压力测试工具-ab工具（10大主流压力测试工具推荐）

AB工具搞不懂？参数迷糊服务器挂掉？程序员连夜加班怎么救场.

上周帮部门测服务器性能，第一次用AB工具就碰上大麻烦。输入命令测试百度时全失败，后来发现网址没带路径，改了/s才正常。原来这工具看着简单，细节一堆坑，现在把踩过的坑和学到的门道说说。

AB是Apache自带的压测工具，主要测网站扛压能力。它能模拟用户并发访问，看服务器每秒处理多少请求。下载安装别乱改端口，我开始把80改成8088反而更麻烦，后来直接删掉防火墙就行。

测前得清楚几个基本概念。吞吐率就是每秒处理多少个请求，公式是总请求数除以耗时。并发连接数是同一时间的活跃请求数，比如十个用户同时刷网页，服务器接住的就是这十次请求。但要注意用户数和连接数的区别，一个用户可能发起多个连接，比如同时加载图片和文本。

测试命令核心参数就三个：-n总请求数，-c并发数，-t总时长。比如ab -n 1000 -c 100 http://test.com，就是用百人同时刷一千次页面。参数里还藏着不少坑，比如不加-k保持连接会频繁断开，导致数据不准。

第一次实测公司内网系统就翻车了。设置五千并发时服务器直接卡住，日志显示数据库连接池爆满。后来降低到两千并发才稳定，发现原来是数据库配置太低，最多撑三千链接。通过调整my.cnf里的max_connections参数，总算解决问题。

测试结果里要重点关注失败次数。上次测支付接口时九十九次失败，抓包发现返回403被当成非法访问拦截。后来改用-C参数带上登录用的Cookie才通过验证。还有次服务器返回11247622字节HTML数据，明显是加载了不该有的页面元素，找前端优化了代码。

参数调整也有讲究。如果测试时总超时，加-s 60延长等待时间。想出报告方便开会，用-w生成HTML表格，-e生成CSV图表更清晰。但千万别滥用高并发，有同事测完服务器直接死机，重启三次才缓过来。

最近发现AB还能做安全测试。设置十万次高并发压测某接口，结果触发防护机制被封IP。现在做测试都先和运维打招呼，避免系统误判遭屏蔽。测试完记得用ab -k保持连接，不然频繁握手会拖慢网络。

操作常见错误有三个。一是地址写错像http://www.baidu.com缺路径，二是并发数过高超过服务器承载力，三是忘记关保持连接导致资源囤积。之前有个同事测完没改默认80端口，覆盖了本机服务差点搞垮其他程序。

工具虽小也能当武器。听说有人用AB脚本对竞品发百万请求搞垮系统，这属于违法千万别碰。正规测试要控制在合理范围，公司防火墙现在会自动拦截超过五百并发的不明流量。

现在部门用AB配合Prometheus监控，一边测压一边看CPU和内存变化更直观。下次准备试试分布式压测，用多台机器同时发起请求，模拟真实高流量场景。不过先得多读文档，上次用参数-T填错格式导致POST数据解析失败，浪费半小时排查。