Linux下优化Nginx高并发能力需协同调优内核参数与系统限制：设fs.file-max=2097152、net.core.somaxconn=20480、tcp_max_syn_backlog=65536、tcp_tw_reuse=1，并配以limits.conf和worker_rlimit_nofile，方能突破连接瓶颈。

Linux 下优化 Nginx 高并发能力，关键在于协同调整内核网络参数与系统资源限制。单改 Nginx 配置远远不够，真正卡瓶颈的往往是内核层的连接队列、文件描述符和 TCP 行为。

必须调优的核心 sysctl 参数

这些参数直接影响连接接纳能力、TCP 状态管理与缓冲效率，需写入 /etc/sysctl.conf 并执行 sysctl -p 生效：

• fs.file-max = 2097152：系统级文件描述符上限，支撑数万并发连接；可通过 sysctl -a | grep fs.file 查看当前值
• net.core.somaxconn = 20480：监听 socket 的全连接队列长度，应 ≥ Nginx listen backlog= 值，防止新连接被丢弃
• net.ipv4.tcp_max_syn_backlog = 65536：SYN 半连接队列大小，应对突发流量或 SYN Flood
• net.ipv4.tcp_tw_reuse = 1：允许 TIME-WAIT 状态端口快速复用于新连接（注意：tcp_tw_recycle 已废弃，NAT 环境下禁用）
• net.core.rmem_max = 16777216 和 net.core.wmem_max = 16777216：收发缓冲区上限，缓解抖动丢包
• net.netfilter.nf_conntrack_max = 1000000：若启用 iptables/nftables 或 NAT，需调高连接跟踪表，避免新建连接失败

配套的系统级资源限制

仅改 sysctl 不足以释放性能，还需放开进程级限制：

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

• 在 /etc/security/limits.conf 中添加：
  * soft nofile 100000
  * hard nofile 100000
• Nginx 主配置中显式声明：
  worker_rlimit_nofile 100000;
• 确认生效：启动 Nginx 前，在其运行环境中执行 ulimit -n，输出应为 100000

针对性增强的 TCP 行为参数

进一步提升连接周转效率与抗压能力：

• net.ipv4.tcp_keepalive_time = 600：keepalive 探测起始时间设为 10 分钟，更快清理僵死连接
• net.ipv4.tcp_fin_timeout = 30：主动关闭后 FIN_WAIT_2 状态最长保留 30 秒
• net.ipv4.ip_local_port_range = 1024 65000：扩大临时端口范围，缓解端口耗尽
• net.core.netdev_max_backlog = 8096：网卡接收队列上限，匹配千兆以上网卡吞吐
• net.ipv4.tcp_rmem 和 net.ipv4.tcp_wmem：分别设置为 10240 87380 12582912，实现动态缓冲

验证与注意事项

调优后务必验证实际效果：

• 用 ss -s 查看当前 socket 统计，重点关注 total、tw（TIME-WAIT）、orphans 数量
• 监控 /proc/net/netstat 中的 SyncookiesSent，若持续非零，说明 SYN 队列已溢出，需再调大 tcp_max_syn_backlog
• 避免盲目堆高参数：如 rmem_max/wmem_max 过大会浪费内存，建议按业务 RTT 与带宽反推合理值
• 所有修改应在测试环境压测验证，尤其 tcp_tw_reuse 在代理或负载均衡链路中需确认上游无时间戳错乱问题