Nginx优化与防盗链

最新推荐文章于 2024-05-20 16:20:04 发布
最新推荐文章于 2024-05-20 16:20:04 发布
阅读量1.3k 收藏 3
点赞数
分类专栏： web服务器——Nginx 文章标签： nginx 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/axic123/article/details/131012675
版权

Nginx优化与防盗链

一、隐藏版本号

  • 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本

  • 也可以在 CentOS 中使用命令 curl -I http://192.168.184.20 显示响应报文首部信息。

  • 方法一：修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;								#添加，关闭版本号
    ......
}

systemctl restart nginx
curl -I http://192.168.184.20

在这里插入图片描述
在这里插入图片描述

  • 方法二：修改源码文件，重新编译安装
#修改源码文件
vim /opt/nginx-1.12.0/src/core/nginx.h 

#define NGINX_VERSION "1.1.1" 					#修改版本号
#define NGINX_VER "IIS" NGINX_VERSION 			#修改服务器类型

在这里插入图片描述

cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install

在这里插入图片描述
在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}

在这里插入图片描述

systemctl restart nginx
curl -I http://192.168.184.20

在这里插入图片描述

二、修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx; 								#取消注释，修改用户为 nginx ,组为 nginx

systemctl restart nginx

ps aux | grep nginx
主进程由root创建，子进程由nginx创建

在这里插入图片描述
在这里插入图片描述

三、缓存时间

  • 当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度

  • 一般针对静态网页设置，对动态网页不设置缓存时

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		

​	location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { 		#加入新的 location，以图片作为缓存对象
​		root html;
​		expires 1d;									#指定缓存时间，1天
​	}

......
	}
}

nginx -t
systemctl restart nginx

在Linux系统中，打开火狐浏览器，右击点查看元素
  选择 网络 —> 选择 HTML、WS、其他

访问 http://192.168.92.11/test.html ，双击200响应消息查看响应头中包含 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、日志切割

vim /opt/fenge.sh
#!/bin/bash
# Filename: fenge.sh

#显示前一天的时间
day=$(date -d "-1 day" "+%Y%m%d")

#定义变量指定分割保存在的位置
logs_path="/var/log/nginx"

#定义变量指定查找nginx的进程号
pid_path="/usr/local/nginx/logs/nginx.pid"

#创建日志文件目录[ -d $logs_path ] || mkdir -p $logs_path

#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$day

#重建新日志文件
kill -USR1 $(cat $pid_path)

#删除30天之前的日志文件
#find $logs_path -mtime +30 | xargs rm -rf

在这里插入图片描述

chmod +x /opt/fenge.sh
/opt/fenge.sh
ls /var/log/nginx
ls /usr/local/nginx/logs/access.log

在这里插入图片描述

crontab -e
0 1 * * * /opt/fenge.sh

在这里插入图片描述

小知识：

  • 在linux操作系统中，每个文件都有很多的时间参数
    其中有三个比较主要，分别是ctime，atime，mtime

ctime(status time)：

  • 当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，
  • 只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。

atime(accesstime)：

  • 当使用这个文件的时候就会更新这个时间。

mtime(modification time)：

  • 当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。

五、连接超时

  • HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
  • KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。
vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 60 60;
    keepalive_requests 10000;
    client_header_timeout 10000;
    client_body_timeout 80;
...... 

systemctl restart nginx
}

在这里插入图片描述
在这里插入图片描述
keepalive_timeout：

  • 指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。
  • Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
  • 第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

client_header_timeout：

  • 客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。

client_body_timeout：

  • 指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

六、更改进程数

  • 在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成堵塞
cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps aux | grep nginx							#查看nginx主进程中包含几个子进程

vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;				#修改为核数相同或者2倍
worker_cpu_affinity 01 10;			#设置每个进程由不同cpu处理，进程数配2 4 6 8分别为0001 0010 0100 1000 

nginx -t    #查看语法有无错误
systemctl restart nginx

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

七、配置网页压缩

  • Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
  • 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
  • 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vim /usr/local/nginx/conf/nginx.conf
http {
...... 
   gzip on;							#取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		#最小压缩文件大小
   gzip_buffers 4 16k;      		#压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;   		#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		#压缩比率
   gzip_vary on;					#支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;		#压缩类型，表示哪些网页文档启用压缩功能
...... 
}

在这里插入图片描述

cd /usr/local/nginx/html
先将game.jpg文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<html>
<img src="game.jpg"/>				#网页中插入图片
</body>
</html>

systemctl restart nginx

在这里插入图片描述

在这里插入图片描述

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 ---> 选择 HTML、WS、其他 
访问 http://192.168.92.11，双击200响应消息查看响应头中包含 Content-Encoding: gzip（由于图片过小就不会压缩，所以就显示不出）

在这里插入图片描述

八、配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~*\.(jpg|gif|swf)$ {
			valid_referers *.xc.com xc.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.xc.com/error.png;
				#return 403;
            }
        }
	......
	}
}

在这里插入图片描述

~* .(jpg|gif|jepg|bmp|ico)$
  • 这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；

valid_referers

  • 设置信任的网站，可以正常使用图片；

none

  • 允许没有http_refer的请求访问资源(根据Referer的定义，它的作用是指示-一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含Referer 字段的)，如http://www. kgc.com/ game.jpg
  • 我们使用http://www. kgc. com访问显示的图片，可以理解成http://www. kgc.com/game.jpg这个请求是从http://www. kgc . com这个链接过来的。

blocked

  • 允许不是http://开头的，不带协议的请求访问资源;

*.kgc. com

  • 只允许来自指定域名的请求访问资源，如http:/ /www . kgc . com

if语句

  • 如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作，即进行重写或返回 403 页面。

网页准备:

Web源主机（192.168.92.11）

cd /usr/local/nginx/html
将kiki.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="kiki.jpg"/>
</body>
</html>

echo "192.168.92.11 www.xc.com" >> /etc/hosts 
echo "192.168.92.12  www.accp.com" >> /etc/hosts

在这里插入图片描述

盗链网站主机（192.168.92.11）

cd /usr/local/nginx/html
vim index.html
...... 
<img src="http://www.lic.com/kiki.jpg"/>
</body>
</html>

echo "192.168.92.11 www.xc.com" >> /etc/hosts 
echo "192.168.92.12  www.accp.com" >> /etc/hosts

在这里插入图片描述

在这里插入图片描述

在盗图网站主机上进行浏览器验证
http://www.accp.com

在这里插入图片描述

九、fpm参数优化

cd /usr/local/php/etc/
cp php-fpm.conf.default php-fpm.conf
vim php-fpm.conf
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf
#96行
pm = dynamic		#fpm进程启动方式，动态的
#107行
pm.max_children=20  #fpm进程启动的最大进程数
#112行
pm.start_servers = 5  #动态方式下启动时默认开启的进程数，在最小和最大之间
#117行
pm.min_spare_servers = 2  #动态方式下最小空闲进程数
#122行
pm.max_spare_servers = 8  #动态方式下最大空闲进程数

#启动php-fpm，不可用于重启
/usr/local/php/sbin/php-fpm  -c /usr/local/php/lib/php.ini
#执行第一个命令后，就可以使用下面这条命令查看pid号重启php-fpm
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`
netstat -anpt | grep 9000
Axic123
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
NGINX 优化与防盗链
dingshun129的博客
12-22 261
NGINX 优化与防盗链 1版本信息 如何查看版本信息 [root@localhost ~]#curl 192.168.91.103 [root@localhost ~]#curl -I 192.168.91.103 隐藏版本号 1.1修改配置文件 [root@localhost ~]#vim /usr/local/nginx/conf/nginx.conf #加入 server_tokens off; http { include mime.types; default_t
nginx优化与防盗链
L2111533547的博客
05-26 175
nginx优化与防盗链一、nginx优化1.1 隐藏版本法一：1.2 修改用户与组1.3 缓存时间1.4 日志切割1.5 更改进程数1.6 网页压缩1.7 连接超时设置二、防盗链配置2.1 未开启防盗链时 引言: nginx的优化是十分必要的生产技巧 一、nginx优化 1.1 隐藏版本 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本， 也可以在 CentOS 中使用命令 curl -I http://192.168.161.22 显示响应报文首部信息。 curl -I http://192
Nginx 优化与防盗链
qq_44363920的博客
05-26 200
1 隐藏nginx版本号 1.1 查看版本号 方法一：curl命令 可以在 CentOS 中使用命令curl -I http://192.168.152.11显示响应报文首部信息。 curl -I http://192.168.152.11
Nginx 企业级优化 | 一键安装部署并优化 | 日志分割 | 防盗链 | 页面压缩 | 页面缓存
03-31
Nginx版本1.19.9 无需包 一键部署并优化配置 https://blog.csdn.net/qq_42427971/article/details/115356300
Nginx应用优化全攻略
12-15
一、Nginx隐藏版本号； 二、网页缓存、连接超时、网页压缩传输；...五、防盗链； 六、虚拟主机； 七、平滑升级； 八、UA实现手机电脑页面分离、拒绝http客户端测试、拒绝恶意请求； 九、加载第三方模块；
第二十九章：Nginx应用优化1
08-08
二、网页缓存、连接超时、网页压缩传输 三、访问控制、定义错误页面、自动索引、目录别名 四、日志分割 五、防盗链 六、虚拟主机 七、平滑升级 八、UA实现手机电脑
Docker：基础概念、常用命令
想听风雨的博客
05-17 494
Docker：基础概念、常用命令
mysql事务(原理)
m0_74347016的博客
05-19 516
mysql事务原理
使用grafana beyla作为ebpf无侵入式trace收集工具
神棍之路
05-17 859
Beyla 使用 eBPF 自动检查应用程序可执行文件和操作系统网络层，并捕获与 Web 事务相关的跟踪跨度和 Linux HTTP/S 和 gRPC 服务的 Rate Errors Duration (RED) 指标，而无需对应用程序代码或配置进行任何修改。它使用 eBPF 自动检查应用程序可执行文件和操作系统网络层，并捕获与 Web 事务相关的跟踪跨度和 Linux HTTP/S 和 gRPC 服务的 Rate Errors Duration (RED) 指标，而无需对应用程序代码或配置进行任何修改.
[每周一更]-(第97期)：认识Podman，并对比Docker
hmx224_2014的专栏
05-19 741
Podman 和 Docker 都是流行的容器引擎，用于创建、运行和管理容器。此外，Podman 还支持 SELinux 和 AppArmor 等安全功能，可以进一步增强容器的安全性。在使用 Docker 之前，您需要先启动 Docker 守护进程，守护进程在后台运行，并负责容器的生命周期管理。例如，您可以使用 Buildah 构建自定义容器镜像，然后使用 Podman 运行这些镜像。Podman 的使用与 Docker 非常相似。例如，在内存不足的设备上运行容器时，Podman 可以提供更好的性能。
下一代Docker会让部署更丝滑吗
最新发布
csdn565973850的博客
05-20 598
简述什么是Docker，优缺点以及一些遐想
尝试使用官方jailhouse-images仓库运行jailhouse
ScilogyHunter的博客
05-15 1008
通过jailhouse 的官方 demo 演示仓库，可以直接编译出带有部署有jailhouse程序的Linux镜像，有多个目标平台的Linux镜像可选，也有在qemu下的镜像。参考文档：https://bbs.csdn.net/topics/615164494。
php centos选择sqlserver的驱动和扩展选择版本的说明
Z.X的博客
05-14 439
2023年2月23日13:41:48首先是php php扩展 驱动 数据库的关系 官方文档说明： https://learn.microsoft.com/zh-cn/sql/connect/php/step-1-configure-development-environment-for-php-development?view=sql-server-2017https://learn.microsoft.com/zh-cn/sql/connect/php/system-requirements-for-th
配置通配符证书流程
2301_82229513的博客
05-16 321
例如，如果你拥有一个名为123456.com的域名，并且申请了一个通配符证书*.123456.com，那么这个证书不仅会保护主域名123456.com的安全连接，还会自动覆盖与之相关的所有。JoySSL通配符DV证书能够用一张证书保护主域名以及所有的下级子域名，并对该级子域名数量没有限制，且添加新的该级子域名无需重新审核和另外付费。填写好自己所需要的部署的主域名，主域名可以是一级域名也可以是二级三级域名等。该证书可以绑定无限多的域名，以一个主域名为首，则可以关联无限多的相关次级子域名，
大型制造企业IT蓝图规划及实施路线（140页PPT）
数据矿工-数据化运营博客
05-18 302
在需求分析部分，资料详细剖析了企业当前的IT状况，识别出存在的问题和挑战，为企业制定IT蓝图提供了坚实的基础。在架构设计环节，资料从企业的战略目标出发，设计了符合企业实际情况的IT架构蓝图，确保系统的稳定性和可扩展性。在系统选型方面，资料对比了市场上的主流产品和解决方案，为企业提供了科学、合理的选型建议。通过深入浅出的分析，结合丰富的案例和行业最佳实践，本PPT旨在帮助制造业企业构建高效、稳定、安全的IT基础设施，推动企业数字化转型，提升生产效率和管理水平。关注【数据化运营圈】下载更多数字化解决方案。
Docker 镜像是什么？
常备不懈
05-20 377
Docker 镜像（Docker Image）是用于创建 Docker 容器的只读模板。它包含了运行应用程序所需的所有内容，包括代码、运行时环境、库、环境变量以及配置文件。Docker 镜像是构建和分发应用程序的基础。
Docker&K8s
qq_45887694的博客
05-17 660
用于构建容器化平台的软件，进程管理软件，主要用于部署应用程序并守护应用进程。容器是由docker软件启动的业务集成，该进程由docker全权管理。容器是进程，由内核机制来完成容器隔离。docker软件包含客户端和服务器，本机客户端和服务器通过Unix套接字通讯。docker服务端通过接受客户端请求来管理容器进程和镜像。
nginx 防盗链 配置
03-12
防盗链是一种保护资源不被盗链使用的措施，可以通过Nginx的配置来实现。 在Nginx中配置防盗链可以通过以下步骤进行： 1. 打开Nginx的配置文件，一般位于`/etc/nginx/nginx.conf`或`/usr/local/nginx/conf/nginx....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值