http://blog.51cto.com/12824426/2060594
https://blog.csdn.net/xyang81/article/details/52779229
總結一下 到底最大文件數被什么限制了？too many open files錯誤到底可以通過什么參數控制
- /proc/sys/fs/file-max限制不了/etc/security/limits.conf
- 只有root用戶才有權限修改/etc/security/limits.conf
- 對於非root用戶， /etc/security/limits.conf會限制ulimit -n，但是限制不了root用戶
- 對於非root用戶，ulimit -n只能越設置越小，root用戶則無限制
- 任何用戶對ulimit -n的修改只在當前環境有效，退出后失效，重新登錄新來后，ulimit -n由limits.conf決定
- 如果limits.conf沒有做設定，則默認值是1024
- 當前環境的用戶所有進程能打開的最大問價數量由ulimit -n決定
1）nginx進程數，建議按照cpu數目來指定，一般跟cpu核數相同或為它的倍數, 當然也可以配置為auto
worker_processes 8;
2）為每個進程分配cpu，上例中將8個進程分配到8個cpu，當然可以寫多個，或者將一個進程分配到多個cpu。
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;
3）下面這個指令是指當一個nginx進程打開的最多文件描述符數目，理論值應該是系統的最多打開文件數（ulimit -n）與nginx進程數相除，但是nginx分配請求並不是那么均勻，所以最好與ulimit -n的值保持一致。
worker_rlimit_nofile 65535;
4）使用epoll的I/O模型，用這個模型來高效處理異步事件
use epoll;
5）每個進程允許的最多連接數，理論上每台nginx服務器的最大連接數為worker_processes*worker_connections。
worker_connections 65535;
6）http連接超時時間，默認是60s，功能是使客戶端到服務器端的連接在設定的時間內持續有效，當出現對服務器的后繼請求時，該功能避免了建立或者重新建立連接。切記這個參數也不能設置過大！否則會導致許多無效的http連接占據着nginx的連接數，終nginx崩潰！
keepalive_timeout 60;
7）客戶端請求頭部的緩沖區大小，這個可以根據你的系統分頁大小來設置，一般一個請求的頭部大小不會超過1k，不過由於一般系統分頁都要大於1k，所以這里設置為分頁大小。分頁大小可以用命令getconf PAGESIZE取得。
client_header_buffer_size 4k;
8）下面這個參數將為打開文件指定緩存，默認是沒有啟用的，max指定緩存數量，建議和打開文件數一致，inactive是指經過多長時間文件沒被請求后刪除緩存。
open_file_cache max=102400 inactive=60s;
9）下面這個是指多長時間檢查一次緩存的有效信息。
open_file_cache_valid 80s;
10）open_file_cache指令中的inactive參數時間內文件的最少使用次數，如果超過這個數字，文件描述符一直是在緩存中打開的，如上例，如果有一個文件在inactive時間內一次沒被使用，它將被移除。
open_file_cache_min_uses 1;
11）隱藏響應頭中的有關操作系統和web server（Nginx）版本號的信息，這樣對於安全性是有好處的。
server_tokens off;
12）可以讓sendfile()發揮作用。sendfile()可以在磁盤和TCP socket之間互相拷貝數據(或任意兩個文件描述符)。Pre-sendfile是傳送數據之前在用戶空間申請數據緩沖區。之后用read()將數據從文件拷貝到這個緩沖區，write()將緩沖區數據寫入網絡。sendfile()是立即將數據從磁盤讀到OS緩存。因為這種拷貝是在內核完成的，sendfile()要比組合read()和write()以及打開關閉丟棄緩沖更加有效(更多有關於sendfile)。
sendfile on;
13）告訴nginx在一個數據包里發送所有頭文件，而不一個接一個的發送。就是說數據包不會馬上傳送出去，等到數據包最大時，一次性的傳輸出去，這樣有助於解決網絡堵塞。
tcp_nopush on;
14）告訴nginx不要緩存數據，而是一段一段的發送--當需要及時發送數據時，就應該給應用設置這個屬性，這樣發送一小塊數據信息時就不能立即得到返回值。
tcp_nodelay on;
比如：
http {
server_tokens off;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
......
}
下面是一個本人使用的簡單的nginx配置文件：
user www www;
worker_processes 8;
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000;
error_log
/www/log/nginx_error
.log crit;
pid
/usr/local/nginx/nginx
.pid;
worker_rlimit_nofile 65535;
events
{
use epoll;
worker_connections 65535;
}
http
{
include mime.types;
default_type application
/octet-stream
;
charset utf-8;
server_names_hash_bucket_size 128;
client_header_buffer_size 2k;
large_client_header_buffers 4 4k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
fastcgi_cache_path
/usr/local/nginx/fastcgi_cache
levels=1:2
keys_zone=TEST:10m
inactive=5m;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 16k;
fastcgi_buffers 16 16k;
fastcgi_busy_buffers_size 16k;
fastcgi_temp_file_write_size 16k;
fastcgi_cache TEST;
fastcgi_cache_valid 200 302 1h;
fastcgi_cache_valid 301 1d;
fastcgi_cache_valid any 1m;
fastcgi_cache_min_uses 1;
fastcgi_cache_use_stale error timeout invalid_header http_500;
open_file_cache max=204800 inactive=20s;
open_file_cache_min_uses 1;
open_file_cache_valid 30s;
tcp_nodelay on;
gzip
on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text
/plain
application
/x-javascript
text
/css
application
/xml
;
gzip_vary on;
server
{
listen 8080;
server_name huan.wangshibo.com;
index index.php index.htm;
root
/www/html/
;
location
/status
{
stub_status on;
}
location ~ .*\.(php|php5)?$
{
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
{
expires 30d;
}
log_format access
'$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for'
;
access_log
/www/log/access
.log access;
}
}
二、關於FastCGI的幾個指令
1）這個指令為FastCGI緩存指定一個路徑，目錄結構等級，關鍵字區域存儲時間和非活動刪除時間。
fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2 keys_zone=TEST:10m inactive=5m;
2）指定連接到后端FastCGI的超時時間。
fastcgi_connect_timeout 300;
3）向FastCGI傳送請求的超時時間，這個值是指已經完成兩次握手后向FastCGI傳送請求的超時時間。
fastcgi_send_timeout 300;
4）接收FastCGI應答的超時時間，這個值是指已經完成兩次握手后接收FastCGI應答的超時時間。
fastcgi_read_timeout 300;
5）指定讀取FastCGI應答第一部分 需要用多大的緩沖區，這里可以設置為fastcgi_buffers指令指定的緩沖區大小，上面的指令指定它將使用1個 16k的緩沖區去讀取應答的第一部分，即應答頭，其實這個應答頭一般情況下都很小（不會超過1k），但是你如果在fastcgi_buffers指令中指 定了緩沖區的大小，那么它也會分配一個fastcgi_buffers指定的緩沖區大小去緩存。
fastcgi_buffer_size 16k;
6）指定本地需要用多少和多大的緩沖區來 緩沖FastCGI的應答，如上所示，如果一個php腳本所產生的頁面大小為256k，則會為其分配16個16k的緩沖區來緩存，如果大於256k，增大 於256k的部分會緩存到fastcgi_temp指定的路徑中， 當然這對服務器負載來說是不明智的方案，因為內存中處理數據速度要快於硬盤，通常這個值 的設置應該選擇一個你的站點中的php腳本所產生的頁面大小的中間值，比如你的站點大部分腳本所產生的頁面大小為 256k就可以把這個值設置為16 16k，或者4 64k 或者64 4k，但很顯然，后兩種並不是好的設置方法，因為如果產生的頁面只有32k，如果用4 64k它會分配1個64k的緩沖區去緩存，而如果使用64 4k它會分配8個4k的緩沖區去緩存，而如果使用16 16k則它會分配2個16k去緩存頁面，這樣看起來似乎更加合理。
fastcgi_buffers 16 16k;
7）這個指令我也不知道是做什么用，只知道默認值是fastcgi_buffers的兩倍。
fastcgi_busy_buffers_size 32k;
8）在寫入fastcgi_temp_path時將用多大的數據塊，默認值是fastcgi_buffers的兩倍。
fastcgi_temp_file_write_size 32k;
9）開啟FastCGI緩存並且為其制定一個名稱。個人感覺開啟緩存非常有用，可以有效降低CPU負載，並且防止502錯誤。但是這個緩存會引起很多問題，因為它緩存的是動態頁面。具體使用還需根據自己的需求。
fastcgi_cache TEST
10）為指定的應答代碼指定緩存時間，如上例中將200，302應答緩存一小時，301應答緩存1天，其他為1分鍾。
fastcgi_cache_valid 200 302 1h;
fastcgi_cache_valid 301 1d;
fastcgi_cache_valid any 1m;
11）緩存在fastcgi_cache_path指令inactive參數值時間內的最少使用次數，如上例，如果在5分鍾內某文件1次也沒有被使用，那么這個文件將被移除。
fastcgi_cache_min_uses 1;
12）不知道這個參數的作用，猜想應該是讓nginx知道哪些類型的緩存是沒用的。
fastcgi_cache_use_stale error timeout invalid_header http_500;
另外，FastCGI自身也有一些配置需要進行優化，如果你使用php-fpm來管理FastCGI，可以修改配置文件中的以下值：
1）同時處理的並發請求數，即它將開啟最多60個子線程來處理並發連接。
<value name="max_children">60</value>
2）最多打開文件數。
<value name="rlimit_files">65535</value>
3）每個進程在重置之前能夠執行的最多請求數。
<value name="max_requests">65535</value>
參考鏈接: https://www.cnblogs.com/kevingrace/p/6094007.html