Nginx中unix socket和tcp socket的区别是什么

在Nginx中，unix socket和tcp socket是两种不同的进程间通信方式，它们的核心区别如下：

1. 通信范围

• Unix Socket
  • 仅限同一台主机上的进程间通信（IPC）。
  • 通过文件系统中的特殊文件（如 /var/run/nginx.sock）实现通信。
• TCP Socket
  • 支持跨网络通信，可用于不同主机间的交互。
  • 通过IP地址和端口（如 127.0.0.1:8080）标识服务。

2. 性能

• Unix Socket
  • 更快：无需经过网络协议栈（如TCP/IP），直接通过内核通信，减少数据拷贝和协议处理开销。
  • 适合高并发场景（如Nginx与本地PHP-FPM、MySQL的通信）。
• TCP Socket
  • 需要经过完整的网络协议栈处理，性能略低，但现代操作系统对本地TCP有优化（如localhost环路接口）。

3. 安全性

• Unix Socket
  • 通过文件系统权限控制访问（如chmod 660 /path/to/socket）。
  • 仅允许当前主机的用户/进程访问，隔离性更强。
• TCP Socket
  • 依赖网络防火墙和IP白名单，若暴露在公网可能面临攻击风险。
  • 本地127.0.0.1相对安全，但仍需防范端口扫描。

4. 配置示例

Unix Socket（Nginx + PHP-FPM）

location ~ \.php$ {
    fastcgi_pass unix:/var/run/php-fpm.sock;
    # 其他fastcgi参数...
}

TCP Socket（Nginx监听本地端口）

server {
    listen 127.0.0.1:8080;
    location / {
        proxy_pass http://backend;
    }
}

5. 适用场景

• 优先选Unix Socket：
  • Nginx与本地服务（如PHP-FPM、MySQL）通信。
  • 需要更高性能或严格的主机隔离。
• 优先选TCP Socket：
  • 需要跨主机通信（如负载均衡到其他服务器）。
  • 容器化环境中服务间通信（Docker默认使用TCP）。

6. 其他注意事项

• 文件描述符限制：Unix Socket受系统文件描述符数量限制，需调整ulimit -n。
• 可观测性：TCP Socket可通过netstat或ss工具监控，Unix Socket需用lsof -U。
• 容器兼容性：在Docker/K8s中，Unix Socket需挂载宿主机路径，TCP更易配置。

总结建议

• 单机高性能场景 → Unix Socket
• 分布式或跨主机通信 → TCP Socket
• 安全性要求高 → Unix Socket（配合文件权限）