Nginx优化与防盗链

最新推荐文章于 2024-04-16 16:54:41 发布
最新推荐文章于 2024-04-16 16:54:41 发布
阅读量203 收藏 1
点赞数
文章标签： nginx linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_50650953/article/details/110448702
版权

Nginx优化与防盗链

隐藏版本号

1. 修改配置文件法

1、隐藏Nginx版本号，避免安全漏洞泄露
2、Nginx隐藏版本号的方法
未隐藏版本号前使用curl -I（大写的i）命令检测结果

[root@localhost ~]# curl -I http://192.168.200.40
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Tue, 01 Dec 2020 11:28:09 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 612
Last-Modified: Tue, 01 Dec 2020 08:15:24 GMT
Connection: keep-alive
ETag: "5fc5fb9c-264"
Accept-Ranges: bytes

修改配置文件

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;

    server_tokens off; ###关闭版本号

[root@localhost ~]# systemctl restart nginx

[root@localhost ~]# curl -I http://192.168.200.40
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 01 Dec 2020 11:33:23 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 612
Last-Modified: Tue, 01 Dec 2020 08:15:24 GMT
Connection: keep-alive
ETag: "5fc5fb9c-264"
Accept-Ranges: bytes

在这里插入图片描述

2. 修改源码并重新编译安装

[root@localhost ~]# vi /etc/nginx.conf 

server_tokens on;  ##将off修改为on


[root@localhost ~]# vi /root/nginx-1.12.2/src/core/nginx.h
#define nginx_version      1012002
#define NGINX_VERSION      "1.1.1" ###修改版本号
#define NGINX_VER          "nginx/" NGINX_VERSION

[root@localhost nginx-1.12.2]# make && make install

[root@localhost ~]# curl -I http://192.168.200.40
HTTP/1.1 200 OK
Server: IIS/1.1.1
Date: Tue, 01 Dec 2020 11:40:58 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 612
Last-Modified: Tue, 01 Dec 2020 08:15:24 GMT
Connection: keep-alive
ETag: "5fc5fb9c-264"
Accept-Ranges: bytes

在这里插入图片描述

3.修改Nginx用户和组

1、Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
2、Nginx默认使用nobody用户账号与组账号
3、修改的方法

①编译安装时指定用户与组

[root@server1 ~]# cd nginx-1.12.2/
[root@server1 nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

②修改配置文件法指定

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
user  nginx nginx;

[root@localhost ~]# systemctl restart nginx
[root@localhost ~]# ps aux | grep nginx ###查看进程信息

Nginx网页缓存时间

1、当nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度。
2、一般针对静态网页设置，对动态网页不设置缓存时间

设置方法

[root@localhost ~]# cd /usr/local/nginx/html/
[root@localhost html]# ls -lh
[root@localhost html]# vi index.html 

  <img src="1.jpg" />    ##添加图片


[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
location / {
            root   html;
            index  index.html index.htm;
            expires 1d; ###设置缓存时间为1天
        }

[root@localhost ~]# systemctl restart nginx

测试验证

在这里插入图片描述

Nginx日志切割

1、随着Nginx运行时间增加，日志也会增加。太大的日志文件对监控是一个大灾难。所以需要定期进行日志文件的切割
2、Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割（Kill -HUP cat /xxx/log/nginx.pid #平滑重启nginx，类似reload）
-QUIT ：结束进程；-USR1：日志分割；-USR2：平滑升级
3、通过Linux的计划任务周期性地进行日志切割
4、编写脚本进行日志切割示例

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
error_log  logs/error.log  info;

 log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main; ###去除前面#号

[root@localhost ~]# nginx -t ###检查配置文件是否正确
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

[root@localhost ~]# vim 123.sh

#!/bin/bash
#Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d") 
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid" 

###设置日期及路径变量
[ -d $logs_path ] || mkdir -p $logs_path ###自动创建日志目录
mv /usr/local/nginx/logs/access.log ${logs_path}/123.com-access.log-$d ###分割新的日志
kill -HUP $(cat $pid_path) ###生成新的日志
find $logs_path -mtime +30 | xargs rm -rf 

###删除30天前的日志（xargs用来传递参数）

[root@localhost ~]# chmod +x fenge.sh
[root@localhost ~]# ./123.sh
[root@localhost ~]# cd /var/log/nginx/
[root@localhost nginx]# ll
总用量 44
-rw-r--r--. 1 root root 44866 12月 01 20:11 123.com-access.log-20201130 ###运行之后生成昨天的日志

关于日期命令：

###获取当天的的日期 date +%Y%m%d 或 date

昨天： date -d “-1 day”

明天： date -d “day”

前一天的日期： date -d “-1 day” +%d

前一小时： date -d “-1 hour” +%H

前一分钟： date -d “-1 min” +%M

前一秒钟： date -d “-1 second” +%S

Nginx实现连接超时

1、为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
2、Nginx使用keepalive_timeout来指定KeepAlive的超时时间（timeout）
3、指定每个TCP连接最多可以保持多长时间。Nginx的默认值是65秒，有些浏览器最多只保持60秒，
若将它设置为0，就禁止了keepalive连接

[root@localhost ~]# vi /etc/nginx.conf
 
   #keepalive_timeout  0;
    keepalive_timeout  180;
    client_header_timeout 80;    ##等待客户端发送请求头的超时时间 超时会发送408错误
    client_body_timeout 80;    ##设置请求体的读超时时间

[root@localhost ~]# systemctl restart nginx

Nginx运行进程数

1、在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。
2、修改配置文件的worker_processes参数
一般设为CPU的个数或者核数
在高并发情况下可设置为CPU个数或者核数的2倍
3、增加进程数，可减少了系统的开销，提升了服务速度
4、使用ps aux查看运行进程数的变化情况

[root@localhost ~]# cat /proc/cpuinfo | grep -c "physical id" ###查看物理CPU的个数
4
[root@localhost ~]# ps aux | grep nginx ###查看运行行程数
root       1025  0.0  0.0  20500   632 ?        Ss   16:06   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      1030  0.0  0.0  22948  1656 ?        S    16:06   0:00 nginx: worker process
root       1885  0.0  0.0 112680   984 pts/0    S+   16:13   0:00 grep --color=auto nginx

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf

worker_processes  4; ###将进程数改为4

[root@localhost ~]# systemctl restart nginx
[root@localhost ~]# ps aux | grep nginx ###查看运行进程数变化
root       1030  0.0  0.0  20500   632 ?        Ss   20:15   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      1031  0.0  0.0  22948  1408 ?        S    20:15   0:00 nginx: worker process
nginx      1032  0.0  0.0  22948  1408 ?        S    20:15   0:00 nginx: worker process
nginx      1033  0.0  0.0  22948  1408 ?        S    20:15   0:00 nginx: worker process
nginx      1034  0.0  0.0  22948  1408 ?        S    20:16   0:00 nginx: worker process
root       1731  0.0  0.0 112680   980 pts/0    S+   20:16   0:00 grep --color=auto nginx

Nginx实现网页压缩功能

修改配置文件

[root@localhost ~]# vi /etc/nginx.conf 

 gzip  on; ###开启gzip压缩功能
    gzip_min_length 1k; ###压缩阈值（超过1k的文件进行压缩）
    gzip_buffers 4 16k; ###buffer（缓冲）大小为4个16k缓冲区大小
    gzip_http_version 1.1; ###压缩版本
    gzip_comp_level 6; ###压缩比率，最小为1，处理速度快，传输速度慢；最大为9，处理速度慢，传输速度快
    gzip_types text/plain application/x-javascript text/css image/jpg image/png image/gif application/xml text/javascript application/x-http-php application/javascript application/json; 
    gzip_vary on; ###选择支持vary header可以让前端的缓存服务器缓存经过gzip压缩的页面
    
[root@localhost ~]# vi /usr/local/nginx/html/index.html ###插入图片
<img src=1.jpg / >
</body>
</html>

[root@localhost ~]# systemctl restart nginx

Nginx防盗链

源主机配置
[root@localhost ~]# vi /etc/hosts
192.168.200.40  www.123.com


[root@localhost ~]# cd /usr/local/nginx/html   #到/usr/local/nginx/html/下，
[root@localhost html]# rm-rf index.html  #删除原index.html文件，

添加新index.html文件,到此目录下。



添加配置
 location ~*\.(gif|jpg|swf)$ {
             valid_referers none blocked *.123.com 123.com 192.168.200.40;
             if ($invalid_referer) {
             rewrite ^/ http://192.168.200.40/error.png;
             }
    }

在这里插入图片描述

在这里插入图片描述

在另一台主机上进行盗链操作

[root@localhost ~]# yum -y install httpd

源主机防盗链配置
[root@localhost ~]# vi 
/var/www/html/index.html

<html><body><h1>en？？？</h1><img src=http://192.168.200.40/1.jpg / ></body></html>

[root@localhost ~]# systemctl start httpd
[root@localhost ~]# vi /etc/hosts

末尾添加映射
192.168.200.40   www.123.com

在浏览器上测试http：//192.168.200.40
在这里插入图片描述

FPM模块参数优化

1、Nginx 的 PHP 解析功能实现如果是交由 FPM 处理的，为了提高 PHP 的处理速度，可对
FPM 模块进行参数跳转。

2、优化原因:服务器为云服务器，运行了个人论坛，内存为1.5G，fpm进程数为20，内存消耗近1G,处理比较慢

3、优化参数调整
FPM启动时有5个进程，最小空闲2个进程，最大空闲8个进程，最多可以有20个进程存在

4、FPM 优化参数：

pm 使用哪种方式启动 fpm 进程，可以说 static 和 dynamic，前者将产生固定数量的 fpm 进程，后者将以动态的方式产生fpm 进程
pm.max_children ：static 方式下开启的 fpm 进程数
pm.start_servers：动态方式下初始的 fpm 进程数量
pm.min_spare_servers ：动态方式下最大的 fpm 空闲进程数
pm.max_spare_servers ：动态方式下最大的 fpm 空闲进程数

[root@localhost ~]# vi /usr/local/php/etc/php-fpm.d/www.conf

pm = dynamic
pm.max_children = 20
pm.start_servers = 5
pm.min_spare_servers = 2
pm.max_spare_servers = 8

[root@localhost ~]# /usr/local/php/sbin/php-fpm -c /usr/local/php/etc/php-fpm.d/www.conf
[root@localhost ~]# netstat -ntap | grep 9000
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      2094/php-fpm: maste
Mr_陶先森
关注
nginx配置优化
zhangxing
10-19 1228
1.场景还原 笔者在最近生产环境中，线上的nginx出现了负载均衡失败，抛出500服务器内部错误；今天就nginx配置优化做个分享。 2.解决方案 ①查询nginx当前连接数 netstat -nat | grep ":443"| grep EST | wc -l 笔者线上的连接数大于nginx默认的1024 这里将nginx连接数增大及最大上传文件数，见如下配置： wo...
Nginx优化部署
God_ZY的博客
11-18 185
前言 为了适应企业需求,就需要考虑如何提升Nginx的性能与稳定性,这就是Nginx优化的内容，本次博客主要讲述Nginx的优化以及防盗链的部署。 一、隐藏版本号 1.1、隐藏Nginx版本号，避免安全漏洞泄露 1.2、Nginx隐藏版本号的方法 未隐藏版本号前使用curl -I（大写的i）命令检测结果 1 [root@localhost ~]# curl -I http://20.0.0.10 2 HTTP/1.1 200 OK 3 Server: nginx/1.12.2 4 Date: Fri, 16
nginx优化配置实际案例
yshir
10-23 333
一、速率限制请求 1、第一种情况 nginx.conf配置如下： 测试结果如下： 2、第二种情况 nginx.conf配置如下： 运行结果如下： 3、第三种情况 nginx.conf配置如下： 运行结果如下： 二、ip访问模块限制 1、allow、deny限制 2、geo做简单的限制 2、基于map指令和geo指令的限速白...
Nginx高级篇-性能优化
热门推荐
风流三月1
01-31 2万+
前言 消息爆炸的时代，对于速度的追逐已成了大家的标配。为了让自己的网站有更好的访问体验，网页加载控制在 3s 内，决定了网友愿不愿等你。静态文件的缓存优化了网页加载，超时机制会让 Client 与 Server 的响应不会长时间阻塞，GZIP 压缩提升 IO 效率、减少我们发送的数据量，限流来预防 DOS 攻击，TCP 参数调优提升传输效率。如何加速网页加载，提升网站访问的性能？ Nginx 的系...
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
Nginx配置及优化 案例详解
CNFANG的博客
11-02 285
目录一、案例概述二、Nginx介绍2.1 Nginx工作原理2.2 Nginx的进程模型三、Nginx优化3.1 隐藏版本号1、修改配置文件方式2、自定义版本信息四、修改用户与组4.1、指定用户与组参数五、配置网页缓存时间 一、案例概述 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况进行相应参数 配置，以达到最优的用户体验。 默认的Nginx安装参数只能提供最基本的服务，需要调整如网页缓存时间、连接超时、 网页压缩等相应参数，发挥出服务器的最大作用 二、Nginx介绍 2.1 Nginx工
Nginx基础优化
System_TuTu
05-30 729
文章目录一、Nginx简介1、概述2、Nginx和Apache的优缺点比较3、Nginx作为web服务器与Apache比较4、Nginx和Apache最核心的区别二、Linux中的I/O三、Nginx的编译安装步骤详解1、关闭防火墙，安装依赖关系包2、新建用户 和组便于管理3、将压缩包传入到/opt目录下 ，编译安装4、做软连接并启动nginx5、停止nginx6、 添加nginx系统服务7、查看nginx版本信息四、Nginx配置文件1、nginx服务的主配置文件2、全局配置3、I/O 事件配置4、htt
Nginx配置优化详解
01-10
大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了！而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出nginx的性能，你必须更深入一些。在本指南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的性能。需要注意一点，这不是一个全面的微调指南。这是一个简单的预览——那些可以通过微调来提高性能设置的概述。你的情况可能不同。 基本的(优化过的)配置 我们将修改的唯一文件是nginx.conf，其中包含Nginx不同模块的所有设置。你应该能够在服务器的
Nginx服务优化配置方案
01-11
1、expires缓存模块 具体配置可参考官方文档 http://nginx.org/en/docs/http/ngx_http_headers_module.html#expires [root@cairui conf]# cat nginx.conf | egrep -v #|^$ user nginx; worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfil
nginx 配置及优化
11-10
nginx配置优化 每个参数都有详细的解释,包含多线程,负载均衡 ,无效联系我:351137017
对FPM 模块进行参数优化！
weixin_30871293的博客
09-13 154
Nginx 的 PHP 解析功能实现如果是交由 FPM 处理的，为了提高 PHP 的处理速度，可对FPM 模块进行参数跳转。FPM 优化参数：pm 使用哪种方式启动 fpm 进程，可以说 static 和 dynamic，前者将产生固定数量的 fpm 进程，后缀将以动态的方式产生 fpm 进程pm.max_children static 方式下开启的 fpm 进程数pm.start_se...
nginx 基础4 优化
架构师的成长之路的博客
07-25 638
nginx 基础 优化 更多干货 分布式实战（干货） spring cloud 实战（干货） mybatis 实战（干货） spring boot 实战（干货） React 入门实战（干货） 构建中小型互联网企业架构（干货） python 学习持续更新 ElasticSearch 笔记 kafka storm ...
基础网站优化之nginx优化（部分）
fake_hydra的博客
10-09 1513
优化的作用 让服务更好的运行 LNMP架构优化 Linux优化 ssh远程优化 字符集优化 内核优化 nginx优化 3-5万并发（静态访问：nginx可以处理的请求） PHP优化 3-5千并发 MySQL优化 1千并发 nginx优化操作实践 安全优化 01.隐藏nginx版本号信息 [root@web01 ~]# curl -I -H host:www.jinc.or...
nginx优化配置大全
weixin_30897233的博客
05-20 390
由于面试被问到nginx优化做过哪些 后来发现，其实做过的也不少，忘了的更不少，因此写个博客记录一下（里面有一些内容来源于其他作者）。 配置文件样例为生产环境样例。 1、nginx基本优化 安装方式有2种： 1、源码包安装 2、yum（apt-get）安装 区别为如果用yum安装的话，很方便，并且基本不报错。如果对性能要求不是很高的话，可以采用这种安装方式（比如测试环境） 如...
nginx优化配置示例
晴空万里
05-16 279
nginx优化配置示例 user nginx; #用户 worker_processes auto;#进程数量 推荐auto，自动去服务器的cpu核心数 error_log /var/log/nginx/error.log error;#错误日志地址 pid /var/run/nginx.pid; #进程文件地址 worker_rlimit_nofile 204800; #指定nginx进程可以打开的最大文件个数。 与worker_connections 匹配 events { use epoll
Nginx的优化配置
erghtt的博客
04-16 420
虽然面试套路众多，但对于技术面试来说，主要还是考察一个人的技术能力和沟通能力。不同类型的面试官根据自身的理解问的问题也不尽相同，没有规律可循。上面提到的关于这些JAVA基础、三大框架、项目经验、并发编程、JVM及调优、网络、设计模式、spring+mybatis源码解读、Mysql调优、分布式监控、消息队列、分布式存储等等面试题笔记及资料。
nginx优化与防盗链技术深度解析
资源摘要信息:"nginx优化与防盗链" 随着互联网内容分发的快速发展，对于高性能和安全性的web服务器的需求日益增长。Nginx作为一个轻量级的HTTP和反向代理服务器，以其高性能、高稳定性、易扩展和低成本的特点，成为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值