Web 服务核心机制与 I/O 模型实战

信号驱动式 I/O (Signal-driven IO)

通过 sigaction 注册信号处理回调函数，调用立即返回。内核数据就绪时发送 SIGIO 信号触发回调，回调中再调用 recvfrom 拷贝数据。优点是等待时不阻塞，资源利用率高；缺点是大量 IO 操作时可能因信号队列溢出导致通知失效。

异步 I/O (Asynchronous IO)

与信号驱动的区别在于：信号驱动是通知'开始 IO'，异步 IO 是通知'IO 完成'。用户进程调用 aio_read 后立即返回，内核完成数据准备 + 拷贝后主动通知。两个阶段进程均非阻塞，充分利用 DMA 特性。缺点是操作系统实现复杂，Linux 2.6 才引入，常用 libevent/libuv 等库封装。

多路复用 I/O (Multiplexing)

单个线程监控多个文件描述符，通过 select/poll/epoll 实现。内核轮询监控所有注册的 socket，数据就绪时通知用户进程。阻塞发生在 select 调用上，而非实际 IO 操作。相比单线程单 IO，可同时监控多个 IO，效率更高。这是高并发的主流方案。

注：前四种均为同步 IO（recvfrom 会阻塞），仅异步 IO 符合 POSIX 异步定义。

零拷贝技术

传统 Linux I/O 问题

标准 IO 接口（read/write）基于数据拷贝，频繁的用户态/内核态切换 + 数据拷贝消耗大量 CPU。数据显示，数据拷贝时间占数据包处理总时间的 57.1%。

零拷贝核心思想

并非真正'0 拷贝'，而是通过优化减少拷贝操作，降低 CPU 压力。核心技术包括 MMAP（内存映射）和 SENDMSG/SENDFILE。

MMAP（Memory Mapping）

原理是将文件磁盘地址与进程虚拟地址空间映射，进程可直接操作内存，无需 read/write。优势是减少内核态→用户态的一次拷贝，适用于大量数据传输场景。

Nginx 实战操作

源码编译安装

下载解压

# 下载软件包
[root@Nginx ~]# wget https://nginx.org/download/nginx-1.28.1.tar.gz
# 解压
[root@Nginx ~]# tar zxf nginx-1.28.1.tar.gz
[root@Nginx ~]# cd nginx-1.28.1/
[root@Nginx nginx-1.28.1]# ls
# 验证解压结果
auto     CHANGES.ru         conf       contrib        html       man        SECURITY.md
CHANGES  CODE_OF_CONDUCT.md configure    CONTRIBUTING.md LICENSE      README.md  src

环境准备与配置

# 安装依赖
[root@Nginx ~]# dnf install gcc openssl-devel.x86_64 pcre2-devel.x86_64 zlib-devel -y

# 配置编译参数
[root@Nginx nginx-1.28.1]# ./configure \
 --prefix=/usr/local/nginx \
 --user=nginx \
 --group=nginx \
 --with-http_ssl_module \
 --with-http_v2_module \
 --with-http_realip_module \
 --with-http_stub_status_module \
 --with-http_gzip_static_module \
 --with-pcre \
 --with-stream \
 --with-stream_ssl_module \
 --with-stream_realip_module

编译安装

# 编译
[root@Nginx nginx-1.28.1]# make
# 安装
[root@Nginx nginx-1.28.1]# make install

启动配置

# 设置环境变量
[root@Nginx sbin]# vim ~/.bash_profile
export PATH=$PATH:/usr/local/nginx/sbin # 添加此行
[root@Nginx sbin]# source ~/.bash_profile # 生效

# 创建 nginx 用户
[root@Nginx logs]# useradd -s /sbin/nologin -M nginx

# 启动 nginx
[root@Nginx logs]# nginx

# 验证启动
[root@Nginx logs]# ps aux | grep nginx
root       44012  0.0  0.1  14688  2356 ?        Ss   17:01   0:00 nginx: master process nginx
nginx      44013  0.0  0.2  14888  3892 ?        S    17:01   0:00 nginx: worker process

# 测试访问
[root@Nginx logs]# echo "test page" > /usr/local/nginx/html/index.html
[root@Nginx logs]# curl 172.25.254.100
# 预期输出：test page

编写 systemd 启动文件

[root@Nginx ~]# vim /lib/systemd/system/nginx.service
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

# 重载配置
[root@Nginx ~]# systemctl daemon-reload
# 设置开机自启并启动
[root@Nginx ~]# systemctl enable --now nginx
# 验证状态
[root@Nginx ~]# systemctl status nginx.service

平滑升级及回滚

下载高版本并编译

# 下载高版本
[root@Nginx ~]# wget https://nginx.org/download/nginx-1.29.4.tar.gz
# 解压并修改版本信息（隐藏版本）
[root@Nginx ~]# tar zxf nginx-1.29.4.tar.gz
[root@Nginx ~]# cd nginx-1.29.4/src/core/
[root@Nginx core]# vim nginx.h
#define nginx_version     1029004
#define NGINX_VERSION     ""
#define NGINX_VER         "TIMINGLEE/" NGINX_VERSION
# 编译（参数与旧版本一致）
[root@Nginx core]# cd ../../
[root@Nginx nginx-1.29.4]# ./configure \
 --prefix=/usr/local/nginx \
 --user=nginx \
 --group=nginx \
 --with-http_ssl_module \
 --with-http_v2_module \
 --with-http_realip_module \
 --with-http_stub_status_module \
 --with-http_gzip_static_module \
 --with-pcre \
 --with-stream \
 --with-stream_ssl_module \
 --with-stream_realip_module
[root@Nginx nginx-1.29.4]# make # 仅编译，不安装

平滑升级

# 替换二进制文件
[root@Nginx nginx-1.29.4]# cd objs/
[root@Nginx objs]# cp -f nginx /usr/local/nginx/sbin/nginx

# 查看旧 master 进程 ID
[root@Nginx sbin]# ps aux | grep nginx
root       1643  0.0  0.1  14688  2360 ?        Ss   09:55   0:00 nginx: master process /usr/local/nginx/sbin/nginx

# 发送 USR2 信号启动新 master 进程
[root@Nginx sbin]# kill -USR2 1643

# 验证双 master 进程
[root@Nginx sbin]# ps aux | grep nginx
root       1643  0.0  0.1  14688  2744 ?        Ss   09:55   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      1644  0.0  0.2  14888  3896 ?        S    09:55   0:00 nginx: worker process
root       4919  0.0  0.4  14716  7936 ?        S    10:24   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      4921  0.0  0.2  14916  4156 ?        S    10:24   0:00 nginx: worker process

# 验证版本
[root@Nginx sbin]# nginx -V
nginx version: TIMINGLEE/ # 已升级为新版本

# 回收旧版本 worker 进程
[root@Nginx sbin]# kill -WINCH 1643

版本回滚

# 备份新版本二进制文件
[root@Nginx sbin]# cp nginx nginx.new -p
# 恢复旧版本二进制文件（需提前备份）
[root@Nginx sbin]# cp nginx.old nginx -pf
# 发送 HUP 信号重启旧 master 进程
[root@Nginx sbin]# kill -HUP 1643
# 验证回滚结果
[root@Nginx sbin]# nginx -V
nginx version: nginx/1.28.1 # 回滚至旧版本
# 回收新版本 master 进程
[root@Nginx sbin]# kill -WINCH 4919

配置优化

基础用户配置

[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
user nginx; # 指定运行用户

# 验证配置并重载
[root@Nginx ~]# nginx -t
[root@Nginx ~]# nginx -s reload

工作进程优化

# 手动设置进程数
[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
worker_processes 2; # 设置 2 个工作进程
[root@Nginx ~]# nginx -s reload

# 自动适配 CPU（推荐）
[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
worker_processes auto; # 自动匹配 CPU 核心数
worker_cpu_affinity 0001 0010 0100 1000; # 进程绑定 CPU 核心（4 核心示例）

# 验证绑定结果
[root@Nginx ~]# ps axo pid,cmd,psr | grep nginx
  887 nginx: master process /usr/
  3    1635 nginx: worker process          0
  1636 nginx: worker process          1
  1637 nginx: worker process          2
  1638 nginx: worker process          3

事件模块优化

[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
events {
  worker_connections 10000; # 单个进程最大连接数
  use epoll; # 使用 epoll 事件模型
  accept_mutex on; # 防止惊群效应
  multi_accept on; # 一次性接受所有新连接
}
[root@Nginx ~]# nginx -s reload

系统文件句柄限制

解决高并发报错场景：ab 测试时提示 "socket: Too many open files (24)"。

# 报错场景
[root@Nginx ~]# ab -n 100000 -c5000 http://172.25.254.100/index.html

# 修改系统限制
[root@Nginx ~]# vim /etc/security/limits.conf
*               -       nofile          100000 # 所有用户最大文件句柄数
*               -       noproc          100000 # 所有用户最大进程数
root            -       nofile          100000 # root 用户单独设置

# 验证生效
[root@Nginx ~]# sudo -u nginx ulimit -n 100000

# 重新测试高并发
[root@Nginx ~]# ab -n 100000 -c10000 http://172.25.254.100/index.html

总结

1. Web 服务核心：Apache 稳定但并发弱（prefork/worker/event 三种模型），Nginx 高性能高并发，是互联网场景首选。
2. I/O 模型关键：同步/异步关注'通知机制'，阻塞/非阻塞关注'等待状态'；多路复用（epoll）是高并发主流方案，异步 IO 性能最优但实现复杂。
3. Nginx 实战重点：源码编译需匹配依赖，平滑升级通过信号（USR2/WINCH）实现无停机更新，配置优化核心是进程数、CPU 绑定、连接数和文件句柄限制。