Nginx——优化与防盗链

最新推荐文章于 2024-06-10 22:43:01 发布

置顶

ML908

最新推荐文章于 2024-06-10 22:43:01 发布

阅读量380

点赞数

分类专栏： Web服务器群集文章标签： Nginx 压缩防盗链

本文链接：https://blog.csdn.net/ML908/article/details/103714084

版权

本文详细介绍了如何优化Nginx，包括隐藏版本号、修改运行用户与组、配置网页缓存时间、实现日志切割、设置连接超时、调整运行进程数、开启网页压缩以及实现防盗链功能。通过这些配置，可以提高Nginx的安全性和性能。

摘要由CSDN通过智能技术生成

配置Nginx隐藏版本号

在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏

查看方法

使用fiddler工具在Windows客户端查看Nginx版本号
在CentOS系统中使用‘'curl -I网址”命令查看

Nginx隐藏版本号的方法

在这里插入图片描述

修改配置文件法

Nginx的配置文件中的server_tokens选项的值设置为off
```
[root@localhost www]# vim /usr/local/nginx/conf/nginx.conf
```
在http协议中添加选项，并设为off

在这里插入图片描述

重启服务，访问网站使用curl -l命令检测

在这里插入图片描述

若php配置文件中配置了fastcgi_param SERVER_SOFTWARE选项，则编辑php-fpm配置文件，将fastcgi_param SERVER_SOFTWARE对应的值修改为：

fastcgi_param SERVER_SOFTWARE nginx;

修改源码法
- Nginx源码文件nginx-1.12.2/src/core/nginx.h 包含了版本信息，可以随意设置

  [root@localhost nginx]# cd /opt/nginx-1.12.2/
    [root@localhost nginx-1.12.2]# ls
  auto     CHANGES.ru  configure  html     Makefile  objs    src
    CHANGES  conf        contrib    LICENSE  man       README
  [root@localhost nginx-1.12.2]# cd src
    [root@localhost src]# ls
  core  event  http  mail  misc  os  stream
    [root@localhost src]# cd core/
    [root@localhost core]# vim nginx.h

在这里插入图片描述

重新编译安装，隐藏版本信息

  [root@localhost core]# cd /opt/nginx-1.12.2/
    [root@localhost nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
  [root@localhost nginx-1.12.2]# make && make install