直接调优内核参数是提升Nginx网络并发能力的关键，需修改net.core.somaxconn、tcp_max_tw_buckets、fs.file-max等参数并同步调整limits.conf和worker_rlimit_nofile，最后验证生效。
直接调优内核参数是提升 Nginx 网络并发能力的关键一步，它解决的是系统底层对连接的承载限制问题。很多情况下 Nginx 配置再高，若内核默认值没改，实际并发仍卡在几百或几千——因为系统不允许你打开那么多端口、队列和文件句柄。
关键内核参数及作用
这些参数需写入 /etc/sysctl.conf 并执行 sysctl -p 生效：
- net.core.somaxconn = 65535：扩大监听队列长度，防止高并发时新连接被丢弃（SYN queue 溢出）
- net.ipv4.tcp_max_tw_buckets = 5000：限制 TIME-WAIT 连接数量，避免端口耗尽；配合 net.ipv4.tcp_tw_reuse = 1 可复用处于 TIME-WAIT 的 socket（客户端需开启 timestamps）
- fs.file-max = 2000000：全局最大文件描述符数，直接影响 Nginx 能打开的连接总数
- net.ipv4.tcp_syncookies = 1：启用 SYN Cookie，抵御 SYN Flood 攻击，高并发下更稳定
- net.ipv4.tcp_fastopen = 3：服务端 + 客户端均支持时，可跳过一次握手（需应用层配合 TLS 1.3 或 HTTP/3）
必须同步调整的系统级限制
仅改 sysctl 不够，还需放开进程级资源上限：
- 编辑 /etc/security/limits.conf，添加两行：
* soft nofile 65535
* hard nofile 65535 - 在 nginx.conf 的主配置块中加：
worker_rlimit_nofile 65535;
验证是否生效
改完别急着压测，先确认参数已加载：
- 检查当前值：sysctl net.core.somaxconn、cat /proc/sys/fs/file-max
- 确认 Nginx worker 进程能打开的文件数：cat /proc/$(pgrep nginx | head -1)/limits | grep "Max open files"
- 观察连接状态：ss -s 查看 total、tcp、tw 等统计是否合理
注意事项
有些参数有依赖关系，不能孤立调高：
- net.core.somaxconn 要 ≥ Nginx 的 listen ... backlog= 值（如未显式设，默认取该参数值）
- net.ipv4.tcp_tw_reuse 在服务器作为客户端（如反向代理 upstream）时才真正起效，纯 Web 服务端建议优先用 tcp_fin_timeout 缩短回收时间
- 修改后务必运行 nginx -t && systemctl reload nginx，避免配置与内核参数不匹配导致异常
