请教如何排查 nginx 未响应情况

我是开发者，目前不知道往哪方面查，请广大 v 友提供思路

问题与现状

不定期出现访问未响应情况，持续时间几分钟，期间 nginx 映射所有访问不了，并服务器也 ssh 不上，日志没出现 Too many open files 等任何报错

服务器：阿里 ecs.g7.large ，2 核 8G 内存

nginx 自己编译

nginx version: nginx/1.22.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/home/nginx --with-threads --with-file-aio --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_sub_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-pcre --with-pcre-jit --with-debug

部署服务：很多静态文件，但不是 js 、css 这些

访问量：不太清楚怎么算

目前排查情况

调整过 worker_connections 不起作用
在未响应期间，看 cpu 指标，没有明显新增，看 tcp 连接数 ESTABLISHED 和 TIME_WAIT 也不多，因不太懂 tcp 这块，不知是不是这块问题

nginx 核心配置摘要

#user  nobody;
worker_processes  2;
worker_cpu_affinity auto;

pid        logs/nginx.pid;
error_log   /home/nginx/logs/error.log notice;

worker_rlimit_nofile 8192;
events {
    worker_connections  4096;
    multi_accept on;
    accept_mutex on;
    use epoll;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    charset utf-8;

    #access_log  logs/access.log  main;
    server_tokens off;
    sendfile       on;
    tcp_nopush on;
    tcp_nodelay on;

    server_names_hash_bucket_size 128;
    server_names_hash_max_size 512;

    keepalive_timeout  65;
    send_timeout 30s;

    client_header_timeout 15;
    client_body_timeout 15;
    reset_timedout_connection on;

    proxy_connect_timeout 5s;
    proxy_send_timeout 120s;
    proxy_read_timeout 120s;

    gzip on;
    gzip_min_length  1k;
    gzip_buffers     4 32k;
    gzip_http_version 1.1;
    gzip_comp_level 4;
    gzip_types text/css text/xml application/javascript;
    gzip_vary on;
    gzip_disable "MSIE [1-6].";

    include /home/nginx/conf/conf.d/*.conf;
}

wanacry

2022-12-05 16:25:10 +08:00

首先，建议您查看 nginx 日志，看是否出现了任何异常信息。您可以使用 tail -f 命令实时监控日志文件，如果发现了任何异常信息，可以尝试分析并进行相应的调整。

此外，您可以使用 netstat 命令查看当前服务器上的 TCP 连接情况，看是否出现了连接数过多的情况。如果发现连接数过多，可以考虑增加 worker_connections 参数的值，以便支持更多的连接。

同时，您可以使用 ps 命令查看 nginx 进程的 CPU 和内存使用情况，如果发现 CPU 或内存使用率过高，可以尝试增加服务器的 CPU 核心数或内存容量，或者调整 nginx 配置参数，以提高服务器的处理能力。

如果您仍然无法找到原因，建议您启用 nginx 的 debug 模式，该模式可以输出更详细的日志信息，方便您定位问题。

总之，排查 nginx 未响应情况的方法有很多，可以根据实际情况逐一排查，以便找到问题的根本原因。

BadAngel

2022-12-05 16:41:24 +08:00

最好能提供网络结构。现象看是网络访问超时，问题出现时分为外部网络访问和本地网络访问，描述现象没有这个区别。

如果只是外部无法访问 Nginx ，那么问题可能出现在 Nginx 到出口，建议排查 Nginx 到出口的网络质量和出口网关。
如果内部也无法访问 Nginx 和后端服务器，那么问题可能出现在内部网络环境，建议排本地网络环境，包括但不限于网关进出口路由，同网段内设备是否有 IP 冲突，又或者广播风暴等情况

请教如何排查 nginx 未响应情况

问题与现状

目前排查情况

nginx 核心配置 摘要

nginx 核心配置摘要