Nginx优化与防盗链

于 2024-09-27 17:22:53 发布
阅读量646 收藏 6
点赞数 25
文章标签： nginx 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Tpw12qaz/article/details/142598066
版权

目录

一、隐藏nginx版本号

 1. 方法一：修改配置文件方式

 2.方法二：修改源码文件，重新编译安装

二、修改nginx用户与组

 1.编译安装时指定

2.修改nginx.conf配置文件

三、配置Nginx网页缓存时间

四、实现Nginx的日志切割

 五、配置Nginx实现连接超时

 六、更改Nginx运行进程数

七、配置Nginx实现网页压缩功能

 八、实现网页图片的大小压缩

 九、配置Nginx实现防盗链

一、隐藏nginx版本号

隐藏Nginx版本号可以避免安全漏洞泄露。

隐藏版本号的方法有两种：

  • 修改nginx.conf配置文1件
  • 修改源码文件，重新编译安装

 1. 方法一：修改配置文件方式

方法一：修改配置文件方式
vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;								#添加，关闭版本号
    ......
}

systemctl restart nginx
curl -I http:/20.0.0.111

 2.方法二：修改源码文件，重新编译安装

方法二：修改源码文件，重新编译安装
vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION "1.1.1" 					#修改版本号
#define NGINX_VER "IIS" NGINX_VERSION 			#修改服务器类型

cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}

systemctl restart nginx
curl -I http://20.0.0.111

二、修改nginx用户与组

  • Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
  • Nginx默认使用nobody用户账号与组账号

修改方法： 

  • 编译安装时指定用户与组
  • 修改配置文件指定用户与组

 1.编译安装时指定

useradd nginx
groupadd nginx
#创建用户账号与组账号
 
cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx   
                                   #指定nginx服务的运行用户与组账号
make && make install    #编译安装

2.修改nginx.conf配置文件

vim /usr/local/nginx/conf/nginx.conf
 
......
user nginx nginx    #修改用户为nginx，组为nginx
 
 
systemctl restart nginx

三、配置Nginx网页缓存时间

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以便之后进行相同内容的请求时直接返回，避免重复请求，加快访问速度。一般针对静态网页进行设置， 对动态网页不设置缓存时间。

 设置方法：
修改nginx.conf配置文件，在http段、或server段、或location段加入特定内容的过期参数

 

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		
		location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {    #加入新的 location，以图片作为缓存对象
			root html;
			expires 1d;    #指定缓存时间，1天
		}
......
	}
}
 
 
systemctl restart nginx

四、实现Nginx的日志切割

        随着Nginx运行时间的增加，日志也会随即增加。为了方便掌握Nginx的运行状态，需要时刻关注Nginx日志文件。
        然而，太大的日志文件对监控是一个大灾难，加大了监控的难度以及占用服务器的磁盘空间。所以，就需要定期的进行日志文件的切割。
        Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割。比如通过Linux的计划任务周期性的进行日志切割

#!/bin/bash
# Filename: fenge.sh
day=$(date -d "-1 day" "+%Y%m%d")    #前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
 
[ -d $logs_path ] || mkdir -p $logs_path    #创建日志文件目录
mv /usr/local/nginx/logs/access.log ${logs_path}/xy101.com-access.log-$day    #移动并重命名日志文件
kill -USR1 $(cat $pid_path)    #重建新日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;    #删除30天之前的日志文件

 五、配置Nginx实现连接超时

        为了避免同一客户端长时间占用连接，从而造成资源浪费，可以设置相应的连接超时参数，实现控制连接访问时间。

        HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自同一客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
         KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 60 50;    #设置连接保持超时时间
	keepalive_requests 100;    #设置允许通过该连接发送的最大请求数
    client_header_timeout 15;    #指定等待客户端发送请求头的超时时间
    client_body_timeout 15;    #设置请求体读超时时间
...... 
}
 
systemctl restart nginx

 六、更改Nginx运行进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。

cat /proc/cpuinfo | grep -c "physical id"    #查看cpu核数
ps aux | grep nginx    #查看nginx主进程中包含几个子进程
 
vim /usr/local/nginx/conf/nginx.conf
......
worker_processes  2;    #修改为cpu的总核数，一般情况不超过8个
worker_cpu_affinity 01 10;    #设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000
#将每个worker子进程与特定CPU物理核心绑定，提升cpu利用率，进而提升性能。避免同一个worker子进程在不同的CPU核心上切换或者多个进程跑在一个CPU上，缓存失效，降低性能。
 
systemctl restart nginx

七、配置Nginx实现网页压缩功能

为了节约网站带宽，提升用户的访问体验，可以配置Nginx服务器将输出内容在发送客户端之前进行压缩。
Nginx的ngx_http_gzip_module压缩模块提供了对文件内容压缩的功能。
可以在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    gzip on;    #取消注释，开启gzip压缩功能
    gzip_min_length 1k;    #最小压缩文件大小，小于设置值的文件将不会压缩
    gzip_buffers 4 16k;    #压缩缓冲区，这里设置以16k为单位，按照原始数据大小以16k为单位的4倍申请内存
    gzip_http_version 1.1;    #用于识别HTTP协议版本
    gzip_comp_level 5;    #压缩比率，压缩比例由低到高从1到9，默认为1，在生产环境中一般设置该参数的值在3~5之间，最好不要超过5
    gzip_vary on;    #支持前端缓存服务器存储压缩页面
    gzip_disable "MSIE [1-6]\.";    #配置禁用gzip条件，支持正则。此处表示ie6及以下不启用gzip（因为ie低版本不支持）
    gzip_types text/plain text/javascript text/css text/xml application/x-javascript application/xml application/x-httpd-php application/javascript application/json;    #压缩类型，表示哪些网页文档启用压缩功能
...... 
}

 八、实现网页图片的大小压缩

http_image_fillter_module是Nginx提供的集成图片处理模块，可以用于实时缩放、旋转图片，验证图片有效性以及获取图片宽高以及图片类型信息。

yum install -y gd-devel    #yum在线源安装gd-devel，http_image_filter_module模块需要依赖gd-devel的支持
 
cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_image_filter_module 
make && make install
 
vim /usr/local/nginx/conf/nginx.conf
......
http {
   .... 
   gzip on;
   gzip_types text/plain .... image/jpeg image/gif image/png;    #将图片类型文件压缩加入gzip
   ....
	server {
	....
		location ~* \.(jpg|gif|png)$ {
			image_filter resize 200 200;    #按等比例缩小图像的宽或高至指定大小。如果只想设置一个维度，另一维可以指定为：“-”
		}    #（如果长>宽就以长为标准，宽为比例；如果长<宽就以宽为标准，长为比例）
    }
}
 
 
cd /usr/local/nginx/html    #先将game.jpg文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="game.jpg"/>    #网页中插入图片
</body>
</html>
 
systemctl restart nginx

 九、配置Nginx实现防盗链

在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用。
Nginx防盗链功能也非常强大。默认情况下，只需要进行简单的配置，即可实现防盗链处理。

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~* \.(jpg|gif|swf)$ {    #匹配以.jpg、.gif、.swf结尾的文件
			valid_referers none blocked *.bi.com;    #设置信任的网站
			if ( $invalid_referer ) {
				rewrite ^/ http://www.bi01.com/error.png;    #设置重写返回值
				#或 return 403;
            }
        }
	......
	}
}
  • ~* \.(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件
  • valid_referers ：设置信任的网站，可以正常使用图片
  • none：表示无Referer值的情况。直接访问url，而不使用任何网站或链接的跳转，Referer值是空的。
  • blocked：表示Referer值被防火墙进行伪装。
  • *.bi01.com：表示允许请求访问资源的主机名，可以使用通配符"*"号。

这段配置的作用是检查HTTP请求头中的Referer字段，如果请求不是从指定的主机名或IP地址发起的，则拒绝该请求，即进行 write 地址重写或返回 403 错误页面。

城南云小白
关注
Nginx 优化与防盗链
lxplxplike的博客
06-10 876
nginx应用配置文件的优化：nginx的性能优化开启网页压缩 gzip on;页面缓存 expires 缓存时间;连接保持超时 keepalive_timeout 服务端超时时间 客户端超时时间;设置工作进程数 work_processes 与服务器CPU数量相同或auto设置工作进程连接数 worker_connections worker_rlimit_nofile工作进程静态绑核 worker_cpu_affinity开启高效文件传输模式 sendfile on;
nginx优化与防盗链☆☆☆
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
使用docker创建zabbix服务器
a15864923744的博客
09-20 704
这几个容器创建后是UP状态就可以使用浏览器尝试访问 http://宿主机IP:8080，期间遇到问题是MySQL容器使用mysql:9.0镜像总是出错，所以用了mysql:8.0。zabbix默认账号密码是：Admin/zabbix。#创建zabbix后端服务容器。#创建zabbix前端服务容器。#创建MySQL容器。
Linux常用命令
wang_san_sui_的博客
09-23 797
Linux 系统提供了大量的命令来管理系统和处理文件。：创建新文件或更新现有文件的时间戳。：报告文件系统的磁盘空间使用情况。：查看当前正在运行的进程的状态。：从排序好的文件中删除重复行。：显示系统中正在运行的进程。：安全地复制文件到远程机器。：打印当前工作目录的路径。：移动或重命名文件/目录。：更改文件或目录的所有者。：更改文件或目录的权限。：在文件系统中查找文件。：安全地登录到远程机器。：模式扫描和处理语言。：对文件内容进行排序。：查看文件的开始部分。：查看文件的结束部分。：检查磁盘使用情况。
[Linux]ubuntu安装nvidia显卡驱动登录后黑屏
刘好念的博客
09-23 246
介绍了解决ubuntu安装nvida驱动后输入登录密码后黑屏的解决方案。
CentOs-Stream-9 解决此系统未向授权服务器注册问题
纸上得来终觉浅，绝知此事要躬行
09-26 276
无法执行yum安装rpm问题(后面安装Mysql会遇到)：This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.
？？实验——完全使用Ansible部署多台服务器的服务
sq2048935747@163.com的博客
09-23 546
*注：**不做数据库服务器的备份以及数据库服务器的高可用；不使用负载均衡服务器；共享存储服务器也不做高可用，仅实现其共享目录的数据同步。3、Web应用的部署，先m01上配置完成并测试启动，然后再推送到各个Web服务器中。4、使用变量、流程控制优化。5、使用include指令。
服务器安装openssh9.9p1
github_39423829的博客
09-24 737
openssh，openssl升级安装
【WRF工具】WRF Domain Wizard第二期：服务器中下载及安装
WW、forever的博客
09-24 842
【WRF工具】WRF Domain Wizard第二期：服务器中下载及安装
防火墙详解（二）通过网页登录配置华为eNSP中USG6000V1防火墙
Richardlygo的博客
09-23 8107
配置步骤步骤一打开eNSP，建立如下拓扑。防火墙使用：USG6000V1。Cloud的作用是通过它可以连接本地的网卡，然后与我们的电脑进行通信。由于防火墙USG6000V，不能直接开启，需要的导入包，所以需要在华为官网下载USG6000V1的导入包进行导入。导入包建议放在eNSP根目录下即可。
[游戏技术]L4D服务器报错解决
紫冰核心
09-20 316
公网端口未开放,STEAM服务器无法访问。
如何将Excel表格嵌入Web网页在线预览、编辑并保存到自己服务器上？
猿大师办公助手官方博客
09-23 408
猿大师办公助手是通过猿大师提供的内嵌网页专利技术，将本地微软Office或者金山WPS嵌入到浏览器指定位置实现的在线编辑功能，所以通过猿大师办公助手在线编辑Office文档用到的是本机原生Office，猿大师办公助手除了支持目前其他厂商主流的OLE嵌入模式外，还支持完整嵌入模式，也就是支持本机Office所有功能都可以正常在B/S项目中正常使用，保证了文档在本机和网页打开排版完全一致。第二步：打开测试页面试用体验，可以测试打开、编辑、保存、导出等功能。同一网页打开Word和Excel效果。
将图片资源保存到服务器的盘符中
qq_40603125的博客
09-26 374
别人上传完图片之后把访问路径给别人（http的路径，不是本地路径）静态资源到本地盘符（这就你的代码中配置的判读）nginx路径映射常量。
速盾：网页游戏部署高防服务器有什么优势？
zhuguowang01的博客
09-23 282
而高防服务器可以根据需求灵活扩展服务器资源，通过添加硬件设备或调整云服务器的配置，快速响应游戏的扩展需求，提高服务器的性能和稳定性。综上所述，网页游戏部署高防服务器可以带来许多优势，包括强大的抗DDoS攻击能力、更高的带宽和稳定性、灵活的扩展性以及更高的安全性。这些优势能够提高游戏服务器的性能和稳定性，提供优质的游戏体验，保障游戏运营的持续和稳定。第二，高防服务器拥有更高的带宽和稳定性。而高防服务器可以提供更高的带宽和更稳定的网络连接，保证游戏服务器能够及时处理和响应用户请求，提供流畅的游戏体验。
Unity网络开发记录（一）：实现最简单的unity客户端和服务器通信
最新发布
XueZhiXia_的博客
09-26 304
案例通过Socket网络套接字实现Tcp网络通讯打开VS，新建一个项目C#服务端整体流程依旧遵从socket开发的基本步骤，和其它语言下的socket开发一样，例如c++补充一下前置知识，在Tcp传输下，会经历三报文握手建立连接，四报文挥手释放连接。三报文握手防止以失效的连接请求重新传到服务端，四报文挥手之后要等待2MSL，确保此过程中的报文全部失效，并防止释放请求确实报文丢失，及时重传。Tcp传输具有无差错，不丢失，不重复，不乱序的特点，适合长连接的游戏。
统信服务器操作系统【qcow2 镜像空间扩容】方案
RZer的博客
09-23 613
使用 qcow2 镜像安装系统，当默认安装系统存储空间不够用时，进行自定义扩容
如何查看服务器是否有raid阵列卡以及raid类型
JttiSEO的博客
09-20 383
查看输出中是否有类似 `md0` 或 `mdX` 的设备名称，这些通常表示软件RAID设备。如果看到设备类型为 `raid1`、`raid5` 等，则说明存在RAID配置。需要注意的是，对于硬件RAID，通常需要使用硬件厂商提供的专用工具来获取详细的配置信息。- 对于软件RAID：使用 `cat /proc/mdstat` 命令，RAID类型会在输出中显示，例如 `raid1`、`raid5` 等。- 对于硬件RAID：使用硬件厂商提供的工具，通常会有选项来显示RAID配置的详细信息，包括RAID类型。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值