提升Nginx流量承载能力需配置调优与系统协同：合理设置worker_processes（auto）和worker_connections（4096–65535），同步调高系统文件描述符限制；启用multi_accept、backlog、keepalive、proxy_cache、gzip及limit_req限流等策略。
提升 Nginx 流量承载能力，核心是让单机处理更高效、连接更稳定、资源更可控，同时为横向扩展打好基础。不靠改代码，重点在配置调优和系统协同。
合理设置工作进程与连接数
worker_processes 决定并发处理的“并行度”，worker_connections 控制每个进程能撑住多少连接。两者需匹配硬件与业务特征：
- worker_processes 设为 auto，Nginx 自动按 CPU 核心数启动进程，避免单核过载或资源闲置
- worker_connections 建议设为 4096–65535，但必须同步提高系统级文件描述符限制（ulimit -n），否则会报 “Too many open files”
- 若服务器以静态文件服务为主，可配合 multi_accept on，允许一个 worker 一次性接收多个新连接，减少等待延迟
释放系统资源瓶颈
Nginx 性能常被操作系统限制卡住，尤其在高并发时：
- 修改 /etc/security/limits.conf，为所有用户设置软硬限制：
* soft nofile 65535
* hard nofile 65535 - 在 nginx.conf 的 events 块中添加 worker_rlimit_nofile 100000，确保 worker 进程能用足系统上限
- 监听端口时启用 backlog=4096（如 listen 80 backlog=4096;），扩大 TCP 连接等待队列，缓解突发建连压力
优化连接生命周期与缓存行为
减少无效连接占用、加快响应、降低后端压力：
- keepalive_timeout 设为 15–65 秒，太短导致频繁重连，太长则空闲连接积压；搭配 keepalive_requests 100 限制单连接请求数，防止单连接长期霸占资源
- 启用 proxy_cache 缓存后端响应，尤其适合读多写少的接口或静态资源代理场景；注意配置 keys_zone（内存索引）、max_size（磁盘上限）和 inactive（自动清理周期）
- 开启 gzip on 并设置合理压缩等级（如 gzip_comp_level 4–5），兼顾压缩率与 CPU 开销，减少传输体积
主动控制流量节奏
防止突发流量击穿服务，用限流兜底：
- 用 limit_req_zone 基于 IP 或请求路径定义速率桶，例如每秒最多 10 次请求：
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s; - 在 location 中应用限流，burst 控制瞬时突发容量，nodelay 避免排队延迟：
limit_req zone=perip burst=20 nodelay; - 对上传、登录等敏感路径单独限流，不影响主站浏览体验
