil, Upstream dan tetapan perkhidmatan lain. Pemeriksaan keselamatan juga perlu dijalankan sepanjang keseluruhan proses pemeriksaan.
3. Atur dan rumuskan masalah dengan segera apabila masalah ditemui: Pemeriksaan adalah untuk menemui masalah dengan lebih baik, jadi laporan pemeriksaan mesti direkodkan dan disusun tepat pada masanya untuk memudahkan langkah seterusnya untuk menyelesaikan masalah. Pada masa yang sama, laporan ini juga membantu untuk perbandingan dan rujukan semasa pemeriksaan seterusnya.
4. Pemeriksaan hendaklah dikelaskan mengikut pelbagai situasi: contohnya, mengikut port yang digunakan oleh Nginx, bilangan tapak web, dsb.

2. Pemeriksaan Nginx

Seterusnya, kami akan memeriksa setiap pautan langkah demi langkah:

1. Kesan konfigurasi asas Nginx

Kami perlu menyemak sama ada satu siri pilihan konfigurasi Nginx lalai didayakan, termasuk worker_processes dan worker_connections. Semak juga pilihan lain seperti:

(1) keepalive_requests: Tetapan permintaan Keepalive

(2) sendfile: sama ada Sendfile dihidupkan

(3) client_max_body_size: forwarded had atas saiz permintaan

(4) gzip: Tetapan mampatan Gzip

boleh dilihat menggunakan arahan berikut:

Lihat bilangan proses pekerja Nginx

nginx -V

Semak sama ada Nginx mendayakan fail hantar

nginx -t

Semak sama ada Nginx mendayakan gzip

cat /etc/nginx/nginx. conf |. grep gzip

2. Semak konfigurasi hos Nginx

Dalam langkah ini, kami terutamanya menyemak konfigurasi hos Nginx. Anda boleh menggunakan arahan berikut untuk melihat:

Semak konfigurasi hos Nginx

/nginx -t

Gunakan arahan di atas untuk menyemak sama ada fail konfigurasi Nginx adalah betul.

3. Semak konfigurasi SSL Nginx

Semasa proses mengkonfigurasi sijil SSL, kami mengesyorkan menggunakan versi protokol TLS yang lebih baharu dan nyatakan algoritma penyulitan dan panjang kunci. Pastikan keselamatan sijil SSL. Anda boleh menggunakan arahan berikut untuk menyemak konfigurasi SSL:

Semak sama ada Nginx mendayakan fungsi SSL dan Stream SSL

nginx -V

Semak sama ada sijil tersedia

openssl s_client -connect www.example.com:443 < /dev/null |.

Semak Nginx's Upstream

4. Upstream bertanggungjawab untuk mengendalikan interaksi dengan pelayan back-end dalam Nginx, jadi menyemak status berjalan Upstream adalah penting untuk prestasi dan kestabilan keseluruhan perkhidmatan Nginx Sangat penting. Anda boleh menggunakan arahan berikut untuk melihat Hulu:

Semak ketersediaan perkhidmatan Hulu

curl -I server/backend-server | head -1

Jika status of Upstream tidak normal, diperlukan Periksa kesihatan dan ketersambungan untuk menentukan punca masalah. Jika masalah berkaitan dengan fail konfigurasi, disyorkan untuk membuat sandaran dan mendayakan fail sandaran yang tersedia secara manual.

3. Kuruskan Nginx

Selepas kami menyelesaikan pemeriksaan, kami juga perlu melangsingkan Nginx untuk meningkatkan prestasinya. Kami boleh mengambil langkah berikut:

Memperkemas modul Nginx

1. Dalam reka bentuk Nginx, terdapat banyak modul terbina dalam dan modul pihak ketiga yang boleh anda pilih untuk digunakan. Untuk meningkatkan prestasi Nginx, kami perlu menyelaraskan bilangan modul dan menggunakan modul minimum untuk memenuhi keperluan perniagaan. Kita boleh menggunakan arahan berikut untuk melihat modul Nginx:

Lihat modul Nginx yang didayakan pada masa ini

nginx -V

Optimumkan cache Nginx

2. Cache Nginx boleh meningkatkan prestasi dengan ketara. .

Optimumkan pemprosesan sumber statik Nginx

3. Untuk sumber statik dalam Nginx, anda biasanya boleh mendayakan pemampatan gzip atau menggunakan perkhidmatan pecutan CDN. Prestasi sumber statik secara amnya boleh dipertingkatkan lagi dengan menggunakan strategi caching dan pemampatan lanjut untuk mengurangkan trafik rangkaian.

4. Ringkasan

Pemeriksaan dan pelangsingan badan adalah penting untuk operasi normal Nginx. Kita perlu mewujudkan dasar dan proses pemeriksaan serta menjalankan pemeriksaan menyeluruh untuk menemui dan menyelesaikan masalah Nginx. Pada masa yang sama, pelangsingan Nginx boleh meningkatkan lagi prestasinya dan mengurangkan overhed perkhidmatan yang tidak perlu. Mewujudkan pemeriksaan biasa dan mekanisme pelangsingan akan menjadikan Nginx lebih dipercayai dan stabil.

Atas ialah kandungan terperinci Pemeriksaan biasa Nginx dan amalan pelangsingan badan. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!