Milyen korlátok lehetnek egy nginx szerveren, és ezek mivel kapcsolódhatnak?

Az Nginx korlátai kapcsolódhatnak a teljesítményhez, biztonsághoz és a rendszer erőforrásaihoz.

Fő korlátok:

• worker_processes: Az Nginx munkafolyamatainak számát korlátozza. Ez a processzor magjainak számával és a rendelkezésre álló memóriával kapcsolatos. Túlságosan nagy érték túlzott kontextusváltási költségekhez vezethet, túl kicsi pedig az erőforrások nem hatékony kihasználásához.
• worker_connections: A maximális egyidejű kapcsolatok száma, amelyet egy munkafolyamat kezelhet. Ez az operációs rendszer fájldeskriptoraira (ulimit -n) és a rendelkezésre álló memóriára vonatkozik.
• client_max_body_size: A kliens kérésének maximális testmérete. Ez a szolgáltatás megtagadásának (DoS) elleni védelem része, amely túl nagy kérések küldésével próbálkozik.
• limit_conn / limit_req: Modulok az egy IP-címről érkező kapcsolatok vagy a kérés sebességének korlátozására. Ezek a DoS támadások és visszaélések elleni védelemre szolgálnak.
• open_file_cache max: A nyitott fájlok cache-ében tárolt rekordok maximális száma. Ez a nyitott fájlok számával és a rendelkezésre álló memóriával kapcsolatos. Hatással van a teljesítményre nagy fájlok esetén (pl. statikus fájlok, naplók).
• proxy_buffer_size / proxy_buffers: A proxy által közvetített válaszok buffer méretei és száma. Ezek a memória függvényében vannak. A helytelen értékek hibákhoz vagy nem hatékony memóriahasználathoz vezethetnek.
• Timeout értékek:
  • client_body_timeout: A kliens kérésének testének fogadása közötti időkorlát.
  • client_header_timeout: A kliens kérésének fejlécének fogadása közötti időkorlát.
  • send_timeout: Az adatok küldése közötti időkorlát.
  • keepalive_timeout: A keep-alive kapcsolatok fenntartásának időkorlátja. Ezek a kapcsolat stabilitásával és a lassú támadások elleni védelemmel kapcsolatosak.
• resolver_timeout: A DNS nevek feloldásának időkorlátja. Ez a DNS szerverek elérhetőségétől és a hálózat stabilitásától függ.

A korlátok függhetnek:

• Operációs rendszer: A rendszer fájldeskriptoraira, szálaira és memóriájára vonatkozó rendszer korlátok.
• Hardver erőforrások: A processzor magjainak száma, a RAM mennyisége, a hálózati sávszélesség.
• Terhelés: A várható egyidejű felhasználók száma, a kérések intenzitása.
• Nginx konfiguráció: A konfigurációs fájlokban található direktívák.
• Biztonság: A DoS támadások, jelszópróbálkozások és más fenyegetések elleni védelem szükségessége.

Példa a worker_processes és worker_connections konfigurálására:

# A rendelkezésre álló CPU magok száma szerint határozzuk meg a munkafolyamatok számát.
worker_processes auto;

# A maximális kapcsolatok száma, amelyet egy munkafolyamat kezelhet.
# 65535 - tipikus érték Linuxon, de ellenőrizni kell az ulimit -n parancsot
# 1024 (alapértelmezett) * worker_processes - az összes kapcsolatok száma, amit az Nginx kezelhet.
events {
    worker_connections 65535;
}

Korlát példák táblázata:

Korlát	Kapcsolat a	Tipikus érték
worker_processes	CPU	auto
worker_connections	Fájldeskriptorok, memória	1024 - 65535
client_max_body_size	Biztonság	1m - 100m
limit_conn	Biztonság, terhelés	Politika szerint
keepalive_timeout	Teljesítmény, terhelés	60s - 120s
open_file_cache max	Memória, fájlok száma	1000 - 100000

A korlátok helyes beállítása kritikus a Nginx stabilitása, teljesítménye és biztonsága szempontjából. Ez gyakran monitorozást és iteratív finomhangolást igényel.