脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → nginx → Nginx的SSL支持优化

对Nginx支持SSL的性能进行优化的方法

 更新时间：2015年06月28日 10:25:19   投稿：goldensun  
这篇文章主要介绍了对Nginx支持SSL的性能进行优化的方法,作者分别以不同方法进行了8个优化实验,需要的朋友可以参考下

这篇文章是讲web服务器方面的性能调整. 不包括数据库性能的调整.
初始化服务器

这个web服务器运行在一个EC2 t1.micro 环境.我选择 Nginx + PHP5-FPM 来运行php页面,出于安全考虑我使用SSL.
测试性能

我使用Blitz.io来进行压力和性能测试. 下面的是我压力测试的命令. 功能是在60秒内逐渐增加用户. 在整个过程中,Blitz.io 每秒创建一个请求并增加4个用户(rise/run = 260/60).

复制代码 代码如下:
-p 1-250:60 https://mydomian.com

详细的解释

对于爱好者来说，这里是详细的解释。我将会在下述章节带领你重温我的思考过程。
如果编辑了Nginx配置，那么重启Nginx服务器。如果编辑了PHP5-FPM配置，那么重启服务。

尝试 #1: 增强硬件

对于改善性能，我本能的想法是增强服务器硬件，希望一切都会正常工作。我将EC2实例从t1.micro升级到了c1.medium（针对高流量服务器进行了优化，而不是通用服务器）。

在此之后，我运行了Blitz.io负载测试。这是结果的截图

2015628100933572.png (983×869)

 服务器的峰值性能可以达到每秒50个成功命中。随着负载的继续增加，超时的数量上升，而命中的数量下降。

尝试 #2: 评效CPU性能

我重新执行了测试，同时在后台运行htop。我注意到两个CPU的利用率不超过13%。内存使用了300Mb。看起来服务器没有充分利用。所以我做了下述改变。我编辑了/etc/ngnix/nginx.conf

复制代码 代码如下:
worker_processes 2;

尝试 #3, #4, #5: 微调 Nginx + PHP5-FPM

在下述尝试中，我改变了下述值，仍然获得跟尝试 #1同样的结果。

尝试 #3

复制代码 代码如下:
/etc/ngnix/nginx.conf

worker_processes 2;
events {
worker_connections 19000;
multi_accept on;
}
...

_________

尝试 #4

复制代码 代码如下:
/etc/ngnix/nginx.conf

worker_processes 2;
events {
  worker_connections 19000;
  multi_accept on;
}
http {
  gzip on;
  gzip_disable "msie6";

  gzip_min_length  1000;
  gzip_proxied     expired no-cache no-store private auth;
  gzip_types       text/plain application/xml application/javascript text/css application/x-javascript;
…
}
...

________

尝试 #5
我没有取消尝试 #4的改变

复制代码 代码如下:
/etc/php5/fpm/pool.d/www.conf

pm.max_children = 160
pm.start_servers = 24
pm.min_spare_servers = 20
pm.max_spare_servers = 35
pm.max_requests = 1500

尝试 #6: 部署另外一台服务器


我还有另外一台Linode服务器。具有1.5Gb的内存和8个CPU。我复制所有Nginx和PHP5-FPM的设置到这台服务器上。

这是我使用Blitz.io进行压力测试的命令

复制代码 代码如下:
-p 1-250:60 http://labs.mydomian2.com

这是结果：

2015628101201117.png (976×890)

 Linode服务器非常棒！我在想“Linode比EC2好么？”。在我决定沿着这条思路走下去，将代码迁移到Linode之前，我想要确保两台服务器之间没有差别。


尝试 #7: 大启示

我搜索了一下，发现Nginx有些SSL相关的问题。默认Nginx使用DHE算法创建密码（cipher）。禁用该算法将会提升性能。

所有我编辑/etc/nginx/nginx.conf去掉了kEDH密码算法。

复制代码 代码如下:
worker_processes 2;
events {
  worker_connections 1024;
}
http {
  gzip on;
  gzip_disable "msie6";

  gzip_min_length  1000;
  gzip_proxied     expired no-cache no-store private auth;
  gzip_types       text/plain application/xml application/javascript text/css application/x-javascript;
  ssl_ciphers ALL:!kEDH!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; 
…
}
...

我重现执行了原来的压力测试：

复制代码 代码如下:
-p 1-250:60 https://mydomian.com

这是结果:

2015628101224107.png (992×869)

 真的有效！！！！

尝试 #8: 我真的需要增强硬件

太棒了，EC2与Linode在性能上很接近。但是我真的需要c1.medium实例来获得这种性能么？可能不需要... 所以我将EC2的实例类型改回了t1.micro。

I因为micro实例只有一个CPU，所有我在/etc/nginx/nginx.conf中减少了worker_processes。

复制代码 代码如下:
worker_processes 1;
...

这是结果:

2015628101302172.png (986×891)

 嗯，额外的硬件是有帮助的。
结论

想要在使用了SSL的Nginx服务器上获得最好的性能，如下操作：

  •     - 默认使用的DH算法是低性能的最大原因。改变SSL密码设置如下：

复制代码 代码如下:
    ssl_ciphers ALL:!kEDH!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

  •     - 升级EC2从t1.micro到c1.medium
  •     - 因为c1.medium有两个CPUs，所有设置Nginx有两个工作进程。


您可能感兴趣的文章:

相关文章

  • nginx代理转发报错405 Method Not Allowed解决

    nginx代理转发报错405 Method Not Allowed解决

    这篇文章主要为大家介绍了解决nginx代理转发报错405 Method Not Allowed解决方法详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
    2023-08-08
  • nginx centos 服务开机启动设置实例详解

    nginx centos 服务开机启动设置实例详解

    这篇文章主要介绍了nginx centos 服务开机启动设置实例详解的相关资料,这里对服务开机启动做了详细的步骤介绍，需要的朋友可以参考下
    2016-11-11
  • Nginx rewrite正则匹配重写的方法示例

    Nginx rewrite正则匹配重写的方法示例

    这篇文章主要介绍了Nginx rewrite正则匹配重写的方法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-10-10
  • Nginx访问限制配置详解

    Nginx访问限制配置详解

    nginx访问限制可以基于两个方面，一个是基于ip的访问控制，另一个是基于用户的信任登陆控制，本文就详细的介绍了这两种方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2018-10-10
  • 在Nginx中使用X-Sendfile头提升PHP文件下载的性能（针对大文件下载）

    在Nginx中使用X-Sendfile头提升PHP文件下载的性能（针对大文件下载）

    这篇文章主要介绍了在Nginx中使用X-Sendfile头提升PHP文件下载的性能,可以用在针对大文件下载的情况,下载非网站Web目录文件的需求,提供下载权限控制的场景,需要的朋友可以参考下
    2014-07-07
  • 详解Nginx如何配置Web服务器的示例代码

    详解Nginx如何配置Web服务器的示例代码

    这篇文章主要介绍了详解 Nginx如何配置Web服务器的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2020-04-04
  • Nginx服务快速入门教程

    Nginx服务快速入门教程

    这篇文章主要介绍了Nginx服务快速入门教程的的相关资料，帮助大家更好的理解和使用nginx，感兴趣的朋友可以了解下
    2021-02-02
  • Nginx实现异步访问mysql的配置方法

    Nginx实现异步访问mysql的配置方法

    这篇文章主要介绍了Nginx实现异步访问mysql的配置方法,本文先是讲解了安装配置方法,然后给出了使用方法,需要的朋友可以参考下
    2015-06-06
  • linux服务器部署tomcat和Nginx的教程

    linux服务器部署tomcat和Nginx的教程

    这篇文章主要为大家详细介绍了linux服务器部署tomcat和Nginx的教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2017-07-07
  • Nginx中虚拟主机与指定访问路径的设置方法讲解

    Nginx中虚拟主机与指定访问路径的设置方法讲解

    这篇文章主要介绍了Nginx中虚拟主机与指定访问路径的设置方法讲解,也是在同一个Nginx程序中部署多个站点的基本方法,需要的朋友可以参考下
    2016-03-03

最新评论