Nginx服务优化

最新推荐文章于 2024-09-13 21:35:28 发布

丸之内、

最新推荐文章于 2024-09-13 21:35:28 发布

阅读量1.8k

点赞数 2

文章标签： nginx 服务器运维

本文链接：https://blog.csdn.net/fatezrk/article/details/125100778

版权

client_header_timeout

client_body_timeout

六、更改进程数

七、网页压缩

一、nginx版本号

1、查看版本号

方法一

查看服务版本号，可在服务器上直接查看

nginx -v

curl -i 192.168.169.4

方法二

在浏览器中查看
打开浏览器，打开我们nginx服务器网址192.168.169.4，按F12查看

2、隐藏版本信息

修改配置文件

1.#修改配置文件
vim /usr/local/nginx/conf/nginx.conf
 
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;                              #添加，关闭版本号
    ......
}
 
2.#重启nginx
systemctl restart nginx
 
3.#查看版本是否被隐藏
curl -I http://192.168.10.12

修改源文件

1. #切换至nginx安装包所在目录
cd /opt/
 
2. #停止nginx服务
systemctl stop nginx.service
 
3. #切换至安装目录
cd nginx-1.20.2/
 
4. #切换至内核目录
cd src/core/
 
5. #进入配置文件
vim nginx.h

#define NGINX_VERSION      "9.9.99"
#define NGINX_VER          "zrk/" NGINX_VERSION

#编译
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make

注意：仅make 不要make install

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/

cd /opt/nginx-1.20.2/objs

cp nginx /usr/local/nginx/sbin

9. #将配置文件下的之前关闭版本信息开启
vim /usr/local/nginx/conf/nginx.conf
server_tokens on;

10. #重启nginx
systemctl restart nginx.service

11. #查看版本信息
curl -I 192.168.10.12

二、修改用户与组

修改权限，使只拥有权限的人才可以使用nginx服务，提高系统安全性。

1. #修改配置文件
vim /usr/local/nginx/conf/nginx.conf

user  zzh zzh;  #取消注释，修改用户为zzh,组为zzh

2. #重启服务
systemctl restart nginx

3. #查看是否修改成功
ps aux | grep nginx

三、缓存时间

当nginx将网页数据返回给客户端后，可设置缓存时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度一般针对静态网页设置，对动态网页不设置缓存时间。

1.#在html配置中添加图片
vim /usr/local/nginx/html/index.html
<img src="5.jpg">
2.#修改配置文件
vim /usr/local/nginx/conf/nginx.conf
        #添加以下内容
        location ~ \.(jpg|png|bmp|gif)$ {
            root   html;
            expires 1d;
        }


3.#重启服务
systemctl restart nginx.service 

4.#在网页中查看服务
http://192.168.10.12/5.jpg

Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。
也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，
而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

四、日志分隔

随着Nginx运行时间的增加，产生的日志也会逐渐增加，为了方便掌握Nginx的运行状态，需要时刻关注Nginx日志文件。太大的日志文件对监控是一个大灾难，不便于分析排查，需要定期的进行日志文件的切割。

为什么要切割？目的是什么？

如果你不切割，那就是把所有的日志文件都整合在一个文件夹内【设置是：30之内的+30】，我切割之后，把每天的内容都切割成一个文件，方便查看。别人要查Linux文件什么时候报错，这样比较方便找到你想要找的东西。

在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime

ctime(status time)：当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。

atime(accesstime)：当使用这个文件的时候就会更新这个时间。

mtime(modification time)：当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。

五、连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。

KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间。可以修改配置文件nginx.conf，设置keepalive_timeout超过时间。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 65 180;
    client_header_timeout 80;
    client_body_timeout 80;
...... 
}

systemctl restart nginx

keepalive_timeout

指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。

第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

client_header_timeout

客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。

client_body_timeout

指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

六、更改进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。
网段一瞬间，比如：京东；一瞬间请求过多时，cpu会负载，这时就需要增加CPU工作个数，每个CPU可以处理多少个最大文件数调高，worker_processes*worker_connections 等于它的同一时间段最多可以有多少台机器来访问。

//配置文件优化以及内核优化
1. #统计cpu核数
cat /proc/cpuinfo |grep processor|wc -l
或
cat /proc/cpuinfo |grep -c processor

2. #查看目前有的核数
ps -aux |grep nginx


3. #修改 Nginx 的配置文件worker_processes 参数，一般设为 CPU 的个数或者核数，
在高并发的情况下可设置为 CPU 个数或者核数的 2 倍，可以查看 CPU 的核数以确定参数。
vim /usr/local/nginx/conf/nginx.conf

worker_processes  2;
worker_cpu_affinity 01 10; 设置每个进程由不同的cpu处理，计算机是二进制语言，01（1），10（2）
//内核优化、做亲和度、指定2个/4个线程，怎么使用CPU内核，目的是让CPU的内核压力均衡
 
events {
    worker_connections  4096;
}
 
4.更该系统的处理线程的最大数
ulimit -a  #查看
ulimit -n 60000  #更改为60000

5. #重启服务并查看
systemctl restart nginx.service
ps -aux |grep nginx

七、网页压缩

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
gzip on;       #取消注释，开启gzip压缩功能
   gzip_min_length 1k;        #最小压缩文件大小
   gzip_buffers 4 64k;        #压缩缓冲区，大小为4个64k缓冲区
   gzip_http_version 1.1;     #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;         #压缩比率
   gzip_vary on;     #支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;  #压缩类型，表示哪些网页文档启用压缩功能
...... 
}