缙哥哥的博客就是基于 Nginx+PHP 运行的,最近有好多小伙伴反馈说无法打开,是因为访问突然增大,但是缙哥哥服务器配置不变,想尽可能的把服务器性能给展现出来,所以进行一个服务器Nginx并发压力测试,来排除并优化博客。
测压命令
复制
ab -c 10 -n 100 https://www.daimadog.com/
其中上方的10是指并发数,100是指总请求次数。
如果不想安装 Apache(缙哥哥是用Nginx)但是又想使用 ab命令 的话,我们可以直接安装 Apache 的工具包 httpd-tools。
复制
yum -y install httpd-tools
这里缙哥哥推荐结合《Linux CentOS 系统下 Htop 监控不完全使用手册》观察服务器CPU、内存等压力状况。
相关参数
-n在测试会话中所执行的请求个数。默认时,仅执行一个请求。 -c一次产生的请求个数。默认是一次一个。 -t测试所进行的最大秒数。其内部隐含值是-n 50000,它可以使对服务器的测试限制在一个固定的总时间以内。默认时,没有时间限制。 -p包含了需要POST的数据的文件。 -P对一个中转代理提供BASIC认证信任。用户名和密码由一个:隔开,并以base64编码形式发送。无论服务器是否需要(即, 是否发送了401认证需求代码),此字符串都会被发送。 -T POST数据所使用的Content-type头信息。 -v设置显示信息的详细程度-4或更大值会显示头信息,3或更大值可以显示响应代码(404,200等),2或更大值可以显示警告和其他信息。 -V显示版本号并退出。 -w以HTML表的格式输出结果。默认时,它是白色背景的两列宽度的一张表。 -i执行HEAD请求,而不是GET。 -x设置属性的字符串。 -X对请求使用代理服务器。 -y设置属性的字符串。 -z设置属性的字符串。 -C对请求附加一个 Cookie: 行。其典型形式是 name=value 的一个参数对,此参数可以重复。 -H对请求附加额外的头信息。此参数的典型形式是一个有效的头信息行,其中包含了以冒号分隔的字段和值的对(如,“Accept-Encoding:zip/zop;8bit”)。 -A对服务器提供BASIC认证信任。用户名和密码由一个:隔开,并以base64编码形式发送。无论服务器是否需要(即,是否发送了401认证需求代码),此字符串都会被发送。 -h显示使用方法。 -d不显示”percentage served within XX [ms] table”的消息(为以前的版本提供支持)。 -e产生一个以逗号分隔的(CSV)文件,其中包含了处理每个相应百分比的请求所需要(从1%到100%)的相应百分比的(以微妙为单位)时间。由于这种格式已经“二进制化”,所以比’gnuplot’格式更有用。 -g把所有测试结果写入一个’gnuplot’或者TSV(以Tab分隔的)文件。此文件可以方便地导入到Gnuplot,IDL,Mathematica,Igor甚至Excel中。其中的第一行为标题。 -i执行HEAD请求,而不是GET。 -k启用 HTTP KeepAlive 功能,即在一个HTTP会话中执行多个请求。默认时,不启用 KeepAlive 功能。 -q如果处理的请求数大于150,ab每处理大约10%或者100个请求时,会在stderr输出一个进度计数。此-q标记可以抑制这些信息。缙哥哥AB测压结果
复制
Server Software: nginx Server Hostname: www.dujin.org Server Port: 80 Document Path: / Document Length: 178 bytes Concurrency Level/并发级别: 50 Time taken for tests/测试时间: 22.891 seconds Complete requests/完整要求: 8000 Failed requests/请求失败: 0 Write errors/写错误: 0 Non-2xx responses/非2xx回复: 8000 Total transferred/转移总量: 2912000 bytes HTML transferred/HTML传输: 1424000 bytes Requests per second/每秒请求数: 349.48 [#/sec] (mean) Time per request/每次请求的时间: 143.070 [ms] (mean) Time per request/每个请求的时间: 2.861 [ms] (mean, across all concurrent requests) Transfer rate/传输速率: 124.23 [Kbytes/sec] received Connection Times (ms)/连接时间(毫秒) min mean[+/-sd] median max Connect/连接: 1 72 294.3 2 3009 Processing/处理: 1 57 286.1 2 8520 Waiting/等待: 1 56 285.6 2 8520 Total/总计: 3 129 428.4 4 9522 Percentage of the requests served within a certain time (ms)/在特定时间内(ms)提供的请求的百分比 50% 4 66% 6 75% 16 80% 16 90% 221 95% 1005 98% 1205 99% 2152 100% 9522 (longest request/最长要求)
AB测压异常与解决颁发
使用AB压力测试时候出现报错,如果出现apr_pollset_poll: The timeout specified has expired (70007),主要是timeout连接超时了,可以加个-k参数,让连接KeepAlive;
复制
ab -c 10 -n 100 -k https://www.daimadog.com/
当并发数过大的时候,也会出现apr_socket_recv: Connection reset by peer (104)这样的提示,这个时候-r参数可以实现忽略这种错误,在遇到socket接收错误后,不退出测试。
复制
ab -c 10 -n 100 -r https://www.daimadog.com/
当ab遇到严重的网络错误后,就会退出测试,因为这种错误说明网络存在其他问题,但是只要服务器返回数据,哪怕是数据不对,ab也会继续下去,但是会记录数据长度不对。但事实上是:在高压力下,偶尔的一两个请求被阻止,这是一个正常的情况,特别是有防火墙或入侵检测系统的情况下,这种事情会经常发生。
配置优化
nginx处理PHP请求有三个步骤。
第一步:接受请求,发现是PHP请求,转向第二步。 第二步:通过socket的方式,连接PHP-FPM的fast-cgi,让PHP-FPM处理请求。 第三步:获得PHP-FPM处理结果,加上http报头,返回给客户端。所以,我们要提高nginx的PHP并发性能,我们需要做这三步。
宝塔调大Nginx站点的并发连接数
宝塔的Nginx并发连接数设置,进入站点设置,点击左侧流量限制(默认不启用流量控制)。
宝塔调大php-fpm的并发连接数
宝塔的PHP并发连接数设置:点击宝塔PHP设置(选择自己使用的PHP版本),点击左侧性能调整,更改并发数点击保存。这里缙哥哥建议点击左上角PHP服务,重载配置,然后重启下PHP。
增加系统的最大文件数量限制
由于NGINX处理PHP请求的第二步需要通过socket的方式和PHP-FPM通信,它能新建的最大socket数受到系统最大打开文件数的限制。新装的Linux默认只有1024,所以必须增加系统最大打开文件数目。
ulimit -n 命令可以查看当前系统最大打开文件数(缙哥哥测试阿里云ECS默认为65535)。
ulimit -n 65535 可以将系统最大打开文件数临时修改为65535,然而退出登录后就会失效。
想要修改系统最大打开文件数,并永久生效:
复制
vi /etc/security/limits.conf # 添加如下的行 * soft noproc 11000 * hard noproc 11000 * soft nofile 65535 * hard nofile 65535
不会使用vi命令的小伙伴请参考《Linux 文本编辑器 Vim “真 · 简单”使用教程》