nginx 优化与防盗链

目录

一、连接超时

二、更改进程数

三、网页压缩

四、防盗链 

五、fpm优化

---

一、连接超时

vim /usr/local/nginx/conf/nginx.conf
 
#keepalive_timeout  0;
keepalive_timeout  100;
client_header_timeout 80;	#等待客户端发送请求头的超时时间，超时会发送408错误
client_body_timeout 80;		#等待客户端发送请求体的超时时间

cd /usr/local/nginx/
cd conf
vim nginx.conf

二、更改进程数

cd /sys/fs/cgroup
cd cpu
cat cpu.cfs_quota_us
cd cpu
cd /proc/
cat cpuinfo
cat meminfo  或者 cat /proc/meminfo
cat /proc/cpuinfo | grep -c "physical"
ps aux | grep nginx
ps aux | grep nginx | grep -v grep
ps aux | grep nginx | grep -v grep | wc -l

   

cd /usr/local/nginx/
cd conf/
vim nginx.conf
worker_processes  2;		 修改与CPU核数相同或2倍（cgroup）
worker_cpu_affinity 01 10;	 设置每个进程由不同的cpu处理、进程数配为4时，为0001 0010 0100 1000

三、网页压缩

cd /usr/local/nginx/
cd conf/
vim nginx.conf

gzip on;							 取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		 最小压缩文件大小
   gzip_buffers 4 16k;      		 压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;   		 压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		 压缩比率
   gzip_vary on;					 支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;	   压缩类型，表示哪些网页文档启用压缩功能

nginx -t
systemctl restart nginx

  

四、防盗链 

打开另外一台虚拟机(server)

yum -y install gcc gcc-c++ pcre-devel zlib-devel make
useradd -M -s /sbin/nologin nginx
cd /opt
tar xzvf nginx-1.15.9.tar.gz
cd nginx-1.15.9/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin

vim /lib/systemd/system/nginx.service

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

chmod 754 /lib/systemd/system/nginx.service 
systemctl start nginx.service

  

curl -I 192.168.22.228

cd /usr/local/nginx/
cd html
vim index.html

 

vim /etc/hosts

cp /opt/a.jpg ./

切换到原来的虚拟机(盗链端)

cd ..
cd html/
vim index.html 

 

vim /etc/hosts

cd /usr/local/nginx/
cd conf/
vim nginx.conf

location ~* \.(jpg|gif|swf)$ {
	valid_referers *.dog.com dog.com;
	if ( $invalid_referer ) {
		 rewrite ^/ http://www.dog.com/error.png;
    }
}

nginx -t
systemctl restart nginx

~* .(jpg|gif|jepg|bmp|ico)$   表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件

  

五、fpm优化

cd /usr/local/php/etc/
cp php-fpm.conf.default php-fpm.conf
vim php-fpm.conf
pid = run/php-fpm.pid
 
vim /usr/local/php/etc/php-fpm.d/www.conf
96行
pm = dynamic		       fpm进程启动方式，动态的
107行
pm.max_children=20         fpm进程启动的最大进程数
112行
pm.start_servers = 5       动态方式下启动时默认开启的进程数，在最小和最大之间
117行
pm.min_spare_servers = 2   动态方式下最小空闲进程数
122行
pm.max_spare_servers = 8   动态方式下最大空闲进程数
 
启动php-fpm，不可用于重启
/usr/local/php/sbin/php-fpm  -c /usr/local/php/lib/php.ini
执行第一个命令后，就可以使用下面这条命令查看pid号重启php-fpm
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`
netstat -anpt | grep 9000