Nignx的优化

Nginx性能优化指南

Nginx优化

版本号优化

隐藏版本号

在这里插入图片描述进入配置文件内修改

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述
重启并查看版本号
在这里插入图片描述

修改源码

[root@localhost ~]# vim /opt/nginx-1.15.9/src/core/nginx.h

在这里插入图片描述
重新编译安装

[root@localhost ~]# cd /opt/nginx-1.15.9
[root@localhost nginx-1.15.9]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@localhost nginx-1.15.9]# make && make install

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

配置网页缓存时间

将图片设置为缓存对象

[root@localhost nginx-1.15.9]# cd /usr/local/nginx/html
[root@localhost html]# rz -E
rz waiting to receive.
[root@localhost html]# ls
1624612156(1).jpg  50x.html  index.html

指定缓存时间

[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述
重启并查看缓存时间
在这里插入图片描述

日志分割

编写脚本

[root@localhost html]# vim /opt/rz.sh
#!/bin/bash
d=$(date -d "-1 day" "+%Y%m%d")  //设置前一天的时间
logs_path="/var/log/nginx" //日志路径
pid_path="/usr/loacl/nginx/logs/nginx.pid"    //pid路径
[ -d $logs path ] || mkdir -p $logs path   //不存在文件和创建
mv /usr/local/nginx/logs/access.log ${logs_path}/test.con-access.log-$d //移动日志位置
likk -USR1 $(cat $pid_path)  //平滑重载服务
find $logs_path -mtime +30 | xargs rm -rf       //30天内的日志进行删除

在这里插入图片描述
设置定时操作

[root@localhost ~]# crontab -e
0 12 * * * /opt/rizhi.sh  #每天12点执行脚本

设置连接超时时间

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
   #keepalive_timeout  0;
    keepalive_timeout  65 180;  #设置超时时间为180s
    client_header_timeout 80;
    client_body_timeout 80;   #客户端发送的请求头和请求体的超时时间
    #gzip  on;
[root@localhost html]# vim /usr/local/nginx/html/index.html

在这里插入图片描述
在这里插入图片描述

页面压缩

修改配置文件

vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述
重启并查看
在这里插入图片描述

为了优化 Nginx 的性能,以下是一些经过验证的最佳实践,涵盖了配置调整、网络优化和安全加固等多个方面: ### 调整 Nginx 工作进程和连接数 Nginx 的性能优化通常从调整其工作进程数和连接数开始。在多核系统上,建议将 `worker_processes` 设置为 CPU 核心数,以充分利用多核性能: ```nginx worker_processes auto; ``` 同时,每个工作进程可以处理的连接数可以通过 `worker_connections` 参数调整,该参数应根据系统资源进行设置。例如: ```nginx events { worker_connections 10240; use epoll; } ``` 这里的 `use epoll` 是针对 Linux 系统的高性能事件模型,可以显著提升高并发场景下的性能[^1]。 ### 启用 `sendfile` 和 `tcp_nopush`/`tcp_nodelay` 在 Nginx 的配置中启用 `sendfile` 可以减少数据在内核空间和用户空间之间的复制,提高文件传输效率: ```nginx sendfile on; ``` 此外,`tcp_nopush` 和 `tcp_nodelay` 用于优化 TCP 数据传输行为。`tcp_nopush` 适用于大文件传输,而 `tcp_nodelay` 适用于需要低延迟的交互式应用: ```nginx tcp_nopush on; tcp_nodelay on; ``` 这些设置能够减少网络延迟,提高数据传输效率[^1]。 ### 调整缓冲区大小 Nginx 的缓冲区大小对性能有直接影响。可以通过以下配置调整客户端请求头和请求体的缓冲区大小: ```nginx client_body_buffer_size 10K; client_header_buffer_size 1k; ``` 这些设置可以减少磁盘 I/O 操作,提升处理效率。对于高流量的站点,还可以考虑增加 `client_max_body_size` 以支持更大的上传文件: ```nginx client_max_body_size 20M; ``` 这些调整可以显著提升处理大请求时的性能表现[^1]。 ### 启用 Gzip 压缩 Gzip 压缩可以减少传输数据量,降低带宽占用。在 Nginx 中启用 Gzip 压缩可以通过以下配置实现: ```nginx gzip on; gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript; gzip_min_length 1024; gzip_comp_level 6; ``` 这些设置确保了常见文本类型的压缩,同时避免了对小文件进行压缩带来的额外开销。压缩可以显著减少客户端下载时间,尤其是在带宽受限的情况下。 ### 启用 HTTP/2 和 TLS 优化 HTTP/2 提供了更高效的多路复用机制,能够显著减少页面加载时间。为了启用 HTTP/2,需要配置 TLS 证书,并在 Nginx 中启用相应的模块: ```nginx listen 443 ssl http2; ssl_certificate /etc/nginx/ssl/fullchain.pem; ssl_certificate_key /etc/nginx/ssl/privkey.pem; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; ``` 此外,选择合适的 TLS 协议和加密套件可以提升安全性,同时不影响性能。TLS 1.3 是当前推荐的协议版本,它提供了更快的握手过程。 ### 启用缓存和负载均衡 Nginx 可以作为反向代理和负载均衡器使用,通过缓存静态资源来减少后端服务器的负载。例如,可以通过以下配置启用缓存: ```nginx location ~ \.(jpg|jpeg|gif|png|css|js|ico)$ { expires 30d; add_header Cache-Control "public, no-transform"; } ``` 此外,Nginx 支持多种负载均衡算法(如轮询、最少连接数、IP 哈希等),可以根据实际需求选择合适的策略: ```nginx upstream backend { least_conn; server backend1.example.com; server backend2.example.com; server backend3.example.com; } ``` 这些设置可以显著提升系统的整体性能和可用性[^3]。 ### 安全加固 在优化性能的同时,安全加固也是不可忽视的一部分。例如,确保 SELinux 或 AppArmor 等安全模块启用,可以防止未经授权的访问: ```bash # 查看 SELinux 状态 sestatus ``` 此外,设置正确的文件权限可以防止 Nginx 进程被攻击者利用。建议将 Nginx 文档根目录的权限设置为非 Nginx 用户拥有,并确保 Nginx 用户仅具有读取权限: ```bash # 查找由 nginx 用户拥有的文件 find /usr/local/nginx/html -user nginx # 修改文件所有权 chown root:root /usr/local/nginx/html/* ``` 这些设置可以有效提升系统的安全性[^2]。 ### 启用 WAF(Web 应用防火墙) 为了进一步提升安全性,可以集成 WAF(如 NAXSI 或 ModSecurity)来过滤恶意请求。例如,使用 NAXSI 可以阻止常见的 Web 攻击(如 SQL 注入、XSS 等): ```nginx location / { # 启用 NAXSI 规则 include /etc/nginx/naxsi.rules; proxy_pass http://backend; } ``` 这些规则可以显著提升系统的安全性,同时不影响性能。 ### 启用日志分析和监控 最后,启用日志分析和监控可以帮助及时发现性能瓶颈。可以通过以下配置启用访问日志和错误日志: ```nginx access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; ``` 结合外部工具(如 Prometheus、Grafana 等),可以实时监控 Nginx 的性能指标,并进行调优[^1]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值