Nginx 生产环境：高性能调优与日志自动化管理方案

一、 Nginx 生产环境核心调优#

Nginx 的性能上限很大程度上取决于对系统资源的利用效率。以下配置旨在平衡高并发处理能力与低延迟响应。

1. 进程与资源调度#

合理的进程分配能减少 CPU 上下文切换的开销。

1
# 推荐以专门的 web 用户运行，降低安全风险
2
user  www-data;
3

4
# 自动根据 CPU 核心数启动进程，2026 年多核服务器推荐使用 auto
5
worker_processes  auto;
6

7
# 将 worker 进程固定在指定的 CPU 核心上，减少缓存失效
8
worker_cpu_affinity auto;
9

10
# 提升单个进程能打开的文件句柄数，必须与系统 ulimit -n 一致
11
worker_rlimit_nofile 1048576;

2. 高效事件驱动机制#

1
events {
2
    use epoll;
3
    # 允许一个 worker 同时接受多个新连接
4
    multi_accept on;
5
    # 增加单进程并发上限
6
    worker_connections 10240;
7
}

3. HTTP 层优化：传输与缓存#

这是提升用户感知的关键配置。

1
http {
2
    include       mime.types;
3
    server_tokens off; # 隐藏版本号，基础安全必备
4

5
    # 零拷贝技术：直接在内核空间完成文件传输
6
    sendfile           on;
7
    tcp_nopush         on;
8
    tcp_nodelay        on;
9

10
    # 开启长连接复用，减少 TCP 三次握手次数
11
    keepalive_timeout  65;
12
    keepalive_requests 1000;
13

14
    # 【新增】开启文件元数据缓存，减少系统调用
15
    open_file_cache          max=10000 inactive=20s;
16
    open_file_cache_valid    30s;
17
    open_file_cache_min_uses 2;
18
    open_file_cache_errors   on;
19

20
    # Gzip 压缩：推荐级别 5-6，兼顾压缩率与 CPU 负载
21
    gzip            on;
22
    gzip_min_length 1k;
23
    gzip_comp_level 6;
24
    gzip_types      text/plain text/css application/json application/javascript text/xml;
25
}

二、业务场景配置：静态与动态分离#

1. 动态后端负载均衡#

1
upstream api_backend {
2
    # 推荐使用 keepalive 保持与后端的长连接，提升转发效率
3
    server 127.0.0.1:8001;
4
    server 127.0.0.1:8002;
5
    keepalive 64;
6
}

2. Server 块最佳实践#

1
server {
2
    listen 80;
3
    listen [::]:80; # 开启 IPv6 支持
4
    server_name example.com;
5

6
    # 安全头部优化
7
    add_header X-Frame-Options "SAMEORIGIN";
8
    add_header X-XSS-Protection "1; mode=block";
9

10
    # 静态资源缓存策略
11
    location ~* \.(jpg|jpeg|png|gif|css|js|ico)$ {
12
        expires 30d;
13
        add_header Cache-Control "public, no-transform";
14
    }
15

16
    # API 转发
17
    location /api/ {
18
        proxy_pass http://api_backend;
19
        proxy_http_version 1.1; # 必须配合 upstream keepalive
20
        proxy_set_header Connection "";
21
        proxy_set_header Host $host;
22
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
23
    }
24
}

三、日志切割与清理：双重方案#

日志文件若不处理，会导致磁盘 I/O 压力增大甚至爆满。

方案 A：Logrotate（Linux 标准推荐）#

在现代生产环境中，推荐使用系统内置的 logrotate，它比手写脚本更健壮，支持压缩。

创建 /etc/logrotate.d/nginx:

1
/var/log/nginx/*.log {
2
    daily           # 每天切割
3
    missingok       # 忽略错误
4
    rotate 14       # 保留 14 份日志
5
    compress        # 开启压缩，节省磁盘空间
6
    delaycompress   # 延迟压缩
7
    notifempty      # 空文件不切割
8
    create 0640 www-data adm
9
    sharedscripts
10
    postrotate
11
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
12
    endscript
13
}

方案 B：自定义 Shell 脚本（灵活性高）#

如果您需要根据特定日期格式命名日志，可使用以下优化版脚本：

1
#!/bin/bash
2
# 路径请根据实际情况修改
3
LOG_DIR="/usr/local/nginx/logs"
4
BACKUP_DIR="/data/logs/nginx_history"
5
DATE=$(date -d "yesterday" +"%Y-%m-%d")
6

7
mkdir -p $BACKUP_DIR
8

9
# 移动并重新打开
10
mv $LOG_DIR/access.log $BACKUP_DIR/access_$DATE.log
11
kill -USR1 $(cat /run/nginx.pid)
12

13
# 压缩昨天的日志
14
gzip $BACKUP_DIR/access_$DATE.log
15

16
# 清理 30 天前的压缩包
17
find $BACKUP_DIR -name "*.gz" -mtime +30 -delete

四、总结#

性能：关键在于 worker_rlimit_nofile、epoll 以及 sendfile 的开启。
稳定性：利用 logrotate 实现日志自动化管理，防止磁盘溢出。
观测：生产环境下务必配置 http_stub_status_module 实时监控连接数。

通过上述优化，Nginx 可以在单机环境下支撑数万并发，并保持极高的运行稳定性。