Nginx 作为高性能 web 服务器，即使不特意调整配置参数也可以处理大量的并发请求。 以下的配置参数是借鉴网上的一些调优参数，仅作为参考，不见得适于你的线上业务。
对于纯文本的内容，Nginx是可以使用gzip压缩的。使用压缩技术可以减少对带宽的消耗。 由ngx_http_gzip_module模块支持
配置如下：
gzip on; //开启gzip功能 gzip_min_length 1024; //设置请求资源超过该数值才进行压缩，单位字节 gzip_buffers 16 8k; //设置压缩使用的buffer大小，第一个数字为数量，第二个为每个buffer的大小 gzip_comp_level 6; //设置压缩级别，范围1-9,9压缩级别最高，也最耗费CPU资源 gzip_types text/plain application/x-javascript text/css application/xml image/jpeg image/gif image/png; //指定哪些类型的文件需要压缩 gzip_disable "MSIE 6\."; //IE6浏览器不启用压缩测试： curl -I -H “Accept-Encoding: gzip, deflate” http://www.aminglinux.com/1.css
对于静态文件，需要设置一个过期时间，这样可以让这些资源缓存到客户端浏览器， 在缓存未失效前，客户端不再向服务期请求相同的资源，从而节省带宽和资源消耗。
配置示例如下：
location ~* ^.+\.(gif|jpg|png|css|js)$ { expires 1d; //1d表示1天，也可以用24h表示一天。 }Nginx绝大多数情况下都是作为代理或者负载均衡的角色。 因为前面章节已经介绍过以下参数的含义，在这里只提供对应的配置参数：
http { proxy_cache_path /data/nginx_cache/ levels=1:2 keys_zone=my_zone:10m inactive=300s max_size=5g; ...; server { proxy_buffering on; proxy_buffer_size 4k; proxy_buffers 2 4k; proxy_busy_buffers_size 4k; proxy_temp_path /tmp/nginx_proxy_tmp 1 2; proxy_max_temp_file_size 20M; proxy_temp_file_write_size 8k; location / { proxy_cache my_zone; ...; } } }作为高性能WEB服务器，只调整Nginx本身的参数是不行的，因为Nginx服务依赖于高性能的操作系统。 以下为常见的几个Linux内核参数优化方法。
1、net.ipv4.tcp_max_tw_buckets 对于tcp连接，服务端和客户端通信完后状态变为timewait，假如某台服务器非常忙，连接数特别多的话，那么这个timewait数量就会越来越大。 毕竟它也是会占用一定的资源，所以应该有一个最大值，当超过这个值，系统就会删除最早的连接，这样始终保持在一个数量级。 这个数值就是由net.ipv4.tcp_max_tw_buckets这个参数来决定的。 CentOS7系统，你可以使用sysctl -a |grep tw_buckets来查看它的值，默认为32768， 你可以适当把它调低，比如调整到8000，毕竟这个状态的连接太多也是会消耗资源的。 但你不要把它调到几十、几百这样，因为这种状态的tcp连接也是有用的， 如果同样的客户端再次和服务端通信，就不用再次建立新的连接了，用这个旧的通道，省时省力。
2、net.ipv4.tcp_tw_recycle = 1 该参数的作用是快速回收timewait状态的连接。上面虽然提到系统会自动删除掉timewait状态的连接，但如果把这样的连接重新利用起来岂不是更好。 所以该参数设置为1就可以让timewait状态的连接快速回收，它需要和下面的参数配合一起使用。
3、net.ipv4.tcp_tw_reuse = 1 该参数设置为1，将timewait状态的连接重新用于新的TCP连接，要结合上面的参数一起使用。
4、net.ipv4.tcp_syncookies = 1 tcp三次握手中，客户端向服务端发起syn请求，服务端收到后，也会向客户端发起syn请求同时连带ack确认， 假如客户端发送请求后直接断开和服务端的连接，不接收服务端发起的这个请求，服务端会重试多次， 这个重试的过程会持续一段时间（通常高于30s），当这种状态的连接数量非常大时，服务器会消耗很大的资源，从而造成瘫痪， 正常的连接进不来，这种恶意的半连接行为其实叫做syn flood攻击。 设置为1，是开启SYN Cookies，开启后可以避免发生上述的syn flood攻击。 开启该参数后，服务端接收客户端的ack后，再向客户端发送ack+syn之前会要求client在短时间内回应一个序号， 如果客户端不能提供序号或者提供的序号不对则认为该客户端不合法，于是不会发ack+syn给客户端，更涉及不到重试。
5、net.ipv4.tcp_max_syn_backlog 该参数定义系统能接受的最大半连接状态的tcp连接数。客户端向服务端发送了syn包，服务端收到后，会记录一下， 该参数决定最多能记录几个这样的连接。在CentOS7，默认是256，当有syn flood攻击时，这个数值太小则很容易导致服务器瘫痪， 实际上此时服务器并没有消耗太多资源（cpu、内存等），所以可以适当调大它，比如调整到30000。
6、net.ipv4.tcp_syn_retries 该参数适用于客户端，它定义发起syn的最大重试次数，默认为6，建议改为2。
7、net.ipv4.tcp_synack_retries 该参数适用于服务端，它定义发起syn+ack的最大重试次数，默认为5，建议改为2，可以适当预防syn flood攻击。
8、net.ipv4.ip_local_port_range 该参数定义端口范围，系统默认保留端口为1024及以下，以上部分为自定义端口。这个参数适用于客户端， 当客户端和服务端建立连接时，比如说访问服务端的80端口，客户端随机开启了一个端口和服务端发起连接， 这个参数定义随机端口的范围。默认为32768 61000，建议调整为1025 61000。
9、net.ipv4.tcp_fin_timeout tcp连接的状态中，客户端上有一个是FIN-WAIT-2状态，它是状态变迁为timewait前一个状态。 该参数定义不属于任何进程的该连接状态的超时时间，默认值为60，建议调整为6。
10、net.ipv4.tcp_keepalive_time tcp连接状态里，有一个是established状态，只有在这个状态下，客户端和服务端才能通信。正常情况下，当通信完毕， 客户端或服务端会告诉对方要关闭连接，此时状态就会变为timewait，如果客户端没有告诉服务端， 并且服务端也没有告诉客户端关闭的话（例如，客户端那边断网了），此时需要该参数来判定。 比如客户端已经断网了，但服务端上本次连接的状态依然是established，服务端为了确认客户端是否断网， 就需要每隔一段时间去发一个探测包去确认一下看看对方是否在线。这个时间就由该参数决定。它的默认值为7200秒，建议设置为30秒。
11、net.ipv4.tcp_keepalive_intvl 该参数和上面的参数是一起的，服务端在规定时间内发起了探测，查看客户端是否在线，如果客户端并没有确认， 此时服务端还不能认定为对方不在线，而是要尝试多次。该参数定义重新发送探测的时间，即第一次发现对方有问题后，过多久再次发起探测。 默认值为75秒，可以改为3秒。
12、net.ipv4.tcp_keepalive_probes 第10和第11个参数规定了何时发起探测和探测失败后再过多久再发起探测，但并没有定义一共探测几次才算结束。 该参数定义发起探测的包的数量。默认为9，建议设置2。
设置和范例 在Linux下调整内核参数，可以直接编辑配置文件/etc/sysctl.conf，然后执行sysctl -p命令生效
结合以上分析的各内核参数，范例如下
net.ipv4.tcp_fin_timeout = 6 net.ipv4.tcp_keepalive_time = 30 net.ipv4.tcp_max_tw_buckets = 8000 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_max_syn_backlog = 30000 net.ipv4.tcp_syn_retries = 2 net.ipv4.tcp_synack_retries = 2 net.ipv4.ip_local_port_range = 1025 61000 net.ipv4.tcp_keepalive_intvl = 3 net.ipv4.tcp_keepalive_probes = 2安装、升级 yum安装or源码安装、编译参数、安装路径等，还要注意，什么时候升级，升级哪些模块等，都要提前对接好；
服务管理 启动脚本、重启、重载、启动用户(yum安装跟编译安装worker进程启动用户不一样，分别是nginx和nobody)
服务脚本（放在/etc/init.d/nginx使用）
#!/bin/bash # chkconfig: - 30 21 # description: http service. # Source Function Library . /etc/init.d/functions # Nginx Settings NGINX_SBIN="/usr/local/nginx/sbin/nginx" NGINX_CONF="/usr/local/nginx/conf/nginx.conf" NGINX_PID="/usr/local/nginx/logs/nginx.pid" RETVAL=0 prog="Nginx" start() { echo -n $"Starting $prog: " mkdir -p /dev/shm/nginx_temp daemon $NGINX_SBIN -c $NGINX_CONF RETVAL=$? echo return $RETVAL } stop() { echo -n $"Stopping $prog: " killproc -p $NGINX_PID $NGINX_SBIN -TERM rm -rf /dev/shm/nginx_temp RETVAL=$? echo return $RETVAL } reload() { echo -n $"Reloading $prog: " killproc -p $NGINX_PID $NGINX_SBIN -HUP RETVAL=$? echo return $RETVAL } restart() { stop start } configtest() { $NGINX_SBIN -c $NGINX_CONF -t return 0 } case "$1" in start) start ;; stop) stop ;; reload) reload ;; restart) restart ;; configtest) configtest ;; *) echo $"Usage: $0 {start|stop|reload|restart|configtest}" RETVAL=1 esac exit $RETVAL配置规范 Log格式、路径、命名规则和切割策略 Pid路径 虚拟主机（默认虚拟主机、虚拟主机独立) ——虚拟主机配置在目录vhost里，在主配置文件nginx.conf做include； 静态文件日志和过期缓存时间 防盗链 更改配置（使用自动化工具更改配置文件）
安全规范 后台地址加用户认证 可写目录禁止解析php 禁止访问.bak文件 （备份的有网站的程序文件，如果被访问就会被下载了）
