Nginx内存占用过高排查与处理过程

top -p $(pgrep nginx | tr '\n' ',')  # 实时查看 Nginx 进程
ps -o pid,rss,command -p $(pgrep nginx)  # 查看 RSS（实际物理内存）占用

pmap -x $(pgrep nginx | head -n1) | tail -n 10  # 查看内存映射

# 查看共享内存段
ipcs -m | grep nginx

# 检查 proxy_cache 或 fastcgi_cache 配置
grep -r "proxy_cache" /etc/nginx/

# 检查是否启用 large_client_header_buffers
large_client_header_buffers 4 16k;  # 每个请求可能占用 64KB
 
# 检查 proxy_buffer 配置
proxy_buffers 8 16k;  # 每个连接可能占用 128KB

tail -f /var/log/nginx/error.log | grep -i "memory"

# 根据 CPU 核心数调整 worker 数量
worker_processes auto;  # 自动匹配 CPU 核心数

# 减小缓冲区大小
client_body_buffer_size 8k;        # 客户端请求体缓冲区
large_client_header_buffers 4 8k;  # 请求头缓冲区
 
# 限制上传文件大小
client_max_body_size 10m;

# 优化缓存参数
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m;
proxy_cache_key "$scheme$request_method$host$request_uri";
 
# 限制单个缓存项大小
proxy_cache_max_range_offset 1m;

# 启用内存调试（编译时添加 --with-debug）
error_log /var/log/nginx/error.log debug;
 
# 逐步禁用第三方模块，定位问题模块

# 优化 SSL 会话缓存
ssl_session_cache shared:SSL:20m;  # 减少共享内存大小
ssl_session_timeout 10m;           # 缩短会话超时时间

# 限制每个 worker 进程的最大内存使用（需要 nginx-plus 或第三方模块）
worker_rlimit_nofile 65535;

# 使用 cgroups 限制 Nginx 进程组内存
echo "1000000000" > /sys/fs/cgroup/memory/nginx/memory.limit_in_bytes  # 限制为 1GB

# 禁用不必要的静态资源缓冲区
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    sendfile on;
    tcp_nopush on;
    expires 7d;
    access_log off;
    add_header Cache-Control "public";
}

# 创建 swap 文件（8GB 示例）
dd if=/dev/zero of=/swapfile bs=1G count=8
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
 
# 调整 swappiness 参数（0-100）
echo 10 > /proc/sys/vm/swappiness

# 限制每个 IP 的并发连接数
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn perip 20;  # 每个 IP 最多 20 个连接

# 临时关闭缓存
proxy_cache off;
 
# 临时关闭 SSL 会话缓存
# ssl_session_cache shared:SSL:20m; → 注释掉此行

# 平滑重启（不中断服务）
nginx -s reload
 
# 强制重启
systemctl restart nginx

# 使用 wrk 进行压力测试
wrk -t12 -c400 -d30s http://example.com/
 
# 对比优化前后内存增长曲线

# 使用 valgrind 检测内存泄漏（仅建议在测试环境使用）
valgrind --leak-check=full --show-leak-kinds=all /usr/sbin/nginx -g "daemon off;"