nginx是俄罗斯编写的轻量级的http服务器。高性能的http和反向代理服务器，同时也是一个imap/pop3/smtp搭理服务器，nginx是由俄罗斯lgor sysoev为俄罗斯访问量第二的ramble.ru站点开发。
nginx是轻量，开源，易用
nginx以事件驱动的方式编写，有非常好的性能，同时也是一个非常高效的反向代理，负载均衡。不支持cgi方式运行，可以减少因此带来的一些程序上的漏洞，必须使用fastcgi方式来执行php程序。
编译安装前优化：
编译前的优化主要用来修改程序名等等，目的更改源码隐藏软件名称和版本号。
安装zlib-devel，pcre-devel依赖包
yun-y install gcc gcc-c++ make libtool zlib zlib-devel pcre-devel opensslopenssl-devel
解压源码包
tar zxf nginx-1.10.2.tar.gz
cdnginx-1.20.2/
修改软件名称和版本号
vim src/core/nginx.h
#defineNGINX_VERSION 版本号
#defineNGINX_VER 软件名称
修改http头信息中的connection字段，防止回显具体版本号
通过http头，通用头包含请求和响应消息都支持的头，通用头包含Cache-Control,Connectioin，Date，Pragma，Transfer-Encoding，Upgrade，Via。对通用头的扩展要求通讯双方都支持此扩展，如果存在不支持的通用头，一般将会作为实体头处理，那么也就是说有部分设备，或者软件，能获取connection，部分不能。
修改http错误码的返回
我们程序页面出现错误，nginx会代我们返回相应的错误代码，回显时，会带上nginx和版本号。
vim /usr/src/nginx-1.10.2/src/http/ngx_http_special_response.c
二，安装nginx
编译安装nginx
如果pcre是通过编译安装的话，则--with-pcre=/usr/local/src/pcre-8.26
创建软连接
启动nginx和查看端口号
测试编译安装前的优化
可以了解master是管理员，work进程才是为用户提供服务
三，nginx的优化
1.nginx运行工作进程个数，设置cpu的核心或者核心数的二倍
vim /usr/local/nginx1.10/conf/nginx.conf
worker_processes 4
/usr/local/nginx1.10/sbin/nginx -s reload
nginx运行cpu亲和力
woker_cpu_affinity 01 10
woker_processer最多开启8个，8个以上不再提升性能了，而且稳定性变得更低。
nginx最多打开文件数
woker_rlimit_nofile 65535
当一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数与nginx进程数相除。最好与ulimit -n的值保持一致。
文件资源限制配置可以在/etc/security/limits.conf设置，针对root/user等各个用户或者*代表所有用户设置
2.nginx事件处理模型
events {
use epoll；
worker_connection 65536;
multi_accept on;
nginx采用epoll事件模型，处理效率高
work_connections是单个worker进程允许客户端最大连接数，这个数值一般根据服务器性能和内存限定，时间最大值就是worker进程数乘以work_connectioins
multi_accept告诉nginx收到一个新连接通知后接受尽可能多的连接
3，开启高兴传输模式
http {
include mime,types;
default_type application/octest-stream;
...
sendfile on;
tcp_nopush on;
...
include mime.types:媒体类型，incude只是在当前文件中包含另一个文件内容的指令
default_type application/octer-stream:默认媒体类型足够
tcp_nopush on：必须在sendfile开启模式才有效，防止网络阻塞，积极减少网络报文段的数量
5，连接超时时间
保护服务器资源，cpu，内存，控制连接数，建立连接也是需要消耗资源的
keepalived_timeout 60;
tcp_nodelay on;
client_header_buffer_size 4k;
open_file_cache max=102400 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 1;
client_body_timeout 15;
reset_timedout_connection on;
send_timeout 15;
server_tokens off;
client_max_body_size 10m;
本文转自 宏强 51CTO博客，原文链接:http://blog.51cto.com/tanhong/1918131
