Nginx优化与防盗链

最新推荐文章于 2021-10-12 12:30:23 发布
最新推荐文章于 2021-10-12 12:30:23 发布
阅读量249 收藏
点赞数 2
分类专栏： 企业平台架构 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cpureman/article/details/107924317
版权

文章目录

配置Nginx隐藏版本号

隐藏Nginx版本号，避免安全漏洞泄露
Nginx隐藏版本号方法

  • 修改配置文件法可以直接隐藏版本号
  • 修改源码法可以做版本号的篡改

修改配置文件法

  • 修改Nginx配置文件中server_tokens选项设置为off
  • 重启服务，访问网站使用curl-l命令检测

关闭版本号，修改nginx的配置文件

[root@promote conf]# vim /usr/local/nginx/conf/nginx.conf
http {    
             include       mime.types;    
             default_type  application/octet-stream;
             server_tokens off;    ##添加关闭版本号
[root@promote conf]# service nginx restart    ##重启服务

修改源码法

  • Nginx源码文件/usr/src/nginx-1.12.0/src/core/nginx.h包含版本信息，可以随意设置
  • 重写编译安装，隐藏版本信息
  • 重启服务，访问网站使用curl -l命令检测

●修改nginx.h文件

[root@promote /]# vim /opt/nginx-1.12.2/src/core/nginx.h

在这里插入图片描述
步骤不变，照常编译安装nginx，然后用命令去查看，发现版本号发生改变
在这里插入图片描述

修改nginx的用户与组

●Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
●Nginx默认使用 nobody用户账号与组账号，一般也要进行修改
●修改的方法

  • 编译安装时指定用户与组
  • 修改配置文件时指定用户与组

修改配置文件法指定

●新建用户账号，如nginx
●修改主配置文件user选项，指定用户账号与组账号
●重启nginx服务，使配置生效
●使用ps aux命令查看nginx的进程信息，验证运行用户账号改变结果

直接修改nginx的配置文件，修改第一行的内容，wq保存
在这里插入图片描述
启动nginx的服务，用ps aux | grep nginx的查看进程状况

[root@promote conf]# service nginx start

在这里插入图片描述

配置Nginx网页缓存时间

●当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
●一般针对静态网页设置，对动态网页不设置缓存时间
●设置方法：
修改配置文件，在http段，或者server段，或者location段加入对特定内容的过期参数

nginx网页缓存时间实验

1.修改nginx的配置文件，设置缓存时间最大为1天

[root@promote conf]# vim nginx.conf    ##修改配置文件
 location ~\.(gif|jpg|jpeg|png|ico)$ {
                    root   html;
                    expires 1d;  
                }

在这里插入图片描述
2.将图片文件放到html目录下
[root@promote conf]# cd …/html/
在这里插入图片描述
3.编辑index.html文件
在这里插入图片描述
4.编辑完成后重启服务，回到win10系统中输入IP地址用抓包软件查看头部信息
在这里插入图片描述

实现Nginx的日志分割

●随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
●太大的日志文件对监控是一个大灾难

  • 定期进行日志文件的切割

●Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割
●通过Linux的计划任务周期性地进行日志分割

编写脚本进行日志切割的思路

  • 设置时间变量
  • 设置保存日志路径
  • 将目前的日志文件进行重命名
  • 重建新日志文件
  • 删除时间过长的日志文件
  • 设置cron任务，定期执行脚本自动进行日志分割

date -d ##设置时间格式 -1 设置是前一天的日志信息
在这里插入图片描述

日志分割实验

1.opt目录下创建一个分割日志脚本

[root@promote html]# cd /opt/
[root@promote opt]# vim fenge.sh
#!/bin/bash
#Filename:fenge.sh
##设置日期名称
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
##自动创建日志目录
[ -d $logs_path ] || mkdir -p $logs_path
##分割日志
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
##生成新日志
kill -HUP $(cat $pid_path)
##删除30天前的日志
find $logs_path -mtime +30 | xargs rm -rf
[root@promote opt]# chmod +x fenge.sh       ##添加执行权限

2.到win中多刷新几次网页，再回来查看日志是否生成
在这里插入图片描述

配置Nginx实现连接超时

●为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
●超时参数
Keepalive_timeout

  • 设置连接保持超时时间

Client_header_timeout

  • 指定等待客户端发送请求头的超时时间

Client_body_timeout

  • 设置请求体读超时时间

修改配置文件，设定超时时间
在这里插入图片描述

更改Nginx运行进程数

●在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处用户的请求，避免造成阻塞
●更改进程数的配置方法
●修改配置文件worker_processes参数

  • 一般设为CPU的个数或者核数
  • 在高并发情况下设置CPU个数或者核数的2倍

●增加进程数，可减少了系统的开销，提升了服务速度
●使用ps aux查看运行进程数的变化情况

更改Nginx运行进程数实验

1.查看核心数支持多少线程

[root@promote opt]# cat /proc/cpuinfo | grep -c "physical"

2.修改nginx的配置文件，将进程数量改为4个
在这里插入图片描述
2.重启服务，用ps aux命令查看
在这里插入图片描述

Nginx实现网页压缩功能

●Nginx的ngx_htto_gzip_ module压缩模块提供对文件内容压缩的功能

●允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装

●可在配置文件中加入相应的压缩功能参数对压缩性能进行优化

网页压缩实验

1.修改配置文件，开启网页压缩功能

gzip  on;             ##开启压缩功能
gzip_min_length 1k;        ##压缩预知
gzip_buffers 4 16k;         ##buffer大小为4个16k缓冲区大小
gzip_http_version 1.1;       ##压缩版本
gzip_comp_level 6;          ##压缩比率，最小为1，处理速度快，传输速度       慢，9最大压缩比，处理速度慢，传输速度块
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg
image/png image/gif application/xml text/javascript application/x-httpd-php app
lication/javascript application/json;   ##支持的类型
gzip_disable "MSIE [1-6]\.";   ##配置禁用gzip条件，支持正则，表示ie6以下不启用
gzipgzip_vary on;  ##选择支持vary header 可以让前端的缓存服务器缓存经过gzip压缩页面

2.回到windows清除缓存页面，再次访问并用抓包软件查看，显示支持gzip
在这里插入图片描述

防盗链优化

防盗链概述

  • 在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失
  • Nginx防盗链功能也非常强大。默认情况下，只需要进行简单的配置，即可实现防盗链处理

防盗链实验

1.做服务器的虚拟机安装DNS服务

[root@localhost ~]# yum -y install bind  ##安装bind工具包
[root@localhost ~]# vim /etc/named.conf   ##修改主配置文件内容

在这里插入图片描述
[root@localhost ~]# vim /etc/named.rfc1912.zones ##修改区域配置文件
在这里插入图片描述
[root@localhost named]# cd /var/named/ ##修改区域数据配置文件
在这里插入图片描述
启动DNS服务
2.这时打开另外一台虚拟机做盗链主机

[root@localhost ~]# yum -y install httpd   ##安装apache服务
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf   ##修改配置文件

在这里插入图片描述
[root@localhost ~]# cd /var/www/html/ ##修改首页内容
在这里插入图片描述

[root@localhost html]# echo "nameserver 192.168.148.135" > /etc/resolv.conf  ##将DNS地址指向服务器地址

3.在win系统中输入地址查看
在这里插入图片描述
4.回到服务器虚拟机，配置防盗链
如果开头为任意字符，那就执行本地访问，如果不是本地访问，就执行重写功能导入error图片

[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf
写入脚本
location ~*\.(jpg|gif|swf)$ {
                valid_referers none blocked *.test.com test.com;
                if ( $invalid_referer ) {
                   rewrite ^/ http://www.test.com/error.png;
                }
        }
[root@localhost html]# service nginx restart   ##重启服务

5.回到win10再次访问盗链网站图片发生变化
在这里插入图片描述
配置说明：

  • valid_referers：设置信任的网站，即能引用相应图片的网站
  • none：浏览器中 Referer为空的情况，就是直接在浏览器访问图片
  • blocked：referer不为空的情况，但是值被代理或防火墙删除了，这些值不以http://或者https://开头
  • 后面的网址或者域名：referer中包含相关字符串的网址
  • if句：如果链接的来源域名不在 valid_referers所列出的列表中， $invalid_referer为1，则执行后面的操作，即进行重写或返回403页面

fpm参数优化

vim php-fpm.conf
pid = run/php-fpm.pid
pm = dynamicpm.max_children=20       ##static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5       ##动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2    ##动态方式下最少空闲进程数pm.max_spare_servers = 8    ##动态方式下最大空闲进程数
长大要当太空人
关注
专栏目录
Nginx——优化与防盗链
ML908的博客
12-26 391
配置Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在CentOS系统中使用‘'curl -I网址”命令查看 Nginx隐藏版本号的方法 修改配置文件法 Nginx的配置文件中的server_tokens选项的值设置为off [root@localhost www]# vim...
nginx优化与防盗链
weixin_33842304的博客
03-17 201
Nginx以事件驱动（epoll）的方式编写，所以有非常好的性能，同时也是一个非常高效的反向代理、负载平衡。但是Nginx并不支持cgi方式运行，原因是可以减少因此带来的一些程序上的漏洞。所以必须使用FastCGI方式来执行PHP程序。由于Nginx本身的一些优点，轻量，开源，易用，越来越多的公司使用nginx作为自己公司的web应用服务器，本文详细介绍nginx源码安装的同...
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
Nginx 之企业级优化
不要因为走的太远而忘了为什么出发
10-09 3350
目录引言一、Nginx 服务优化1. 隐藏版本号1.1 查看 Nginx 版本1.2 隐藏 Nginx 版本号 引言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况来进行相应的参数配置，来达到最优的用户体验。 但是默认的 Nginx 安装参数只能提供最基础的服务，还需调整页面缓存时间、连接超时、网页压缩等相应参数，才能让 Nginx 发挥最大的性能，接受更高的并发。 一、Nginx 服务优化 1. 隐藏版本号 在生产环境中，需要隐藏 Nginx 版本号，以避免泄露 Nginx 的版本，
彻底防盗链&搜索引擎优化
03-03
特点与功能： 运行效率极高。 超强文件防盗功能：保护指定扩展名文件、保护指定整个目录下文件、也可以设置相应目录白名单、友情站点。 超强流媒体防盗功能：flash/图片/多媒体文件，您都可以安心地将这些文件放置在您的网站上，而不必担心被别人偷盗链。 无须任何包含文件，纯 HTML 页面也能防流媒体盗链。 独有的偷盗者日志记录，火眼金晶，让你了解到底是谁在偷盗您的资源。 特有的友情站点配置功能，轻松做镜像信任网站。 安装容易，配置简单，丰富的帮助文档指导安装，专门的配置工具实现轻松配置。
Linux系统防盗链
BeliefWish的博客
10-12 224
vim /usr/local/nginx/conf/nginx.conf http { ...... server { ...... location ~*\.(jpg|gif|swf)$ { valid_referers *.lic.com lic.com; if ( $invalid_referer ) { rewrite ^/ http://www.lic.com/error.png; #return 403; } } ..
Nginx优化与防盗链（图文详解！）
qq_35456705的博客
01-28 584
Nginx优化与防盗链（图文详解！） 文章目录Nginx优化与防盗链（图文详解！）一、隐藏版本号方法一：修改配置文件方式方法二：修改源码文件，重新编译安装二、修改用户与组三、缓存时间四、日志切割五、连接超时六、更改进程数七、配置网页压缩八、配置防盗链Web源主机（192.168.2.8）防盗链准备:网页准备:盗链网站主机（192.168.2.7）在盗图网站主机上进行浏览器验证九、fpm参数优化 一、隐藏版本号 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本，也可以在 CentOS 中使用命令
Nginx优化实战：高效配置与防盗链策略
Nginx优化与防盗链实践教程是一篇详尽的指南，介绍如何利用Nginx这一高性能的HTTP和反向代理服务器进行优化以及实现防盗链功能。Nginx由俄罗斯开发者Igor Sysoev为Rambler.ru创建，其设计注重轻量级、高效性和稳定性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值