Linux Nginx隐藏版本 | 日志分割 | 网页压缩 | 防盗链 | 超详细

最新推荐文章于 2024-08-28 00:09:43 发布
最新推荐文章于 2024-08-28 00:09:43 发布
阅读量418 收藏
点赞数
文章标签： nginx linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dark_Tk/article/details/115356552
版权

Nginx隐藏版本 | 日志分割 | 网页压缩 | 防盗链 |

➤一、隐藏版本号

window系统使用 Fiddler 工具抓取数据包，查看 Nginx版本，
CentOS系统使用命令 curl -I http://IP地址 显示响应报文首部信息。

curl -I http://192.168.78.11

➤方法一：修改配置文件

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;								#添加，关闭版本号
    ......
}

systemctl restart nginx
curl -I http://192.168.78.11

在这里插入图片描述

在这里插入图片描述

➤方法二：修改源码文件，编译安装

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION "你不告诉你" 					 #修改版本号
#define NGINX_VER "让你猜猜我是谁" NGINX_VERSION 			#修改服务器类型

cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

`注意：nginx.h文件里面的#字符号不是注释的意思`

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}



systemctl restart nginx
curl -I http://192.168.78.11

在这里插入图片描述

在这里插入图片描述

➤二、修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx; 						#取消注释，修改用户为 nginx ,组为 nginx

systemctl restart nginx

ps aux | grep nginx
主进程由root创建，子进程由nginx创建

在这里插入图片描述

在这里插入图片描述

➤三、缓存时间

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		
		location ~ \.(gif|jpg|jpeg|html)$ { 		#加入新的 location，以图片作为缓存对象
			root html;
			expires 1d;									#指定缓存时间，1天
		}
......
	}
}



systemctl restart nginx

在这里插入图片描述
在这里插入图片描述

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 —> 选择 HTML、WS、其他
访问 http://192.168.78.11 ，双击200响应消息查看响应头中包含 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

➤四、日志切割

vim /cutdata.sh
#!/bin/bash

day=$(date -d "-1 day" "+%Y%m%d")                 #显示前一天的时间
logs_path="/var/log/nginx"
pid_path=`cat /usr/local/nginx/logs/nginx.pid`

[ -d $logs_path ] || mkdir -p $logs_path        #创建日志文件目录

#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${logs_path}/accp.com-access.log-{$day}

#重建日志文件
kill -USR1 $pid_path
#删除30天前的日志文件                   
find $logs_path -mtime +30 -exec rm -rf {} \;
#find $logs_path -mtime +30 |xargs rm -rf

在这里插入图片描述

chmod +x cutdata.sh
cd /var/log/nginx
在这里插入图片描述

ls /usr/local/nginx/logs/

crontab -e
0 30 * * * /root/cutdata.sh
systemctl start cron

在这里插入图片描述

`拓展小知识
在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime

ctime(status time)：
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，
只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。

atime(accesstime)：
当使用这个文件的时候就会更新这个时间。

mtime(modification time)：
当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。`

➤五、连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 65 180;
    client_header_timeout 80;
    client_body_timeout 80;
...... 
}

systemctl restart nginx

`拓展知识
keepalive_timeout
指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

client_header_timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。

client_body_timeout
指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。`

➤六、更改进程数

cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps aux | grep nginx							       #查看nginx主进程中包含几个子进程



vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;				    #修改为核数相同或者2倍
worker_cpu_affinity 01 10;			#设置每个进程由不同cpu处理，进程数配2 4 6 8分别为0001 0010 0100 1000 

systemctl restart nginx

➤七、配置网页压缩

vim /usr/local/nginx/conf/nginx.conf
http {
…
gzip on; #取消注释，开启gzip压缩功能
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区，大小为4个16k缓冲区
gzip_http_version 1.1; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
gzip_comp_level 6; #压缩比率
gzip_vary on; #支持前端缓存服务器存储压缩页面
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json text/html; #压缩类型，表示哪些网页文档启用压缩功能
…
}

在这里插入图片描述

cd /usr/local/nginx/html
先将game.jpg文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<html>
<body>
<h1>this is test web </h1>
<img src="accp.jpg"/>				#网页中插入图片
</body>
</html>

systemctl restart nginx

在这里插入图片描述

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 —> 选择 HTML、WS、其他
访问 http://192.168.78.11 ，双击200响应消息查看响应头中包含 Content-Encoding: gzip

➤八、配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~*\.(jpg|gif|swf)$ {
			valid_referers none blocked *.accp.com accp.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.accp.com/error.png;
				#return 403;
            }
        }
	......
	}
}

在这里插入图片描述

~* .(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
valid_referers ：设置信任的网站，可以正常使用图片；
后面的网址或者域名 ：referer 中包含相关字符串的网址；
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回 403 页面。

网页准备:

Web源主机（192.168.78.11）

cd /usr/local/nginx/html
将game.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
...... 

<html>
<body>
<h1>this is test web </h1>
<img src="accp.jpg"/>
</body>
</html>

echo "192.168.78.11 www.accp.com" >> /etc/hosts 
echo "192.168.78.22  www.benet.com" >> /etc/hosts

在这里插入图片描述

盗链网站主机（192.168.78.22）

cd /usr/local/nginx/html
vim index.html
...... 

<html>
<body>
<h1> dao tu </h1>
<img src="http://www.accp.com/accp.jpg"/>
</body>
</html>

echo "192.168.78.11 www.accp.com" >> /etc/hosts 
echo "192.168.78.22 www.benet.com" >> /etc/hosts 






在盗图网站主机上进行浏览器验证

http://www.benet.com

在这里插入图片描述

➤九、fpm参数优化

vim /usr/local/php/etc/php-fpm.conf 
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf

–96行–

pm = dynamic				#fpm进程启动方式，动态的

–107行–

pm.max_children=20			#fpm进程启动的最大进程数

–112行–

pm.start_servers = 5		#动态方式下启动时默认开启的进程数，在最小和最大之间

–117行–

pm.min_spare_servers = 2	#动态方式下最小空闲进程数

–122行–

pm.max_spare_servers = 8	#动态方式下最大空闲进程数


kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`			#重启php-fpm
netstat -anpt | grep 9000
半世情`半世醉¹³¹⁴
关注
Nginx 隐藏版本号 (linux)
weixin_44772835的博客
07-15 276
修改 src/core/nginx.h 文件#define NGINX_VERSION "" #define NGINX_VER "" NGINX_VERSION执行以下脚本安装#!/bin/bash # 下载并解压 Nginx 源码包 # wget http://nginx.org/down...
nginx，隐藏版本号
hryzxjh的博客
04-17 1334
在实际运用nginx中我们最好将我们的版本号直接隐藏，因为有些版本号的nginx被爆出了漏洞，所以我们为了安全起见，最好将我们的版本号隐藏。1.对于未安装的nginx我们使用源码编译安装才可以将版本号和web服务器名称都更改掉。我们需要进入我们的源码包的目录 编辑以下配置文件scr/core/nginx.conf。然后我们可以通过curl 获取我们访问头部信息，查看我们的版本号是否显示。对于已经安装的nginx，我们可以将它的版本号隐藏。编辑我们的配置文件，在编辑配置文件最好进行备份。
科普文：软件架构Nginx系列之【Nginx 1.25.0支持HTTP/3：QUIC】
最新发布
为无为，事无事，味无味。
08-28 1163
日前Nginx发布了主线版本 1.25.0，该版本引入了对QUIC 和HTTP/3协议的支持，Nginx正式跨入HTTP/3时代。从1.25.0开始，QUIC和HTTP/3在Linux二进制包中启用。QUIC和HTTP/3支持是实验性的，需要用户酌情使用。Nginx在编译时需要配置相应的SSL库，以确保能够支持HTTP3.0和HTTP2.0等基于HTTPS的协议。这些加密算法主要由OpenSSL提供。
nginx版本号隐藏
WWNY666的博客
05-01 2576
隐藏Nginx版本号的主要作用是增强服务器的安全性。当Nginx的版本号被隐藏时，攻击者就难以利用已知的漏洞来攻击特定版本的软件，因为他们无法确切知道服务器上运行的Nginx版本。这样可以降低攻击者对系统的了解，增加攻击的复杂性，从而保护服务器免受潜在攻击。
windows server 2008r2 如何隐藏iis版本号_nginx小技巧之隐藏版本号
weixin_39940714的博客
12-04 499
有时候在生产企业，并不是很想让别人知道我们使用的nginx是哪个版本，所以需要对外隐藏版本号。比如，163镜像站，我们随意访问一个不存在的资源，然后看nginx返回的信息，可以看到只返回了nginx，并没有看到其版本号。实例：在nginx的配置文件添加一个指令：server_tokens off; 这个指令可以添加在http，server，location中。一般直接添加在http指令块中。没有...
Nginx查看、隐藏和修改版本号
热门推荐
SunMy的博客
06-17 1万+
查看Nginx版本号 报文头和默认的404页面会显示Nginx服务器的版本号 curl www.baidu.com -I HTTP/1.1 200 OK Accept-Ranges: bytes Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform Connection: keep-alive Content-Length: 277 Content-Type: text/html Date: Thu, 17
Nginx 企业级优化 | 一键安装部署并优化 | 日志分割 | 防盗链 | 页面压缩 | 页面缓存
03-31
Nginx版本1.19.9 无需包 一键部署并优化配置 https://blog.csdn.net/qq_42427971/article/details/115356300
CentOS7 运维 - Nginx 企业级优化一键部署 | 自定义伪装 | 页面压缩 | 页面缓存 | 日志分割 | 配置防盗链
serendipity_cat的博客
03-31 453
CentOS7 运维 - Nginx 企业级优化一、自定义服务及版本信息二、修改用户及组三、设置页面缓存时间四、日志分割五、连接超时六、改进进程七、网页压缩八、配置防盗链九、FMP参数优化 一、自定义服务及版本信息 在Nginx主配置文件的http项中添加 server_tokens on; systemctl restart nginx 修改服务名和版本 cd /opt/nginx-1.19.9/src/core vim nginx.h 修改NGINX_VERSION[版本]项和NGINX_VER
安全升级~Nginx的隐藏版本号、缓存时间、日志分割、连接超时、更改进程数、网页压缩功能、盗链、防盗链；fpm参数优化
weixin_56667320的博客
06-23 848
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
Nginx日志切割（时间参数、连接超时、进程数、网页压缩、防盗链、FPM参数）
jiaoshu__的博客
06-25 627
文章目录一、Nginx日志切割1.1Nginx日志切割概述1.2Nginx日志切割的方法1.3Nginx日志切割的配置1.4 时间参数1.5Nginx连接超时（timeout）1.6更改进程数1.6.1概述1.6.2配置进程数 一、Nginx日志切割 1.1Nginx日志切割概述 Nginx运行时间增加，日志也会增加，为了方便查看Nginx运行状态，需要时刻关注Nginx日志文件 日志文件数量大对监控是一个大灾难 Nginx自身不具备日志分割处理功能，但可以通过Nginx信号控制功能脚本实现日志的自动
Nginx 企业级优化（隐藏版本号、修改用户与组、配置网页缓存时间、日志切割、设置连接超时、更改进程数、配置网页压缩、配置防盗链以及 FMP 参数优化）
Xucf1
01-13 459
文章目录前言一、Nginx服务优化1.隐藏版本号2.修改用户与组3.配置网页缓存时间4.日志切割5.设置连接超时二、Nginx深入优化1.更改进程数2.配置网页压缩3.配置防盗链4.FMP参数优化 前言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况进行响应参数配置，以达到最优的用户体验 默认的 Nginx 安装参数只能提供最基本的服务，还需要调和如网页缓存时间、连接超时、网页压缩等响应参数，才能发挥吹服务器的最大作用 一、Nginx服务优化 Nginx 前期的编译安装及配置可看
Centos6.5环境Nginx 1.16.1升级到1.24.0版本
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
05-30 5855
IMAP协议运行在TCP/IP协议之上， 使用的端口是143。–with-http_geoip_module 启用ngx_http_geoip_module支持（该模块创建基于与MaxMind GeoIP二进制文件相配的客户端IP地址的ngx_http_geoip_module变量）–without-http_limit_req_module 禁用ngx_http_limit_req_module支持（该模块允许你对于一个地址进行请求数量的限制用一个给定的session或一个特定的事件）
nginx隐藏版本号、错误信息页面隐藏nginx软件、修改 HTTP 头信息中的connection 字段，防止回显具体版本号、curl命令
jingyu飞鸟
06-01 7008
安装之后隐藏安装之后隐藏nginx隐藏版本号主要是出于安全考虑，某些nginx漏洞只存在特定的版本，如果攻击者知道了服务器使用的确切Nginx版本，他们可能会尝试利用这些已知漏洞进行攻击。因此，隐藏版本号可以提高服务器的安全性，使攻击者难以通过版本信息推断出服务器可能存在的安全漏洞。在Nginx的配置文件，http中添加指令可以关闭服务器发送包含版本信息的响应头，从而隐藏版本号。在http中是隐藏所有的server版本。也可以在某个server中添加只隐藏server的。
隐藏Nginx版本号的方法
紫禁天涯
06-15 568
为了安全起见，我们一般会隐藏nginx的版本号，避免被人知道所用nginx的版本号，从而利用某版本号的漏洞进行攻击，虽然不能百分百避免被攻击，但却会提高了被攻击的难度，从而提高安全性隐藏版本号很简单，如下：在nginx.conf中的http{}中添加：server_tokens off;修改完成后./sbin/nginx/ -s reload重启nginx此时你可以发起你的请求了，你的nginx版本
学习Nginx（二）：版本介绍和安装
Linux技术宅
05-13 2622
该版本包含最新的功能和bug修复，被视为开发版，即正在活跃开发中的版本。这个版本的更新较快，可能会引入新的功能和修复，但也可能存在尚未解决的bug。最新稳定版适合生产环境使用。这个版本经过充分测试和验证，bug较少，适合用于承载实际业务。因此，通常建议在生产环境中使用此版本。这些版本是之前发布的稳定版，对于需要特定旧版本的兼容性或安全性支持的用户有用。然而，这些版本一般不推荐用于新项目，除非有特殊需求。Nginx一般可以使用apt/yum/dnf来安装二进制包，若需使用特定的功能模块，则需要使用源码安装。
隐藏Nginx版本号的安全性与方法
YHJ
06-09 296
搭建好nginx或者apache，为了安全起见我们都会隐藏他们的版本号，这边讲的是nginx的版本号，如果你也想隐藏apache的版本号，那请点前面的链接。请看nginx版本号信息隐藏文章。 Nginx默认是显示版本号的，如： 1 [root@bkjz ~]# curl -I www.nginx.org 1 2 3 4 5 6 7 8 9 HTTP/1...
nginx优化——隐藏nginx版本号
seven的博客
05-23 713
2、在配置文件的http块，加上 sever_tokens off;1、通过浏览器F12可以查看到nginx的版本号。修改nginx版本号，需要在安装编译之前先设置好。再次通过浏览器F12查看。重新加载nginx配置。
Nginx 优化
2301_76352247的博客
12-19 999
也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度。当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。
自动化Linux Nginx与Tomcat日志分割与管理
在Linux系统中，管理和优化Nginx和Tomcat的日志记录是一项重要的运维任务，因为过大、过长的日志文件不仅占用磁盘空间，而且在出现问题时查找和定位异常会变得困难。本文主要介绍了如何通过设置定期日志轮换和脚本来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值