Nginx 高效托管静态资源的关键在于路径选择、文件系统配置与内部机制协同优化：优先 SSD/NVMe 存储，ext4/xfs 文件系统启用 noatime，合理使用 alias 替代 root，启用 sendfile 与 tcp_nopush，并按资源类型精细化设置缓存头。
选对磁盘和挂载方式
静态资源路径最好落在专用、低延迟的存储上：
• 优先使用 SSD（尤其是 NVMe），避免与数据库或日志共用机械盘
• 文件系统建议 ext4 或 xfs，启用 noatime 挂载选项（避免每次读取都更新访问时间戳）
• 若路径在 LVM 或 RAID 上，确保条带宽度匹配典型文件大小（如图片为主，用 64K–256K 条带）
• 不要把静态目录放在根分区或 /tmp 下——空间紧张时容易触发内核 OOM 或 inode 耗尽
配置 root/alias 时避开常见陷阱
路径本身不复杂，但写法直接影响效率：
• root 后接的是“基础目录”，Nginx 会把 location 路径拼在其后；
• alias 后接的是“精确映射目标”，location 路径会被完全替换；
• 避免在 `root` 后加尾部斜杠（如 root /data/static/; → 多一层解析）；
• 更推荐用 alias 管理独立资源目录（例如 location /img/ { alias /data/images/; }），减少路径拼接开销；
• 所有路径必须由 nginx 用户（通常是 www-data 或 nginx）可读，且目录权限为 755，文件为 644
启用 sendfile + tcp_nopush 提升传输效率
这是让 Nginx 从磁盘读文件更快的核心组合：
• sendfile on;：跳过用户态拷贝，内核直接 DMA 送数据到 socket
• tcp_nopush on;：等缓冲区满或响应头结束再发包，减少小包数量
• 必须搭配 keepalive_timeout（建议 60–75s）才能发挥效果
• 注意：如果用了 sub_filter 或 gzip 前置处理，sendfile 会自动禁用——此时应关闭 sub_filter 或改用其他方案
按资源类型精细化控制缓存头
客户端缓存是降低磁盘压力的间接手段，但需精准设置：
• 图片、字体、图标类（.png/.jpg/.woff2）：用 expires 1y; + add_header Cache-Control "public, immutable";
• CSS/JS（带哈希指纹）：同样设长缓存，但加 immutable 防止协商缓存重验
• HTML 或无哈希的 JS/CSS：用短缓存（如 expires 10m;）+ ETag
• 所有静态 location 建议加 access_log off;，避免日志 I/O 干扰主服务
