Nginx优化与防盗链（隐藏版本号，缓存，日志切割，超时，网页压缩等）

最新推荐文章于 2022-05-31 19:49:22 发布
最新推荐文章于 2022-05-31 19:49:22 发布
阅读量241 收藏
点赞数
分类专栏： web群集
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Gloomyumenge/article/details/112593218
版权

Nginx优化与防盗链

文章目录

一、【隐藏版本号】

可以使用Fiddler工具抓取数据包,查看Nginx版本，
也可以在Centos中使用命令 curl -I http://192.168.171.7显示响应报文首部信息。

curl -I http://192.168.171.7

mark

方法一:修改配置文件方式
vim /usr/local/nginx/conf/nginx.conf

http {
  include        mime.types;
  default_type   application/octet-stream;
  server_tokens off;    #添加，关闭版本号
  .....
}

systemctl restart nginx

curl -I http://192.168.171.7

mark

mark

方法二:修改源码文件,重新编译安装
vim /opt/nginx-1.12.0/src/core/nginx.h

define NGINX_VERSION"1.1.1"      #修改版本号
define NGINX_VER"IIS"NGINX_VERSION    #修改服务器类型

修改完后重新编译安装

cd lopt/nginx-1.12.0/

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

make & &make install

vim /usr/local/nginx/conf/nginx.conf

http {
  include       mime.types;
  default_type  application/ octet-stream;
  server_tokens on;     （记得要把这个打开off换成on）
  ......
}

systemctl restart nginx

curl -I http://192.168.171.7

mark

mark

mark

二、【修改用户与组】

vim /usr/local/nginx/conf/nginx.conf

user nginx nginx;
#取消注释,修改第一个代表用户为nginx ,第二个代表组为nginx

systemctl restart nginx

ps aux | grep nginx
主进程由root创建,子进程由nginx创建

mark

mark

三、【缓存时间】

事先在/usr/local/nginx/html里拖进两个需要用的图片

然后修改

vim /usr/local/nginx/conf/nginx.conf

http {
.....
   server {
   .....
    location / {
      root html;
      index index.html index.htm;
    }
    location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {
    ##加入新的location.以图片作为缓存对象
      root html;
      expires 1d;           
    ##指定缓存时间,1天
    }
.....
   }
}

systemctl restart nginx

在Linux系统中,打开火孤浏览器,右击点查看元素选择网络—>选择HTML、 ws、其他
访问http://192.168.171.7/gzljss.jpg，双击200响应消息查看响应头中包含Cahce-Control:max-age=86400表示缓存时间是 86400秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向Nginx服务器重新发出请求,减少了服务器的使用带宽。

mark

mark

注意如果直接用IP地址进去查看主页面元素，则不会显示

四、【日志切割】

vim /opt/ypy.sh   (创建一个shell脚本)

#!/bin/bash
#Filename : ypy.sh   (可不写)
day=$(date -d "-1 day" "+%Y%m%d")           #显示前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path      #创建日志文件目录
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$day
#移动并重命名日志文件
kill -USR1 $(cat $pid_path)
#重建新日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;
#删副除30天之前的日志文件
#find $logs_path -mtime +30 | xargs rm -rf

利用语句写出上述的相关脚本

chmod +x /opt/ypy.sh
./opt/fenge.sh

ls /var/log/nginx
ls /usr/local/nginx/logs/access.log

crontab -e
0 1 * * * /opt/ypy.sh

systemctl status crond    #查看有没有开启

脚本文本

#!/bin/bash

day=$(date -d "-1 day" "＋%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"

if [ -d $logs_path ];then                   
 mv /usr/local/nginx/logs/access.log ${logs_path}/access.log-$day
 kill -USR1 $(cat $pid_path)
 find $logs_path -mtime +30 -exec rm -rf {} \;

else
 mkdir -p $logs_path
 mv /usr/local/nginx/logs/access.log ${logs_path}/access.log-$day
 kill -USR1 $(cat $pid_path)
 find $logs_path -mtime +30 -exec rm -rf {} \;

fi

小知识

在linux操作系统中，每个文件都有很多的时间参数，
其中有三个比较主要，分别是ctime, atime,mtime

ctime (status time):
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time,只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。
atime (accesstime) :
当使用这个文件的时候就会更新这个时间。
mtime (modification time) :
当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。

mark

五、【连接超时】

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求.会利用这个未被关闭的连接,而不需要再建立一个连接。

KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
     
http {
.....
      keepalive_timeout 65 180;
      client_header_timeout 80;
      client_body_timeout 80;
.....
}
     
systemctl restart nginx

​

keepalive_timeout

  • 指定KeepAlive的超时时间(timeout》。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。
  • Nginx的默认值是65秒，有些浏览器最多只保持60秒，所以可以设定为60秒。若将它设置为0，就禁止了keepalive 连接。
  • 第二个参数(可选的）指定了在响应头Koep-Alive:timoout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送Keep-Alive 响应头。

client header_timeout

  • 客户端向服务端发送一个完整的request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx返回HTTP 408 (Request Timed out> 。

client body timeout

  • 指定客户端与服务端建立连接后发送request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx返回 HTTP 408(Request Timed out) 。

这里就不用设置了，默认的就好

六、【更改进程数】

cat /proc/cpuinfo | grep -c "physical id"
#查看cpu核数

ps aux | grep nginx
#查看nginx主进程中包含几个子进程

vim /usr/local/nginx/conf/nginx.conf

worker_processes 2;
#修改为核数相同或者2倍
worker_cpu_affinity 01 10;
#设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000

systemctl restart nginx

mark

改完后会有两个子进程同时运行

七、【配置网页压缩】

vim /usr/local/nginx/conf/nginx.conf

http {
.....
   gzip on;                 #取消注释,开启gzip压缩功能
   gzip_min_length 1k ;     #最小压缩文件大小
   gzip_buffers 4 64k;      #压缩缓冲区，大小为4个64k缓冲区
   gzip_http_version 1.1;   #压缩版本(默认1.1，前端如果是squid2.5请使用1.0>
   gzip_comp_level 6;       #压缩比率
   gzip_vary on;            #支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rssimage/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
   #压缩类型,表示哪些网页文档启用压缩功能
.....
}

cd /usr/local/nginx/html
先将gzljss.jpg文件传到/usr/local/nginx/html目录下

vim index.html
.....
<img src="gzljss.jpg"/>        #网页中插入图片
</body>
</html>

systemctl restart nginx

在Linux系统中，打开火狐浏览器,右击点查看元素选择网络—>选择HTML、 ws、其他
访问http://192.168.171.7，双击200响应消息查看响应头中包含Content-Encoding: gzip

mark

mark

mark

mark

mark

这样就成功了

八、【配置防盗链】

vim /usr/local/nginx/conf/nginx.conf

http {
.....
   server {
   .....
     location ~*\. (jpg|gif|swf)$ {           (注意这里一定要改，不能用之前的配置)
      valid_referers *.kgc.com kgc.com;
      if ( $invalid_referer ) {
        rewrite ^/ http://www.kgc.com/error.png;
        #return 403;
      }
     }
   .....  
   }
}   
  

~* \.(jpg|gif|swf)$ :这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件;

valid_referers :设置信任的网站,可以正常使用图片:
后面的网址或者域名: referer 中包含相关字符串的网址:
if语句:如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回403页面。

网页准备:

web源主机(192.168.171.7)配置:

cd /usr/local/nginx/html

将gzljss.jpg 、 error.png文件传到/usr/local/nginx/html目录下

vim index.html

..... 
<img src="gzljss.jpg"/>
</body>
</html>

echo "192.168.171.7 www.kgc.com" >> /etc/hosts
echo "192.168.171.4 www.benet.com" >> /etc/hosts

盗链网站主机（192.168.171.4) :
注意盗链的主机也要安装Nginx

cd /usr/local/nginx/html
vim index.html

.....
<img src="http://www.kgc.com/gzljss.jpg"/>
</body>
</html>

echo "192.168.171.7 www.kgc.com" >> /etc/hosts
echo "192.168.171.4 www.benet.com" >> /etc/hosts

在盗图网站主机上进行浏览器验证

http://www.benet.com

mark

mark

九、【fpm参数优化】

vim /usr/ local/ php/etc/ php-fpm.conf
pid = run/ php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf

--96行--
pm = dynamic
#fpm进程启动方式,动态的

--107行--
pm.max_children=20
#fpm进程启动的最大进程数

--112行--
pm.start_servers = 5
动态方式下启动时默认开启的进程数，在最小和最大之间

--117行-二
pm.min_spare_servers = 2
动态方式下最小空闲进程数

--122行--
pm.max_spare_servers = 8
动态方式下最大空闲进程数

kill -USR2 'cat /usr/local/php/var/run/php-fpm.pid`
#重启php-fpm

netstat -anpt l grep 9000  #查看是否成功
Gloom丿郁
关注
专栏目录
nginx优化和防盗链
m0_71521555的博客
08-30 339
nginx优化和防盗链
Nginx优化
weixin_34410662的博客
08-18 146
1.gzip压缩优化2.expires缓存优化3.网络IO事件模型优化4.隐藏软件名称和版本号5.防盗链优化6.禁止恶意域名解析7.禁止通过IP地址访问网站。8.HTTP请求方法优化。9.防DOS攻击单IP并发连接的控制，与连接速率控制。10.严格设置Web站点目录的权限。11.将Nginx进程以及站点运行于监牢模式(nginx服务降权启动（不能使用80端口，使用其他端口，例如8080）、站点目录...
nginx优化
weixin_44381207的博客
01-07 408
动静分离 动态资源 php java .php .js 静态资源 图片、视频、音乐等 vi /usr/local/nginx/conf/nginx.conf location ~ .php$ { proxy_pass http://192.168.80.101; } location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { ...
12.15Nginx优化、PHP优化
weixin_46837396的博客
04-04 296
一、静态资源优化 1.静态资源 2.静态资源缓存 1）配置缓存过期时间 2）配置不走缓存 3.静态资源读取 1）文件高效读取 2）文件高效传输 3）长连接 4）长连接传输 4.静态资源压缩 1）静态资源压缩配置语法 2）压缩配置 3）上传文件 二、防资源盗链 1.配置被盗连的网站 2.配置盗链的网站 3.配置hosts访问测试 4.配置防盗链语法 5.配置防盗链 6.伪造请求头 7.允许多个域名盗链 三、跨域访问 1.盗链和跨域的区别 2.配置被跨域的网站 3.配置跨域网站 4.配置hosts测试 5.测试
Nginx 优化（隐藏版本号，防盗链等）
CSDN著名博主
11-03 892
文章目录一、Nginx 服务优化1.1、配置Nginx 隐藏版本号1.1.1、修改配置文件1.1.2、修改源码1.2、修改Nginx 用户与组1.2.1、编译安装时指定用户与组1.2.2、修改配置文件指定用户与组1.3、配置Nginx 网页缓存时间1.4、Nginx 日志切割1.5、配置Nginx 实现连接超时二、Nginx 深入优化2.1、更改Nginx 运行进程数2.2、配置Nginx 实现网页压缩2.3、配置Nginx 防盗链优化2.4、FPM 模块进行参数优化2.4.1、FPM 模块概述2.4.2、
Nginx--隐藏版本号、修改用户和组、页面压缩缓存、日志分割、连接超时、进程管理、防盗链
weixin_42280882的博客
08-11 437
[root@localhost html]# vim /etc/nginx.conf user nginx nginx; ##用户和组 worker_processes 1; ##进程数 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_c
如何实现nginx动静分离与网页优化？了解一下？（Web服务器群集，版本号，缓存时间，日志切割，网页压缩，防盗链优化）
CN_TangZheng的博客
12-25 944
nginx的静态处理能力很强，但是动态处理能力不足，因此在企业中常采用动静分离技术 - 针对PHP，将静态页面交给nginx处理，动态页面交给PHP-FPM模块或Apache处理 - 在nginx的配置文件中，是通过location配置段配合正则匹配来实现静态与动态页面的不同处理方式 - 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况进行相应参数配置，以达到最优的用户体验 - 默认的nginx安装参数只能供最基本的服务，还需要调整如网页缓存时间，连接超时，网页压缩等相应参数，餐能发挥出
Nginx 企业级优化（隐藏版本号、修改用户与组、配置网页缓存时间、日志切割、设置连接超时、更改进程数、配置网页压缩、配置防盗链以及 FMP 参数优化）
Xucf1
01-13 434
文章目录前言一、Nginx服务优化1.隐藏版本号2.修改用户与组3.配置网页缓存时间4.日志切割5.设置连接超时二、Nginx深入优化1.更改进程数2.配置网页压缩3.配置防盗链4.FMP参数优化 前言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况进行响应参数配置，以达到最优的用户体验 默认的 Nginx 安装参数只能提供最基本的服务，还需要调和如网页缓存时间、连接超时、网页压缩等响应参数，才能发挥吹服务器的最大作用 一、Nginx服务优化 Nginx 前期的编译安装及配置可看
Nginx优化与防盗链
weixin_67582338的博客
05-31 235
引言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况来进行相应的参数配置，来达到最优的用户体验。 但是默认的 Nginx 安装参数只能提供最基础的服务，还需调整页面缓存时间、连接超时、网页压缩等相应参数，才能让 Nginx 发挥最大的性能，接受更高的并发。 一、Nginx 服务优化 1. 隐藏版本号 在生产环境中，需要隐藏 Nginx 版本号，以避免泄露 Nginx 的版本，使攻击者不能针对特定版本进行攻击。 1.1 查看 Nginx 版本 （1）网页查看 浏览器 →...
安全升级~Nginx的隐藏版本号、缓存时间、日志分割、连接超时、更改进程数、网页压缩功能、盗链、防盗链；fpm参数优化
weixin_56667320的博客
06-23 823
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
Nginx 优化实战
yonggeit的博客
03-31 1163
Nginx优化 nginx介绍 Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器．Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的Rambler.ru站点开发. Nginx以事件驱动（epoll）的方式编写，所以有非常好的性能，同...
Nginx参数调优
12-11 222
（1）nginx运行工作进程个数，一般设置cpu的核心或者核心数x2 如果不了解cpu的核数，可以top命令之后按1看出来，也可以查看/proc/cpuinfo文件 grep ^processor /proc/cpuinfo | wc -l [root@lx~]#vi/usr/local/nginx1.10/conf/nginx.conf worker_processes 4...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值