在使用java web container的时候，我们都在前面挡一层nginx，方便使用各种nginx的功能，设置成代理。 访问特别多的时候发现，服务器上存在大量的TIME_WAIT状态的连接。 经分析，可能是nginx早期版本的upstream还是使用的1.0的短连接代理，java container老是以1.0的方式主动断开进入TIME_WAIT状态，浪费了大量的连接。

netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}‘

修改配置添加keepalive字段到upstream，nginx 与后端的服务器连接默认是使用的http 1.0，这个大家应该都了解，如果设置为HTTP1.1 复用链接的话就会大大降低了tcp开销,节省系统资源

    upstream nginx_test {
       server 192.168.128.128:8080 weight=5;
       server 192.168.128.132:8080 weight=5;
       keepalive 20;
      # 设置持久连接时间。
    }
     

同时修改配置添加http1.1声明和header中connection重写。

server {
    location / {
        proxy_http_version 1.1; #开启对http1.1支持 
        proxy_set_header Connection ""; # 设置Connection为空串,以禁止传递头部到后端，http1.0中默认值Connection: close
        proxy_pass http://nginx_test;
   }
}

修改后TIME_WAIT大量减少十倍以上

其他优化配置

worker_processes 8;

nginx 进程数，建议按照cpu 数目来指定，一般为它的倍数 (如,2个四核的cpu计为8)。

开启的工作进程最好与你的硬件CPU个数一致，一味的加大processes，会使得系统的切换开销增大得不偿失

proxy_connect_timeout 180;
proxy_read_timeout 180;
proxy_send_timeout 180; //将nginx与后端的tomcat连接超时，上行超时，下行超时的时间都设置的尽量大，范围大并发的情况下出现502 504.

压缩打开

gzip  on;

events
{
use epoll;  #nginx事件处理模型，使用于Linux内核2.6版本及以后的系统
worker_connections 204800;  #ginx 单个进程的最大并发连接数
}

下面是关于系统连接数的优化

linux 默认值 open files 和 max user processes 为 1024

#ulimit –u

1024

问题描述： 说明 server 只允许同时打开 1024 个文件，处理 1024 个用户进程

使用ulimit -a 可以查看当前系统的所有限制值，使用ulimit -n 可以查看当前的最大打开文件数。

新装的linux 默认只有1024 ，当作负载较大的服务器时，很容易遇到error: too many open files 。因此，需要将其改大。

解决方法：

使用 ulimit –n 65535 可即时修改，但重启后就无效了。（注ulimit -SHn 65535 等效 ulimit -n 65535 ，-S 指soft ，-H 指hard)

有如下三种修改方式：

1. 在/etc/rc.local 中增加一行 ulimit -SHn 65535
2. 在/etc/profile 中增加一行 ulimit -SHn 65535
3. 在/etc/security/limits.conf 最后增加：

* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535

具体使用哪种，在 CentOS 中使用第1 种方式无效果，使用第3 种方式有效果，而在Debian 中使用第2 种有效果

 # ulimit -n

65535

nginx优化配置