本文为在 CentOS VPS 上搭建高并发网站的实战指南，覆盖服务器准备、内核/网络调优、Web 服务与数据库优化、缓存与负载均衡、监控与压测等要点，帮助你在有限资源下最大化吞吐与稳定性。

一、准备与选型建议

• VPS 配置：优先选择 SSD、较高单核性能与充足内存（至少 2GB 起步）。高并发推荐 4 核/8GB 及以上或使用多实例水平扩展。
• 操作系统：CentOS 7/8/Stream，保持内核与安全补丁更新。
• 网络：尽量选择带宽和 BGP 优化的节点，必要时使用 CDN 加速静态内容。

二、内核与网络层调优（核心）

编辑 /etc/sysctl.conf 并应用 sysctl -p，常用建议：

# 提升文件描述符与网络连接
fs.file-max = 200000
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 200000
net.ipv4.tcp_max_syn_backlog = 65535

# 缓冲区与端口范围
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.ipv4.ip_local_port_range = 10240 65535

# 缩短 TIME_WAIT
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 0

# 缓解拥塞与启用快速回退
net.ipv4.tcp_congestion_control = cubic

同时将用户最大打开文件数提升（/etc/security/limits.conf），例如：* soft nofile 200000。

三、Nginx 与 HTTP 层优化

• 使用 Nginx 作为反向代理与静态内容服务器；启用 worker_processes auto、worker_connections 适配 ulimit。
• 开启 sendfile、tcp_nopush、tcp_nodelay、keepalive_timeout 合理设置（如 15s）。
• 启用 gzip、HTTP/2、TLS 会话缓存与 OCSP stapling，结合 CDN 降低源站压力。
• 合理设置 proxy_buffer_size、proxy_buffers、client_max_body_size，避免大请求阻塞。

四、应用层（PHP-FPM / Node / Java）调优

• PHP-FPM：选择适合的 pm 模式（ondemand/dynamic/static），配置 pm.max_children、pm.start_servers、pm.max_requests（防止内存泄漏）。
• 开启 OPcache，调整 memory_consumption、max_accelerated_files。
• 对于 Node.js 或 Java 应用，关注事件循环/线程池、垃圾回收参数及连接复用。

五、数据库（MySQL/MariaDB/Percona）优化

• InnoDB：调整 innodb_buffer_pool_size（占物理内存 50%-70%）、innodb_flush_method=O_DIRECT、innodb_log_file_size。
• 调整 max_connections、table_open_cache、thread_cache_size，使用慢查询日志定位优化点。
• 考虑读写分离、主从复制或 ProxySQL、连接池降低压力。

六、缓存与架构优化

• 使用 Redis / Memcached 做页面片段缓存和会话存储，减少数据库访问。
• 引入 Varnish 或 Nginx 缓存静态/半静态页面。
• 水平扩展：应用层无状态化、使用负载均衡（HAProxy / LVS / Keepalived）分摊连接。

七、监控、压测与持续优化

• 压测工具：wrk、ab、siege、k6；在预发布环境模拟真实流量。
• 监控方案：Prometheus+Grafana、Netdata、Zabbix，收集 CPU、内存、IO、连接数、响应时间、错误率等。
• 持续迭代：先发现瓶颈（CPU/IO/NET/DB），再针对性优化。

八、安全与运营要点

• 使用防火墙（firewalld/iptables）、Fail2Ban，必要时启用 SELinux 并按需放行。
• 设置自动备份、日志轮换与恢复演练。
• 合理规划运维告警与容量扩容策略，避免突发流量导致服务崩溃。

九、实战小结与推荐流程

1. 基础选型（SSD、内存、CPU、带宽）→ 系统更新与基础安全
2. 内核/网络参数调整 → 提升文件句柄与连接数上限
3. Nginx + 应用进程调优 → 缓存、OPcache
4. 数据库调优与缓存策略 → 读写分离/连接池
5. 压测与监控 → 定位瓶颈并迭代

以上为在 CentOS VPS 上支持高并发的全面调优思路与常用参数示例。不同应用场景（静态内容、多并发 API、大量写入等）需要针对性调整，建议在预发布环境通过压测验证后再上线生产。