LNMP优化
LNMP优化从系统安全,系统资源占用率,及web服务并发负载这三个方面体现,并
且主要体现在web服务并发负载这一方面。
1:首先进行linux优化加固
Linux优化加固最好的办法就是提升硬件配置,比如提高CPU运算能力,增大内存
容量,提高硬盘吞吐率等。
本文谈的Linux优化加固是在不提升硬件配置的情况下,通过优化内核配置,从而
提高linux服务效率,从三个方面进行:安全加固、内核调优、优化网络,本文主
要讲解内核调优及网络优化。
a):优化linux 启动项
使用ntsysv工具将不需要的服务关闭,进行优化,默认启动服务可以只保留以下六
项必要服务:
iptables sshd crond syslog network messagebus.同时也要保留nginx、mysql
、php默认启动
b):安全加固
Linux安全加固主要针对iptables进行,控制所有INPUT数据包,除了必要的端口
打开之外,其余的端口一律关闭。禁用用户ping服务器等会更加安全
c):网络优化
一般情况下,Nginx通过TCP socket来连接客户端与上游应用,默认安装的系统对
TCP有许多门限值与限制,通过内核参数来设定。这些参数的默认值往往是为一般
的用途而定的,并不能满足web服务器所需的高流量、短生命的要求。
对于网络参数调优可以修改 /etc/sysctl.conf这个文件。修改完之后使用
#sysctl –p 让内核配置生效。
2 进行nginx优化
修改 # vi nginx/conf/nginx.conf
a)增加nginx工作进程数并绑定到不同的CPU上,本文所用的硬件有4个CPU,顾开
辟4个进程,如下:
worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000; #绑定进程和CPU对应
b) 增加每个进程打开文件句柄数,理论值应该是最多打开文件数(ulimit -n)
与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与ulimit -n
的值保持相当。
worker_rlimit_nofile50000;
c)采用epoll 模式,并增大每个进程连接数限制:
events {
use epoll; //异步非阻塞I/O模型
worker_connections 204800;
}
d)设置客户端请求头部缓冲区大小为系统分页大小的整数倍,可以用命令查看系
统分页大小:# getconf PAGESIZE 。如果经常出现 400错误,则和值有关,调大
即可。
http{
client_header_buffer_size 4k;
large_client_header_buffers 44k;
}
e)打开请求文件缓存
http{
open_file_cachemax=102400 inactive=60s;
说明:打开文件指定缓存,默认是没有启用的,max指定缓存数量,建议和
打开文件数一致,inactive 是指经过60s时间文件没被请求后删除缓存。
open_file_cache_valid80s;
说明:80s 检查一次缓存的有效信息。
open_file_cache_min_uses 1;
说明:文件使用次数,判断有效与否。inactive 时间内一次没被使用,它将被移
除。
}
3:进行mysql优化
提升mysql性能需要从三个方面着手,首先是硬件,提升硬件配置效果最明显;其
次是mysql参数配置优化;还有数据读写架构优化。主要讲mysql参数配置优
化,顺便解释一下硬件配置和程序中使用mysql架构优化问题。
对于硬件配置这不用说,任何服务都是基于硬件之上的,提升硬件配置,原则上
会提升服务效率,比如使用更大内存,使用磁盘高级raid,数据分区使用固态IO
卡,使用xfs文件系统等。
对于mysql架构设计优化,这个非常重要,sql语句优化,表存储引擎(MyISAM,
InnoDB)选择,使用索引,增加redis或者memcached缓存层等。将传统web服务的
2层架构(webserver+db)变成三层架构(webserver+cache+db)甚至四层架构
(webserver+logicserver+cache+db),由cache来承担分流大并发读写操作。
对于存储引擎选择有2个原则:第一个原则,大量读少量写 选用MyISAM,大量写
少量读选用InnoDB。针对不同的需求使用不同的存储引擎。第二个原则,能不用
InnoDB尽量不用InnoDB。总之,如果你想追求99.9%的稳定性,方便的扩展性和高
可用性还是尽量用MyISAM吧。
至于为什么呢?
1 MyISAM的索引和数据是分开的,并且索引是有压缩的,内存使用率就
对应提高了不少。能加载更多索引,而InnoDB是索引和数据是紧密捆绑的,没有
使用压缩从而会造成InnoDB比MyISAM体积庞大不少。
2 InnoDB的行级锁是相对的,那个只有where主键时是有效,非主键的都
会锁全表的。如果在执行一个SQL语句时MySQL不能确定要扫描的范围,InnoDB表
同样会锁全表,例如update table set num=1 where name like “�a%”
3 MyISAM相对简单所以在效率上要优于InnoDB。小型应用使用MyISAM是不
错的选择。另外,MyISAM表是保存成文件的形式,在跨平台的数据转移很方便。
总之,尽量不使用InnoDB,InnoDB主要用于需要外键,事务等企业级支持,代价
是速度比MyISAM有倍数的下降。
取自牛人博客地址(详细参考):http://blog.csdn.net/yybjroam05/article/details/19074389