Linux/CentOS/Nginx宝塔面板高并发优化方案

最近网站使用的用户增加了不少,带来的最大问题就是高并发,Apahce服务器直接崩溃了,并不是说我的服务器性能太差,而是因为Linux宝塔面板默认的设置参数不合适,导致资源不能充分利用。

1、高并发场景建议使用Nginx服务器,Nginx的设置比较简单,而且可以单独设置某个站点的并发数量,非常人性化。
2、通过查看网站日志发现,我的Apahce服务器之所以崩溃,并非是正常用户并发访问导致,而是有人对我的网站进行了CC攻击,大量的代理IP并发访问,才导致Apahce崩溃。
3、我更换为Nginx服务器,又安装了免费的OpenRASP管理器和免费版Nginx防火墙,CC攻击已经成功拦截。

Linux/CentOS/Nginx宝塔面板高并发优化方案

 

一、设置 Swap 虚拟内存

swap 是 Linux 系统的虚拟内存,客户访问网站实际是通过内存执行,云服务器内存有限,大流量访问会导致内存不足。为解决该问题,当物理内存不足时,系统就会自动调用硬盘来充当内存,以弥补内存的紧缺,这就是虚拟内存的作用。现在的云服务器大多都是 kvm 虚拟架构的,开启虚拟内存就更有必要( OVZ虚拟架构机器不可用此功能 )。当然如果内存32G以上就不用考虑开启 swap 了。

开启方法:

1、安装Linux 工具箱:

然后在 Linux 工具箱窗口点击左侧的【 Swap/虚拟内存 】,填写 Swap 虚拟内存 大小,然后点击【确定】。宝塔官方建议 swap 容量在真实内存容量的1.5倍左右,若您的服务器内存大于4GB,可设 1-2GB 的固定值。(1GB=1024MB)

Linux/CentOS/Nginx宝塔面板高并发优化方案

 

二、添加计划任务释放内存

释放内存就是将驻留在内存中的数据从内存中释放出来,提高内存资源的利用率,提升云服务器性能。宝塔面板已经考虑到了内存释放的问题,可以添加内存释放计划任务,让服务器每天或每周释放一次,释放PHP、MYSQL、PURE-FTPD、APACHE、NGINX的内存占用,建议在每天半夜执行,间隔时间根据自己网站的用户量及内存占用百分比来定。

释放方法:

宝塔面板点击左侧导航的【 计划任务 】,选择任务类型为释放内存,根据自己需要设置执行周期和执行时间,然后点击确定即可。

Linux/CentOS/Nginx宝塔面板高并发优化方案

 

三、Linux宝塔面板Apache性能调整

查看apache当前工作模式:httpd -V或者apachectl -V | grep -i mp

Linux/CentOS/Nginx宝塔面板高并发优化方案

prefork模式下,影响并发性能最重要的参数就是MaxRequestWorkers,它决定了apache的并发处理能力。但是这个参数不是越大越好,因为如果超出了系统硬件能力,机器会卡死。

要如何确定合适的MaxRequestWorkers数值呢?

可以通过top命令查看apache进程占用的资源,主要看%CPU和%MEM这两个指标,例如,每个进程的CPU占用率不超过1%,每个进程的内存占用率不超过2%,考虑内存限制,比较合适的apache进程数量为50个。

然后,逐步测试最大值。通过观测得来的CPU和内存的指标有一定的误差,一般可以适当调节这个数值,例如调到1.5或者2倍,再通过峰值场景下的机器是否卡顿来判断是继续上调还是下调。

1、Apache三种模式

prefork MPM

prefork是比较古老而又稳定的apache模式,特点是每个进程都是单线程,在一个时间点只能处理一个连接,需要启动大量的进程来处理高并发的请求。由于是单线程进程,因而无须考虑线程安全的问题,可以使用非线程安全的库,例如mod_php。

优点是成熟稳定,缺点是比较消耗内存,而且并发支持受限于进程数量,对高并发支持稍差。

worker MPM

worker同样使用多个进程,但每个进程又拥有多个线程,每个线程处理一个连接。由于线程是轻量级的,因而具有较高的并发性,同时,多个进程又获得了一定的稳定性。worker模式特点是占用内存少,并发性比较高,缺点是必须考虑线程安全。如果使用了keep-alive方式,一个线程可能会被一直保持一个连接,但中间没有请求,直到超时。如果有多个线程被这样占据,在高并发场景下同样会出现无线程可用的情形。

event MPM

event模式是在2.4版本中才稳定发布的模式,它在worker的基础上,解决了keep-alive连接不能释放的问题。event MPM中,会有一个专门的线程来管理这些keep-alive类型的线程,当有真实请求过来的时候,将请求传递给服务线程,执行完毕后,又允许它释放。这样增强了高并发场景下的请求处理能力。

2、Apache参数设置

imeout

请求的超时时间

KeepAliveTimeout

长连接超时时间,默认5秒,打开长连接后则要达5秒后才会断开

MaxKeepAliveRequests

长连接最大请求数量,默认100 ,即请求在5秒内达到100次请求后会断开

KeepAlive

是否打开长连接,如果没有打开长连接,那么请求完成后连接就立即被服务器给断开了。打开长连接后则要达到默认超时时间15秒或者请求在15秒内达到100次后才会断开

StartServers

设置Apache启动时运行的进程数,默认值5,若存在低于5个空闲子进程,就创建一个新的子进程准备为客户提供服务

MaxSpareServers

最大进程数量,默认值10,若存在高于10个空闲子进程,就创建逐一删除子进程来提高系统性能

MaxRequestsPerChild

最大请求数,默认值0,即无限大
注意:如果请求超过此连接数,服务器就会释放之前的内存占用,默认0,则内存永远不会被释放,将会造成apache停止

MaxClients
同一时间最大连接数,默认值150,限制同一时间的连接数不能超过150

所有配置根据服务器内存配置,内存为1G/2G的小内存机器,请适当降低数值以确保apache稳定运行

ThreadsPerChild

用于设置每个进程的线程数,其上限值为ThreadLimit,子进程在启动时建立这些线程后就不再建立新的线程了。一方面因为mpm_winnt不能启动多个进程,所以这个数值要足够大,以便可以处理可能的请求高峰; 另一方面该参数以服务器的响应速度为准的,数目太大的反而会变慢,因此需要综合均衡一个合理的数值。

mpm_winnt工作模式下,ThreadsPerChild的默认值是64,最大值是1920,这里建议设置为100-500之间。修改了ThreadsPerChild后可以通过重启apache来生效,但是修改了ThreadLimit只能先停止,然后启动。

MaxRequestWorkers

用于设置服务器同时处理的最大连接数,即表示apache的最大请求并发能力,如果超过所设置的值,那么就会出现排队的现象,最大排队值是由 ListenBacklog指令来设置,在排队过程中,只有当一个请求结束后才会释放出子进程给其它的连接服务使用。

MaxConnectionsPerChild

设置单个子进程(子服务)最多可以处理的连接数。如果子进程伺服的连接数达到这个最大值,那么该子进程就会被杀掉。如果将MaxConnectionsPerChild的值设置为 0,那么表示该子进程可以处理无限多个连接数(进程将永不过期)。将MaxConnectionsPerChild为非零的值,可以限制由于(偶然)内存泄漏导致进程消耗太多内存量的问题。

将MaxRequestsPerChild设置成非零值有两个好处:

可以防止(偶然的)内存泄漏无限进行,从而耗尽内存。
给进程一个有限寿命,从而有助于当服务器负载减轻的时候减少活动进程的数量。
工作方式:一个单独的控制进程(父进程)负责产生子进程,这些子进程用于监听请求并作出应答。Apache总是试图保持一些备用的 (spare)或者是空闲的子进程用于迎接即将到来的请求。这样客户端就不需要在得到服务前等候子进程的产生。在Unix系统中,父进程通常以root身份运行以便邦定80端口,而 Apache产生的子进程通常以一个低特权的用户运行。User和Group指令用于设置子进程的低特权用户。运行子进程的用户必须要对它所服务的内容有读取的权限,但是对服务内容之外的其他资源必须拥有尽可能少的权限。

四、使用PHP 缓存扩展

常用的 PHP缓存插件有 Opcache 脚本缓存、Memcached 缓存和 redis 内容缓存。我们可以通过安装缓存插件来提升服务器的运行效率。缓存插件安装完成后,网站也需要进行相应的缓存配置,一般在站点文件的配置文件中修改,使用缓存可以有效减轻数据库查询压力,也可以提升网站的访问速度。

opcache、xcache、apc 等脚本缓存扩展,建议只安装其中一个,否则可能导致您的站点程序异常。但是 Memcached 和 redis 这两个内容缓存我们可以同时安装。切记,缓存扩展也并不是越多越好,凡事都得有个度,超过这个度,反而会拖慢 php 的执行效率。

安装方法:

登录宝塔面板,进入已安装PHP版本的管理界面,在管理界面左侧的【 安装扩展 】,选择您需要的缓存插件进行安装。

Linux/CentOS/Nginx宝塔面板高并发优化方案

 

五、php 配置优化和性能调整(并发)

1、部分网站或者系统在运行的时候本身比较耗费内存,memory_limit 用来设置脚本内存的临界点,如果运行过程中脚本内存达到了临界点就会出现报错,但也不是说设置的越大越好,原则上脚本内存的设置不要超过云服务器的物理内存, 否则可能会导致启用磁盘 swap,服务器资源耗尽,最后死机。

配置修改:登录宝塔面板,进入已安装PHP版本的管理界面,在管理界面左侧的【 配置修改 】里,把 memory_limit 脚本内存限制修改成 256M(默认是128M),然后保存即可。

Linux/CentOS/Nginx宝塔面板高并发优化方案

 

2、并发量和日访问量是两个概念,所谓并发可以简单理解为同一秒访问网站的客户数量,假设并发设置为50(即每秒同时访问50次),那么 1 分钟就可以有 3000 的访问量。但也不是说并发设置的越大就越好,如果并发数设置过大,被 CC 攻击时服务器宕机挂掉的可能性也十分的高,建议并发数设置不要超过 300

性能调整:php的并发调整是优化中至关重要的环节,宝塔面板里面自带了几个并发优化方案,一般 4 核 8G 内存的云服务器,设置 30 并发或 50 并发就可以。

Linux/CentOS/Nginx宝塔面板高并发优化方案

六、MySQL数据库 性能优化

服务器性能开销最大的是数据库开销,通过上述各项优化后,还远远不能承受高并发大流量的站点访问,我们需要对 MySQL 进行性能优化。宝塔面板非常人性化,内置了数据库性能优化方案,我们只需要鼠标轻点即可完成。进行性能一键优化后,保存并重启数据库,然后在当前状态进行观察,根据建议做适当的调整。

设置方法:登录宝塔面板,,进入已安装MySQL版本的管理界面,左侧的 【 性能调整 】,根据您的服务器配置选择优化方案,然后先保存再重启数据库即可。

Linux/CentOS/Nginx宝塔面板高并发优化方案

 

七、Session 存储设置

Session 称为会话信息,位于web服务器上,主要负责访问者与网站之间的交互,当访问浏览器请求 http 地址时,将传递到web服务器上并与访问信息进行匹配,宝塔默认 Session 保存在指定的文件夹中,当用户访问时要从文件中检索 Session ID ,效率不高,宝塔面板可以把 Session 存储位置修改到 redis ,提高会话信息检索效率,减少响应时间。

设置方法:

1、软件商店里安装Redis;

2、PHP扩展安装redis插件;

3、打开 redis 设置窗口,再点击 redis 窗口的左侧【性能调整】,在 requirepass 一栏输入密码,这个密码自己设置,越复杂越好,设置完成后复制你设置的密码,然后点击【保存】;

Linux/CentOS/Nginx宝塔面板高并发优化方案

4、打开 php 管理窗口,再点击 php 管理窗口左侧的 【 Session设置 】,存储模式切换成redis,然后在密码位置粘贴上一步复制的密码,然后点击保存

Linux/CentOS/Nginx宝塔面板高并发优化方案

 

————————————————
版权声明:本文为CSDN博主「美奇开发工作室」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/qq15577969/article/details/125313549

 

免责说明

本站资源部分来自网友投稿,如有侵犯你的权益请联系管理员或给邮箱发送邮件PubwinSoft@foxmail.com 我们会第一时间进行审核删除。
站内资源为网友个人学习或测试研究使用,未经原版权作者许可,禁止用于任何商业途径!请在下载24小时内删除!


如果遇到评论下载的文章,评论后刷新页面点击对应的蓝字按钮即可跳转到下载页面
本站资源少部分采用7z压缩,为防止有人压缩软件不支持7z格式,7z解压,建议下载7-zip,zip、rar解压,建议下载WinRAR

给TA打赏
共{{data.count}}人
人已打赏
服务器相关

如何进行 Nginx 代理 Web 服务器性能优化与安全加固配置

2023-5-5 15:47:14

服务器相关

如何绕过Linux服务器管理员自由安装软件?

2023-5-14 14:56:46

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
有新私信 私信列表
搜索