nginx异步io配置全过程

http {
    aio on;  # 启用异步文件 I/O
    aio_write on;  # 启用异步写（仅对支持的文件系统有效）
    
    # 大文件传输推荐配置
    sendfile on;  # 启用零拷贝传输
    tcp_nopush on;  # 合并小数据包，提高网络效率
}

# 创建线程池（处理磁盘 I/O、SSL 等耗时操作）
thread_pool default threads=32 max_queue=65536;

http {
    # 对文件操作使用线程池
    aio threads=default;
    
    # 对 SSL 操作使用线程池（高并发 HTTPS 场景）
    ssl_engine device;  # 指定 SSL 硬件加速设备（如 OpenSSL）
    ssl_threads 4;      # SSL 处理线程数
}

events {
    use epoll;  # Linux 推荐
    # use kqueue;  # FreeBSD/macOS 推荐
    # use iocp;  # Windows 推荐
    
    worker_connections 65535;  # 每个工作进程支持的最大连接数
    multi_accept on;  # 一次 accept 多个连接，提高吞吐量
}

worker_processes auto;  # 根据 CPU 核心数自动调整

http {
    proxy_connect_timeout 5s;  # 连接后端超时时间
    proxy_send_timeout 60s;    # 发送请求超时时间
    proxy_read_timeout 60s;    # 读取响应超时时间
    
    proxy_buffer_size 16k;     # 代理响应的第一个缓冲区大小
    proxy_buffers 4 32k;       # 代理响应的缓冲区数量和大小
    proxy_busy_buffers_size 64k;  # 繁忙时的缓冲区大小
    
    # 对代理请求启用异步 I/O
    proxy_request_buffering on;  # 缓冲客户端请求（默认 on）
}

upstream backend {
    least_conn;  # 最少连接负载均衡算法
    
    server backend1.example.com max_fails=3 fail_timeout=30s;
    server backend2.example.com max_fails=3 fail_timeout=30s;
    
    check interval=5000 rise=2 fall=3 timeout=1000 type=http;  # 异步健康检查
    check_http_send "GET /health HTTP/1.1\r\nHost: backend\r\n\r\n";
    check_http_expect_alive http_2xx http_3xx;
}

http {
    keepalive_timeout 65;  # 长连接超时时间
    keepalive_requests 100;  # 每个长连接允许的最大请求数
    
    # 针对客户端的长连接
    keepalive_disable msie6;  # 禁用对 IE6 的长连接
    
    # 针对后端服务器的长连接
    proxy_http_version 1.1;
    proxy_set_header Connection "";  # 移除 Connection 头，启用 HTTP/1.1 长连接
}

location /async {
    proxy_pass http://backend;
    proxy_store on;  # 启用响应存储（先写入磁盘再发送）
    proxy_store_access user:rw group:rw all:r;  # 存储文件权限
}

location ~ \.php$ {
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    
    # 异步 FastCGI 配置
    fastcgi_buffer_size 16k;
    fastcgi_buffers 4 32k;
    fastcgi_busy_buffers_size 64k;
    fastcgi_temp_file_write_size 64k;
    
    # 禁用缓冲可能导致阻塞，需谨慎
    # fastcgi_buffering off;
}

server {
    listen 443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    # 异步 SSL 优化
    ssl_session_cache shared:SSL:10m;  # 会话缓存
    ssl_session_timeout 10m;           # 会话超时时间
    ssl_prefer_server_ciphers on;      # 优先使用服务器密码套件
    
    # 启用 OCSP 装订（异步验证证书）
    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 8.8.8.8 8.8.4.4 valid=300s;
}

location /nginx_status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;
    deny all;
}

log_format async '$remote_addr - $remote_user [$time_local] "$request" '
                 '$status $body_bytes_sent "$http_referer" '
                 '"$http_user_agent" pipe=$pipe time=$request_time';

access_log /var/log/nginx/access.log async;

# /etc/security/limits.conf
nginx   hard    nofile  65535
nginx   soft    nofile  65535