由于預設的Linux核心參數考慮的是最通用場景，這明顯不符合用于支援高并發通路的Web伺服器的定義，是以需要修改Linux核心參數，是的Nginx可以擁有更高的性能；
在優化核心時，可以做的事情很多，不過，我們通常會根據業務特點來進行調整，當Nginx作為靜态web内容伺服器、反向代理或者提供壓縮伺服器的伺服器時，期核心參數的調整都是不同的，這裡針對最通用的、使Nginx支援更多并發請求的TCP網絡參數做簡單的配置；
首先，你需要修改/etc/sysctl.conf來更改核心參數。
fs.file-max = 999999
#表示單個程序較大可以打開的句柄數；
net.ipv4.tcp_tw_reuse = 1
#參數設定為 1 ，表示允許将TIME_WAIT狀态的socket重新用于新的TCP連結，這對于伺服器來說意義重大，因為總有大量TIME_WAIT狀态的連結存在；
ner.ipv4.tcp_keepalive_time = 600
#當keepalive啟動時，TCP發送keepalive消息的頻度；預設是2小時，将其設定為10分鐘，可以更快的清理無效連結。
net.ipv4.tcp_fin_timeout = 30
#當伺服器主動關閉連結時，socket保持在FIN_WAIT_2狀态的較大時間
net.ipv4.tcp_max_tw_buckets = 5000
#這個參數表示作業系統允許TIME_WAIT套接字數量的較大值，如果超過這個數字，TIME_WAIT套接字将立刻被清除并列印警告資訊。
#該參數預設為180000，過多的TIME_WAIT套接字會使Web伺服器變慢。
net.ipv4.ip_local_port_range = 1024 65000
#定義UDP和TCP連結的本地端口的取值範圍。
net.ipv4.tcp_rmem = 10240 87380 12582912
#定義了TCP接受緩存的最小值、預設值、較大值。
net.ipv4.tcp_wmem = 10240 87380 12582912
#定義TCP發送緩存的最小值、預設值、較大值。
net.core.netdev_max_backlog = 8096
#當網卡接收資料包的速度大于核心處理速度時，會有一個列隊儲存這些資料包。這個參數表示該列隊的較大值。
net.core.rmem_default = 6291456
#表示核心套接字接受緩存區預設大小。
net.core.wmem_default = 6291456
#表示核心套接字發送緩存區預設大小。
net.core.rmem_max = 12582912
#表示核心套接字接受緩存區較大大小。
net.core.wmem_max = 12582912
#表示核心套接字發送緩存區較大大小。
#注意：以上的四個參數，需要根據業務邏輯和實際的硬體成本來綜合考慮；
net.ipv4.tcp_syncookies = 1
#與性能無關。用于解決TCP的SYN攻擊。
net.ipv4.tcp_max_syn_backlog = 8192
#這個參數表示TCP三向交握建立階段接受SYN請求列隊的較大長度，預設1024，将其設定的大一些可以使出現Nginx繁忙來不及accept新連接配接的情況時，Linux不至于丢失用戶端發起的連結請求。
net.ipv4.tcp_tw_recycle = 1
#這個參數用于設定啟用timewait快速回收。
net.core.somaxconn=262114
#選項預設值是128，這個參數用于調節系統同時發起的TCP連接配接數，在高并發的請求中，預設的值可能會導緻連結逾時或者重傳，是以需要結合高并發請求數來調節此值。
net.ipv4.tcp_max_orphans=262114
#選項用于設定系統中最多有多少個TCP套接字不被關聯到任何一個使用者檔案句柄上。如果超過這個數字，孤立連結将立即被複位并輸出警告資訊。這個限制訓示為了防止簡單的DOS攻擊，不用過分依靠這個限制甚至認為的減小這個值，更多的情況是增加這個值。
#為了友善使用，下方不帶注釋的可以直接複制
fs.file-max = 999999
net.ipv4.tcp_tw_reuse = 1
ner.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_fin_timeout = 30 原文連結：
https://blog.csdn.net/qq_32447301/article/details/81381407版權聲明：本文為CSDN部落客「灬點點」的原創文章，遵循CC 4.0 BY-SA版權協定，轉載請附上原文出處連結及本聲明。
![修改or隐藏nginx版本号[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)