修改nginx进行配置

#配置Nginx worker进程最大打开文件数
worker_rlimit_nofile 65535;

#最大连接数数为
worker_connections 20480; 

#开启复用连接
keepalive_timeout 65; 

gzip on; 压缩传输数据

客户端最大连接数优化，这个值默认为1024，这也是ab -c 2000 -n 2000 http://192.168.0.201/报错的原因。修改为65535，一个不可能达到的值。　

修改系统限制（内核参数）

修改nginx运行时打开的进程数，这个值和cpu的核数有关，保持和CPU的核数一致。
# lscpu

#查看用户系统限制
# ulimit -a

这两个值的修改命令,临时修改，立即生效，无需重启。
# ulimit -Hn  50000             #临时有效，重启后恢复默认值1024
# ulimit -Sn  50000             #临时有效，重启后恢复默认值1024

-H:硬修改，修改后打开文件数不能超过这个数
-S:软修改，修改后打开文件数可以超过这个数

-n:这个上图中50000数值钱那个括号里面的-n

永久修改，重启生效，需重启服务器。
修改配置文件，/etc/security/limits.conf

* soft nproc 62473  #最大进程数  //不是noproc, 是nproc
* hard nproc 62473  #最大进程数
* soft nofile 62473  #最大打开文件数
* hard nofile 62473  #最大打开文件数

系统网络修改

# vi /etc/sysctl.conf
# sysctl -p

backlog的值是网络连接过程中，某种状态的队列的长度；如果并发过高，那么会导致backlog的队列占满，服务器就会丢掉传进来的其他连接，然后就会出现客户端连接失败的情形；

//每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到队列的数据包的最大数目
//表示网卡设备的backlog, 因为网卡接收数据包的速度远大于内核处理这些数据包的速度，所以，就出现了网卡设备的backlog.
# cat /proc/sys/net/core/netdev_max_backlog //1000
# echo "4096"  > /proc/sys/net/core/netdev_max_backlog
net.core.netdev_max_backlog = 65535


//调节系统同时发起的TCP连接数
# cat /proc/sys/net/core/somaxconn  //128
net.core.somaxconn = 65535						


//设定系统中最多允许存在多少tcp套接字不被关联到任何一个用户文件句柄上
# cat /proc/sys/net/ipv4/tcp_max_orphans //65535
net.ipv4.tcp_max_orphans = 65535				


//记录的那些尚未收到客户端确认信息的连接请求的最大值
//看下系统上默认的SYN队列大小
# cat /proc/sys/net/ipv4/tcp_max_syn_backlog  //512
net.ipv4.tcp_max_syn_backlog = 65535			

//表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_syn_backlog = 8192  



//开启TCP连接中TIME-WAIT sockets的快速回收
net.ipv4.tcp_tw_recycle = 0						

//允许将TIME-WAIT sockets重新用于新的TCP连接
net.ipv4.tcp_tw_reuse = 0						

//当出现SYN等待队列溢出时，禁用cookies来处理
# cat /proc/sys/net/ipv4/tcp_syncookies //1
net.ipv4.tcp_syncookies = 0						

//设置内核放弃TCP连接之前向客户端发送SYN+ACK包的数量
net.ipv4.tcp_synack_retries = 1					

//该参数的作用与上一个参数类似，设置内核放弃建立连接之前发送SYN包的数量
net.ipv4.tcp_ack_retries = 1					


//看下系统上默认的TIME_WAIT队列大小
# cat /proc/sys/net/ipv4/tcp_max_tw_buckets //65535

//对于本端断开的socket连接，TCP保持在FIN-WAIT-2状态的时间（秒）
# cat /proc/sys/net/ipv4/tcp_fin_timeout //60
net.ipv4.tcp_fin_timeout = 20


//5分钟发个激活包，应对移动端, 现在不需要
//Linux控制keepalive有三个参数：保活时间net.ipv4.tcp_keepalive_time、保活时间间隔net.ipv4.tcp_keepalive_intvl、保活探测次数net.ipv4.tcp_keepalive_probes，默认值分别是 7200 秒（2 小时）、75 秒和 9 次探测。如果使用 TCP 自身的 keep-Alive 机制，在 Linux 系统中，最少需要经过 2 小时 + 9*75 秒后断开。譬如我们SSH登录一台服务器后可以看到这个TCP的keepalive时间是2个小时，并且会在2个小时后发送探测包，确认对端是否处于连接状态。
# cat /proc/sys/net/ipv4/tcp_keepalive_time //7200
#net.ipv4.tcp_keepalive_time =1200 


//该文件指定了可以分配的文件句柄的最大数目
//查看本机可以使用的最大文件句柄(建议~),不同的机器会根据不同的内存给出不同的数值,是一个建议数值
# cat /proc/sys/fs/file-max //1604036
//fs.file-max = 163840 //不要设定该值, 能否设置65535要看这个值



#/sbin/sysctl
# sysctl -p 

---