Nginx 是一個高效能的 Web 伺服器和反向代理伺服器，由於其並發能力極強、輕量、快速和靈活配置的特點，在企業應用中得到了廣泛的應用。然而，由於用戶量增加、業務分層、配置多樣化等情況，Nginx 在長時間運行後需要定期巡檢和瘦身，這樣才能確保它的高可靠性和高效率。在本文中，我們將介紹 Nginx 的定時巡檢和瘦身實踐。

一、確定定時巡檢的策略和原則

對於 Nginx 的定時巡檢，我們需要製定詳細的策略和原則，以確保巡檢的全面性和準確性。具體地說：

1. 確定巡檢的時間間隔：通常我們建議一週進行一次巡檢。
2. 清楚定義巡檢的內容：巡檢要對伺服器整個層級進行分析，包括 Nginx 的基本設定、網站網域、憑證檢查和 Upstream 等各種服務設定。安全性巡檢也應自始至終貫穿巡檢的完整過程。
3. 發現問題及時整理和總結：巡檢是為了更好地發現問題，因此要及時記錄並整理出巡檢報告，以方便下一步解決問題。同時，這些報告也有助於在之後的巡檢中對比和參考。
4. 巡檢應針對多種情況進行分類：例如根據 Nginx 使用的連接埠、網站數量等進行分類。

二、巡檢Nginx

接下來，我們將逐一環節進行巡檢：

1. 偵測Nginx 的基本設定

#我們需要檢查一系列預設的Nginx 設定選項是否啟用，包括worker_processes 和worker_connections。同時也要檢查其他的選項如：

(1) keepalive_requests ：Keepalive 請求設定

(2) sendfile ：Sendfile 是否開啟

(3) client_max_body_size ：轉送的請求大小的上限值

(4) gzip：Gzip 的壓縮設定

#可以使用以下指令來檢視：

檢視Nginx的工作行程數

#nginx -V

查看Nginx是否啟用sendfile

nginx -t

查看Nginx是否啟用gzip

cat /etc/nginx/nginx. conf | grep gzip

2. 檢查Nginx 的主機設定

在這個步驟中，我們主要檢查Nginx 的主機設定。可以使用下列指令進行檢視：

檢查Nginx主機設定

/nginx -t

透過上述指令可以檢查 Nginx 的設定檔是否正確。

3. 檢查Nginx 的SSL 設定

在設定SSL 憑證的過程中，我們建議使用比較新的TLS 協定版本，同時指定加密演算法和金鑰長度，保證SSL 憑證的安全性。可以使用下列指令進行SSL 設定的檢查：

檢查Nginx 是否啟用SSL 和Stream SSL 功能

nginx -V

檢查憑證的是否可用

openssl s_client -connect www.example.com:443 < /dev/null | openssl x509 -text

注意，如果憑證不可用情況下需要進行更新。

4. 檢查Nginx 的Upstream

Upstream 在Nginx 中負責處理與後端伺服器的交互，所以檢查Upstream 的運作狀態對於整個Nginx 服務的效能和穩定性非常重要。可以使用下列指令來查看Upstream：

檢查Upstream 服務的可用性

curl -I server/backend-server | head -1

如果Upstream 的狀態異常，需要檢查運作狀況和是否連接正常，以確定問題原因。如果問題與設定檔相關，建議先備份並手動啟用最近的可用備份檔。

三、瘦身 Nginx

當我們完成巡檢後，也需要對 Nginx 進行瘦身以提高其性能。我們可以採取以下措施：

1. 精簡 Nginx 的模組

#在 Nginx 的設計中，有許多內建模組和第三方模組可以選擇使用。為了提高 Nginx 的效能，我們需要精簡模組數量，並使用最少的模組來滿足業務需求。我們可以使用以下指令來檢視Nginx 的模組：

檢視目前啟用的Nginx模組

nginx -V

##優化Nginx 的快取

最佳化 Nginx 的靜態資源處理

以上是Nginx定時巡檢與瘦身實踐的詳細內容。更多資訊請關注PHP中文網其他相關文章！