一、nginx的优化
1、隐藏版本号
使用浏览器访问nginx服务,F12查看网页代码,server服务有nginx的版本号
编辑 vim /usr/local/nginx/conf/nginx.conf的http模块下添加隐藏版本号
server_tokens off;
使用浏览器再次访问nginx并查看版本号消失
2、设置页面的缓存时间
设置页面的缓存时间,主要是针对动态页面,针对图片的缓存时间
使用rz -E 在/usr/local/nginx/html/目录下导入一张图片boy.php或者直接托入图片,F12查看网页代码,查看页面缓存时间
在/usr/local/nginx/conf/nginx.conf的http模块下的 server模块下做一个location
location ~ \.(gif|jpg|png)$ {
root html;
expires 2d;#2d表示2天
}
查看效果
3、 日志分割
apache是自带日志分割的,按天来进行收集日志
编写一个脚本文件
#!/bin/bash
day=$(date -d "-1 day" +"%Y%m%d")
#先指定好日志,显示前一天的时间
logs_path="/usr/local/nginx/logs/"
#先指定pid文件的位置
pid_path="/usr/local/nginx/run/nginx.pid"
mv /usr/local/nginx/logs/access.log ${logs_path}access-${day}.log
mv /usr/local/nginx/logs/error.log ${logs_path}error-${day}.log
kill -USR1 $(cat ${pid_path})
#超过30天的日志进行清理
find ${logs_path} -mtime +30 -exec rm -rf {} \;
4、更改进程数以及设置cpu绑定
在/usr/local/nginx/conf/nginx.conf文件下
worker_processes 2
#表示进程有2个,这里和cpu数挂钩,不绑定cpu进程可能会在两cpu之间来回切换使用,浪费资源
worker_cpu_affinity 01 10 100 1000; #这里绑定四个cpu
#绑定cpu避免进程进行切换
5、连接超时
keepalive timeout 65
#请求完成之后的连续保存时间,65秒
client_header_timeout 80
#客户端发送一个完整的请求头的超时时间,80秒之内没有发送一个完整的请求头,nginx返回码408(request time out)
client_boby_timeout 80
#客户端和服务端建立连接之后。发送请求体的超时时间,客户端在80秒内没有发哦那个任何内容,nginx返回码408
6、 网页压缩
将32行注释取消,开启压缩功能
gzip_min_lenth 1k;
#最小的压缩文件,小于等于1k的文件就不在压缩了
gzip_bufersk 4 64k;
#设施缓冲区4个,每个缓冲区的大小64k
#gzip_comp_level 6;
#压缩比例 1-9,数字越小压缩比例越小,速度越快 数字越大。压缩的比例越高。压缩的比率越高,速度越慢。
#一般设置6速度中等
支持压缩格式:
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
7、 回收time_wait
time_wait是tcp连接当中的一种状态,不是保存,出现在四次挥手之后,处于等待状态,双发不在发送数据。
time_wait所占用的系统资源很少,数量比较少。完全可以忽略不计,但是太多了就有一定的影响
连接断开看(四次挥手)之后尽快把time_wait状态的连接回收
统计当前系统的连接状态
netstat -n | awk '/^tcp/ {++s[$NF]} END {for (a in s) print a s[a]}'
在系统配置文件
vim /etc/sysctl.conf
-----------------------
net.ipv4.tcp_syncookies=1
#防止tcp的半连接队列溢出,可以达到服务端在收到tcp的syn(同步)的请求能够快速响应
net.ipv4.tcp_tw_reuse=1
#允许复用time_wait状态的连接,新的连接可以直接使用time_wait 状态的端口,可以提高连接的重用率
#老版本的配置
net.ipv4.tcp_tw_recycle=1
#时间戳戳记进行连接复用
net.ipv4.tcp_fin_timeout=30
#控制time_wait状态的持续时间,持续30秒,不是立即把time_wait的连接收回。而是尽可能的把time_wait状态的进行回收,没用的空闲的,进行回收
wq
sysctl -p
#立即生效
二、防盗链
1、实现防盗链
Web源主机(192.168.10.20)配置:
防盗链指的是禁止域名访问,访问后跳转到盗链提示
vim /etc/local/nginx/conf/nginx.conf
-------------------------------------
#在http模块下增加一个location模块
location ~* \.(jpg|gif)${
#使用正则表达式进行匹配
valid_referers none blocked *.xy102.com xy102.com;
#允许xy102.com的网址访问图片
if ($invalid_referer){
rewrite ^/ http://www.xy102.com/error.png;
#如果不是xy102.com访问。一律跳转到盗链的提示
}
}
在/etc/local/nginx/html/目录下放两张图片。
配置 源主机主页访问内容
cd /usr/local/nginx/html
将game.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
......
<img src="boy.jpg"/>
</body>
</html>
做一个本地映射
盗链网站主机(192.168.10.30):
仅需要修改nginx访问主页,转链接到宿主机域名
cd /usr/local/nginx/html
vim index.html
......
<img src="http://www.xy102.com/boy.jpg"/>
</body>
</html>
盗链主机本地映射
echo "192.168.10.20 www.xy102.com" >> /etc/hosts
echo "192.168.233.30 www.xy103.com" >> /etc/hosts
在web网站主机上进行浏览器验证
http://www.xy102.com
访问盗版网站,提示盗链信息。