Nginx + PHP/Python高并发场景下，Linux服务器内核参数如何优化？

在 Nginx + PHP/Python（通常通过 FastCGI、uWSGI 或 Gunicorn 等网关）的高并发场景下，Linux 内核参数的优化核心目标是：最大化网络连接处理能力、减少上下文切换开销、避免内存耗尽、提升 I/O 效率。

以下是关键内核参数优化方案及原理说明，适用于生产环境高并发服务器。

一、网络相关参数优化

1. net.ipv4.tcp_max_syn_backlog

• 作用：半连接队列最大值（SYN 队列）。
• 推荐值：65535 或更高（如 81920）
• 说明：高并发下 SYN 请求激增，需增大此值防止丢包。

sysctl -w net.ipv4.tcp_max_syn_backlog=65535

2. net.core.somaxconn

• 作用：全连接队列最大值（listen backlog）。
• 推荐值：65535 或 10240
• 注意：Nginx 的 listen backlog 不能超过此值。

sysctl -w net.core.somaxconn=65535

✅ 同步 Nginx 配置：

listen 80 backlog=65535;

3. net.ipv4.tcp_tw_reuse

• 作用：允许 TIME_WAIT 状态的 socket 重新用于新连接。
• 推荐值：1
• 说明：高并发短连接场景下显著提升资源复用率。

sysctl -w net.ipv4.tcp_tw_reuse=1

4. net.ipv4.tcp_fin_timeout

• 作用：FIN-WAIT-2 状态超时时间。
• 推荐值：30（秒）
• 说明：缩短 TIME_WAIT 占用时间，释放端口资源。

sysctl -w net.ipv4.tcp_fin_timeout=30

5. net.ipv4.tcp_keepalive_time / tcp_keepalive_intvl / tcp_keepalive_probes

• 作用：TCP 保活机制参数，检测死链。
• 推荐值：

  net.ipv4.tcp_keepalive_time = 600      # 10分钟无活动后发送探测
  net.ipv4.tcp_keepalive_intvl = 30     # 探测间隔30秒
  net.ipv4.tcp_keepalive_probes = 5     # 最多5次探测失败后断开

6. net.ipv4.ip_local_port_range

• 作用：本地端口范围，决定可建立的最大出站连接数。
• 推荐值：1024 65535
• 说明：扩大端口范围以支持更多并发连接。

sysctl -w net.ipv4.ip_local_port_range="1024 65535"

二、内存与文件系统优化

7. vm.swappiness

• 作用：控制内核使用 swap 的倾向。
• 推荐值：10 或 1
• 说明：高并发服务应尽量避免 swap，保持内存响应速度。

sysctl -w vm.swappiness=10

8. vm.overcommit_memory

• 作用：内存分配策略。
• 推荐值：2（严格模式，禁止超额分配）
• 说明：防止 OOM Killer 随机杀死进程，提升稳定性。

sysctl -w vm.overcommit_memory=2

9. vm.min_free_kbytes

• 作用：保留的最小空闲内存（KB）。
• 推荐值：根据物理内存调整，建议为总内存的 5%~10%。
  • 例如：16GB 内存 → 8388608 KB（约 8GB）

sysctl -w vm.min_free_kbytes=8388608

10. fs.file-max & fs.nr_open

• 作用：系统最大打开文件数 / 单进程最大打开文件数。
• 推荐值：

  fs.file-max = 1000000
  fs.nr_open = 1000000

• 配合 ulimit 设置：

  # /etc/security/limits.conf
  * soft nofile 1000000
  * hard nofile 1000000

三、CPU 与调度优化

11. kernel.sched_migration_cost_ns

• 作用：进程迁移成本阈值，影响负载均衡器对 CPU 核心的亲和性。
• 推荐值：500000（微秒）或更高，减少不必要的跨核迁移。

sysctl -w kernel.sched_migration_cost_ns=500000

12. kernel.numa_balancing

• 作用：NUMA 自动平衡。
• 推荐值：0（关闭）
• 说明：对于单 NUMA 节点或多实例隔离场景，关闭可减少调度开销。

sysctl -w kernel.numa_balancing=0

四、I/O 与磁盘优化（可选）

13. vm.dirty_ratio / vm.dirty_background_ratio

• 作用：控制脏页刷盘比例。
• 推荐值：

  vm.dirty_ratio = 10        # 10% 脏页时强制同步
  vm.dirty_background_ratio = 5  # 5% 脏页时后台异步刷盘

• 说明：降低延迟，避免突发写入导致 IO 瓶颈。

14. block/<device>/read_ahead_kb

• 作用：预读缓冲区大小。
• 推荐值：128 或 256（根据 SSD/HDD 类型调整）

blockdev --setra 128 /dev/sda

五、持久化配置方法

将上述参数写入 /etc/sysctl.conf 或创建独立配置文件 /etc/sysctl.d/99-custom.conf：

# /etc/sysctl.d/99-custom.conf
net.ipv4.tcp_max_syn_backlog = 65535
net.core.somaxconn = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.ip_local_port_range = 1024 65535
vm.swappiness = 10
vm.overcommit_memory = 2
vm.min_free_kbytes = 8388608
fs.file-max = 1000000
fs.nr_open = 1000000
kernel.sched_migration_cost_ns = 500000
kernel.numa_balancing = 0
vm.dirty_ratio = 10
vm.dirty_background_ratio = 5

应用配置：

sysctl -p /etc/sysctl.d/99-custom.conf

六、配套应用层优化建议

七、监控与调优验证

使用以下工具验证优化效果：

# 查看当前 TCP 连接状态
ss -s
ss -tan state established | wc -l

# 查看系统级统计
netstat -an | grep TIME_WAIT | wc -l
cat /proc/net/snmp | grep Tcp

# 性能压测工具
ab -n 100000 -c 1000 http://yourdomain.com/
wrk -t12 -c400 -d30s http://yourdomain.com/

⚠️ 注意事项

1. 不要盲目调大所有参数：需结合硬件资源（CPU、内存、带宽）和业务特征。
2. 测试环境先行：任何内核参数修改应在测试环境充分验证后再上线。
3. 重启生效 vs 即时生效：sysctl -w 即时生效，但重启失效；持久化需写入配置文件。
4. 关注 OOM 和文件描述符泄漏：高并发下易出现 FD 耗尽，需定期监控 ulimit -n 和进程 FD 使用情况。

通过以上综合优化，可显著提升 Nginx + PHP/Python 架构在高并发场景下的稳定性与吞吐量。