Nginx安全优化

最新推荐文章于 2023-06-14 09:41:08 发布
最新推荐文章于 2023-06-14 09:41:08 发布
阅读量214 收藏
点赞数
分类专栏： nginx 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liuqingyunCSDN/article/details/110388923
版权

文章目录

一、Nginx隐藏版本号

  • 隐藏版本号，避免安全漏洞泄露
  • Nginx隐藏版本号的方法
    • 修改配置文件法
    • 修改源码法

1.1 修改配置文件法

第一步：将nginx配置文件中的server_tokens选项的值设为off（关闭了版本号）
第二步：重启服务，访问网站使用 curl -I 命令检测

ln -s /usr/local/nginx/conf/nginx.conf /etc/  ##优化路径
vi /etc/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;   ##添加  关闭版本号
    .....  ##此处省略
}

systemctl restart nginx
curl -I http://192.168.40.20

在这里插入图片描述

1.2 修改源码法

ln -s /usr/local/nginx/conf/nginx.conf /etc/  ##优化路径

vi nginx-1.12.2/src/core/nginx.h     
#define nginx_version      1112202
#define NGINX_VERSION      "1.1.1"
#define NGINX_VER          "IIS/" NGINX_VERSION

systemctl  stop nginx
cd nginx-1.12.2/
make && make install
systemctl start nginx	

curl -I http://localhost  ## 验证效果

在这里插入图片描述

二、修改Nginx用户与组

  • Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
  • Nginx默认使用nobody用户账号与组账号
  • 修改的方法
    • 编译安装时指定用户与组
    • 修改配置文件指定用户与组
vi /usr/local/nginx/conf/nginx.conf
user  nginx nginx;	##修改

ps aux | grep nginx  ## 查看效果

在这里插入图片描述

三、配置Nginx网页缓存时间

  • 当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容请求时直接返回，避免重复请求，加快了访问速度
  • 一般针对静态网页设置，对动态网页不设置缓存时间
vi /usr/local/nginx/conf/nginx.conf
location / {
            root   html;
            index  index.html index.htm;
            expires 1d; ###设置缓存时间为1天
        }

未设置前
在这里插入图片描述
设置后
在这里插入图片描述

四、实现Nginx的日志切割

  • 随着Nginx运行时间增加，日志也会增加，为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
  • 太大的日志文件对监控是个大灾难
    • 定期进行日志文件的切割
  • Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割
  • 通过Linux的计划任务周期性的进行日志切割
  • 编写脚本进行日志切割的思路
    • 设置时间变量
    • 设置保存日志路径
    • 将目前的日志文件进行重命名
    • 重建新日志文件
    • 删除时间过长的日志文件
    • 设置cron任务，定期执行脚本自动进行日志分割
###获取当天的的日期
[root@server2 ~]# date +%Y%m%d
20201130

###昨天
[root@server2 ~]# date -d "-1 day"
2020年 11月 29日 星期日 17:12:53 CST

###明天
[root@server2 ~]# date -d "+1 day"
2020年 12月 01日 星期二 17:13:06 CST

#!/bin/bash
#日志分割
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid" ##设置日期和路径变量
[ -d $logs_path ] || mkdir -p $logs_path   ##自动创建日志目录
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d  ## 分割日志
kill -HUP $(cat $pid_path)  ## 生成日志
find $logs_path -mtime +30 | xargs rm -rf  ## 删除30天前的日志
 

chmod +x rzfg.sh ##给脚本增加执行权限
./rzfg.sh	##执行脚本
cd /var/log/nginx ## 查看生成的日志

crontab -e ## 制作计划
0 1 * * * /usr/bin/sh /root/rzfg.sh

五、配置Nginx实现连接超时

  • 为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
  • 超时参数
    • keepalive_timeout
      • 设置连接保持超时时间
    • client_header_timeout
      • 指定等待客户端发送请求头的超时时间
    • client_body_timeout
      • 设置请求体读超时时间
vi /usr/local/nginx/conf/nginx.conf

#keepalive_timeout  0;
    keepalive_timeout  65 180;
    client_header_timeout 80;
    client_body_timeout 80;

在这里插入图片描述

六、更改Nginx运行进程数

  • 在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免阻塞
  • 修改配置文件的worker_processes参数
    • 一般设置为cpu的个数或核数
    • 在高并发情况下可以设置为cpu个数或核数的2倍
  • 增加进程数，可减少了系统的开销，提升了服务速度
  • 使用ps aux查看运行进程数的变化情况
cat /proc/cpuinfo | grep -c "physical id" ## 查看cpu的个数
ps aux | grep nginx ## 查看运行进程数
2
vi /usr/local/nginx/conf/nginx.conf
worker_processes  4; ##将进程数改为4
systemctl restart nginx  ## 重启服务查看效果

在这里插入图片描述

七、配置Nginx实现网页压缩功能

  • Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
  • 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
  • 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vi /usr/local/nginx/conf/nginx.conf
	gzip  on;							## 开启gzip压缩功能
    gzip_min_length 1k;					## 压缩阈值
    gzip_buffers 4 16k;					## buffer大小为4个16k缓冲区大小
    gzip_http_version 1.1;				## 压缩版本
    gzip_comp_level 6;					## 压缩比率，最小为1，处理速度快，传输速度慢，9最大压缩比，处理速度慢，传输速度快
    gzip_types text/plain application/x-javascript text/css image/jpg image/png image/gif application/xml text/javascript application/x-http-php application/javascript application/json;
    gzip_disable "MSIE [1-6]\.";   		## 配置禁用gzip条件，支持正则，表示ie6以下不启用gzip
    gzip_vary on;						## 	选择支持very header 可以让前端的缓存服务器缓存经过gzip压缩的页面

八、配置Nginx实现防盗链

  • 在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失
  • Nginx防盗链功能强大。默认情况下，只需要进行简单的配置，即可实现
  • 使用两台主机模拟盗链
ip地址域名
192.168.40.20（源主机）www.test1.com
192.168.40.10（盗链主机）www.test2.com

1、源主机防盗链配置：

vi /usr/local/nginx/conf/nginx.conf
 location ~*\.(gif|jpg|swf)$ {
             valid_referers none blocked *.test.com test.com;
             if ($invalid_referer) {
             rewrite ^/ http://www.test.com/error.png;  ## error图片自行导入到站点
             }
    }

2、盗链主机配置：

vi /usr/local/nginx/html/index.html

在这里插入图片描述
3、测试：
盗链主机通过域名正常访问在这里插入图片描述
盗链主机通过ip地址访问
在这里插入图片描述

九、对FPM模块进行参数优化

  • Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整
  • 根据服务器的内存与服务负载，调整FPM模块参数
  • 启动fpm进程方式，通过pm参数指定
    • static：将产生固定数量的fpm进程
    • dynamic：将以动态的方式产生fpm进程
  • FPM优化参数
    • static的方式的参数
      • pm.max_children:指定启动的进程数
    • Dynamic方式的参数
      • pm.max_children：指定启动进程数的最大值
      • pm.start_servers：动态方式下初始的fpm进程数
      • pm.min_spare_servers：动态方式下最小的fpm空闲进程数
      • pm.max_spare_servers：动态方式下对打的fpm空闲进程数

FPM优化参数调整示例：
优化原因:服务器为云服务器，运行了个人论坛，内存为1.5G，fpm进程数为20，内存消耗近1G,处理比较慢
优化参数调整：FPM启动时有5个进程，最小空闲2个进程，最大空闲8个进程，最多
可以有20个进程存在

vi /usr/local/php/etc/php-fpm.d/www.conf
pm = dynamic
pm.max_children = 20				## static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5				## 动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2			## 动态方式下最少空闲进程数
pm.max_spare_servers = 8			## 动态方式下最大空闲进程数

##验证
/usr/local/php/sbin/php-fpm -c /usr/local/php/etc/php-fpm.d/www.conf
netstat -ntap | grep 9000
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      2094/php-fpm: maste
liuqingyunCSDN
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx的一些配置项，Nginx调优
诺浅的专栏
07-26 1477
缘起 接触nginx（以下简称ng）也并不是才接触的，其实笔者早在2015年的时候就已经在项目中使用过ng了，但限于当时的知识有限，需要学习的东西也很多，一直没能对ng做深入的了解。近来项目稍空，所以准备对ng做一个比较深入的了解，其中了解的方式就是读陶辉的《深入理解Nginx:模块开发与架构解析(第二版)》，而本文也是读这本书的一些收获做一个笔记。 关于阅读对象 在阅读本书前，笔者已经对ng有一...
nginx安全优化与性能优化1
08-03
**Nginx安全优化** 在网络安全中，隐藏服务器版本信息是一项重要的安全措施，因为它可以防止攻击者利用已知的漏洞进行针对性的攻击。Nginx作为广泛应用的Web服务器，其安全优化至关重要。以下是对Nginx进行安全优化...
Nginx性能优化方法总结--详细
u014748504的博客
09-11 2106
目录[-] nginx优化 #将nginx进程设置为普通用户，为了安全考虑 user nginx; #当前启动的worker进程，官方建议是与系统核心数一致 worker_processes 2; #方式一，就是自动分配绑定 worker_cpu_affinity auto; #日志配置成warn error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; #针对 nginx 句柄的文件限制 worker_rlimit_nof...
Nginx性能调优策略｜进阶篇
justlpf的专栏
06-14 2351
Nginx是一个高性能的Web服务器和反向代理服务器，常用于处理高并发的请求。
Nginx优化
一起加油吧
06-02 846
文章目录前言一、隐藏版本号1.1 查看版本号1.2 隐藏方法一：修改Nginx源代码文件1.3 隐藏方法二：修改源码文件，重新编译二、修改用户与组2.1 方法一：修改配置文件指定用户与组2.2 方法二：在编译安装Nginx时指定用户与组三、配置网页缓存时间 前言 在企业信息化环境中，服务器的安全性和响应速度需要根据实际情况进行相应西安舒配置以达到最优用户体验。 默认的你滚下安装桉树只能提供最基本的服务，还需要调整如网页缓存时间、连接超时、网页压缩相应参数，才能发挥出服务器的最大作用。 提示：以下是本篇文章
查看nginx版本
热门推荐
hyy
07-12 3万+
1.1 在linux平台上，nginx有两种安装方式，分别是：下面我们分别来看这种安装方式怎么查看nginx的版本信息，首先来看yum安装的，如下面所示，执行yum安装命令： 1.2 然后yum命令分析依赖开始下载nginx并安装，安装完成后。在最后的输出信息中，会显示Installed字样，下面就是对应的nginx软件的详细版本信息。如下面图中所示，可以看到安装的版本是1.12.2-2.el7 3. 但是安装完成后，如果对应的yum源里版本信息 更新了，而刚好其他用户执行了yum update命令把你
Nginx配置优化详解
09-30
其中，`server_tokens off`可以隐藏Nginx版本信息，提升安全性。`sendfile on`启用高效的数据传输机制，`tcp_nopush on`和`tcp_nodelay on`则优化了TCP的推送策略，提高数据传输效率。 除此之外，还有一些其他可...
Nginx软件优化1
08-03
### 1.2 Nginx安全优化 #### 1.2.1 隐藏Nginx版本信息优化 暴露Nginx的版本信息可能让攻击者了解服务器的具体版本，从而利用已知漏洞进行攻击。可以通过以下配置隐藏版本信息： ```bash server_tokens off; ``` ...
Nginx 性能优化实践1
08-08
在本文中，我们将深入探讨Nginx的性能优化实践，特别是反向代理、负载均衡和高速缓存的实现。这些是提高Nginx服务器效率的关键技术，对于处理高流量网站和应用程序至关重要。 首先，我们来理解Nginx的反向代理功能...
nginx应用部署+性能优化
最新发布
11-01
【标题】"Nginx 应用部署与性能优化在Spring Boot迁移中的实践" 【内容】 在现代Web应用开发中，Nginx是一个广泛使用的反向代理服务器和负载均衡器，尤其在Spring Boot应用的部署和性能调优中扮演着关键角色。...
Nginx隐藏版本号的方法
01-10
Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在centos系统中使用“curl -I 网址” 命令查看 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 一，安装Nginx 1，在Linux上使用远程共享获取文件并挂载到mnt目录下 [root@localhost ~]# smbclient -L //192.168.100.3/ ##远程共享访问 Enter SAMBA\root's password: Sharen
nginx基本安全优化
weixin_44800629的博客
10-27 5343
提升网站安全，要从最简单、最短板、最低点的地方入手解决问题，如果门打开着，即使给窗户安装再结实的护栏也没有意义。·向有经验的人及优秀的网站公司学习。·学会看官方文档，根据第一手资料去分析。·命令输出结果中含有需要过滤或要保留的内容时，命令自身可能有参数可直接实现。
Nginx 如何实现高并发？常见的优化手段有哪些？
qq_24101357的博客
04-22 3697
这是一位读者带回来的面试题 Nginx 是如何实现并发的？为什么 Nginx 不使用多线程？Nginx常见的优化手段有哪些？502错误可能原因有哪些？ 面试官心理分析 主要是看应聘人员的对NGINX的基本原理是否熟悉，因为大多数人多多少少都懂点NGINX，但是真正其明白原理的可能少之又少。明白其原理，才能做优化，否则只能照样搬样，出了问题也无从下手。 面试题：Nginx 是如何实现高并发？常见的优化手段有哪些？ 懂皮毛的人，一般会做个 Web Server，搭建一个 Web 站点；初级运维可能搞个
Nginx 调优大全，全部范围
qq_40573385的博客
09-15 809
软件调优 1.隐藏 Nginx 版本号 2.隐藏 Nginx 版本号和软件名 3.更改 Nginx 服务的默认用户 4.优化 Nginx worker 进程数 5.绑定 Nginx 进程到不同的 CPU 上 6.优化 Nginx 处理事件模型 7.优化 Nginx 单个进程允许的最大连接数 8.优化 Nginx worker 进程最大打开文件数 9.优化服务器域名的散列表大小 10.开启高效文件传输模式 11.优化 Nginx 连接超时时间 12.限制上传文件的大小 13.FastCGI 相关参数调优 14
如何查看镜像nginx的版本号
T0620514的博客
11-05 4566
如何查看镜像nginx的版本号
nginx高并发性能调优
凌飞安
06-14 1万+
一、nigxin配置文件优化 设置nginx进程数，推荐按照cpu数目来指定，一般跟cpu核数相同。 worker_processes 8; 为每个进程分配cpu，上例中将8个进程分配到8个cpu，当然可以写多个，或者将一个进程分配到多个cpu。 worker_cpu_affinity 0001 0010 0011 0100 0101 0110 0111 1000; 配置nginx进程...
nginx调优
liuyongqian2017的博客
06-02 2105
nginx部分调优
NG机器学习第六周：关于模型的调优选择
TengTG的专栏
03-19 700
评判一个模型：    回归：  J(Θ） 的大小，越小越好 逻辑回归分类：  用错误率 err（ hΘ（x）-y）来衡量。 选择模型： 分别用几次方程拟合比较合适，  把数据集分为：   训练集， 交叉验证集（cv），测试集合。分别占比6,2,2。 用训练集分别对不同的模型（不同阶）训练， 然后再交叉集上选出一个最好的模型， 然后再用测试集来得到它的泛化误差。 偏差 b
nginx参数调优
March
06-17 2538
不完整配置参考(可参考修改或新增以下配置): worker_processes 4; worker_cpu_affinity = 0001 0010 0100 1000; worker_rlimit_nofile 65538; events { use epoll; worker_connections 65538; accept_mutex off; multi_accep...
Nginx安全优化实践：隐藏版本信息与限制上传大小
1. Nginx安全优化 1.2.1 隐藏Nginx版本信息优化 为了提高网站的安全性，避免恶意攻击者利用已知的Nginx版本漏洞进行攻击，我们可以隐藏Nginx服务器返回的版本信息。这可以通过设置`server_tokens`参数来实现。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值