对Nginx支持SSL的性能进行优化的方法

发布日期：2022-06-23 12:24 | 文章来源：gibhub

这篇文章是讲web主机方面的性能调整. 不包括数据库性能的调整.
初始化主机

这个web主机运行在一个EC2 t1.micro 环境.我选择 Nginx + PHP5-FPM 来运行php页面,出于安全考虑我使用SSL.
测试性能

我使用Blitz.io来进行压力和性能测试. 下面的是我压力测试的命令. 功能是在60秒内逐渐增加用户. 在整个过程中,Blitz.io 每秒创建一个请求并增加4个用户(rise/run = 260/60).

复制代码代码如下:

-p 1-250:60 https://mydomian.com

详细的解释

对于爱好者来说，这里是详细的解释。我将会在下述章节带领你重温我的思考过程。
如果编辑了Nginx配置，那么重启Nginx主机。如果编辑了PHP5-FPM配置，那么重启服务。

尝试 #1: 增强硬件

对于改善性能，我本能的想法是增强主机硬件，希望一切都会正常工作。我将EC2实例从t1.micro升级到了c1.medium（针对高流量主机进行了优化，而不是通用主机）。

在此之后，我运行了Blitz.io负载测试。这是结果的截图

主机的峰值性能可以达到每秒50个成功命中。随着负载的继续增加，超时的数量上升，而命中的数量下降。

尝试 #2: 评效CPU性能

我重新执行了测试，同时在后台运行htop。我注意到两个CPU的利用率不超过13%。内存使用了300Mb。看起来主机没有充分利用。所以我做了下述改变。我编辑了/etc/ngnix/nginx.conf

复制代码代码如下:

worker_processes 2;

尝试 #3, #4, #5: 微调 Nginx + PHP5-FPM

在下述尝试中，我改变了下述值，仍然获得跟尝试 #1同样的结果。

尝试 #3

复制代码代码如下:

/etc/ngnix/nginx.conf

worker_processes 2;
events {
worker_connections 19000;
multi_accept on;
}
...

_________

尝试 #4

复制代码代码如下:

/etc/ngnix/nginx.conf

worker_processes 2;
events {
worker_connections 19000;
multi_accept on;
}
http {
gzip on;
gzip_disable "msie6";

gzip_min_length 1000;
gzip_proxied expired no-cache no-store private auth;
gzip_types text/plain application/xml application/javascript text/css application/x-javascript;
…
}
...

________

尝试 #5
我没有取消尝试 #4的改变

复制代码代码如下:

/etc/php5/fpm/pool.d/www.conf

pm.max_children = 160
pm.start_servers = 24
pm.min_spare_servers = 20
pm.max_spare_servers = 35
pm.max_requests = 1500

尝试 #6: 部署另外一台主机

我还有另外一台Linode主机。具有1.5Gb的内存和8个CPU。我复制所有Nginx和PHP5-FPM的设置到这台主机上。

这是我使用Blitz.io进行压力测试的命令

复制代码代码如下:

-p 1-250:60 http://labs.mydomian2.com

这是结果：

Linode主机非常棒！我在想“Linode比EC2好么？”。在我决定沿着这条思路走下去，将代码迁移到Linode之前，我想要确保两台主机之间没有差别。

尝试 #7: 大启示

我搜索了一下，发现Nginx有些SSL相关的问题。默认Nginx使用DHE算法创建密码（cipher）。禁用该算法将会提升性能。

所有我编辑/etc/nginx/nginx.conf去掉了kEDH密码算法。

复制代码代码如下:

worker_processes 2;
events {
worker_connections 1024;
}
http {
gzip on;
gzip_disable "msie6";

gzip_min_length 1000;
gzip_proxied expired no-cache no-store private auth;
gzip_types text/plain application/xml application/javascript text/css application/x-javascript;
ssl_ciphers ALL:!kEDH!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
…
}
...

我重现执行了原来的压力测试：

复制代码代码如下:

-p 1-250:60 https://mydomian.com

这是结果: