架构师都会，lamp下的nginx的优化（从入门到高手的第五步）

最新推荐文章于 2024-09-15 22:47:38 发布
最新推荐文章于 2024-09-15 22:47:38 发布
阅读量259 收藏 1
点赞数 1
文章标签： nginx linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lv74134/article/details/118177852
版权

继上篇，已经架构号了LNMP,现在我们要对nginx从安全和日常管理的上进行优化，包括修改版本号，防盗链和日志分割等

一，隐藏版本号

1、查看自己的nginx 的版本

curl -I http://192.168.100.7
或者游览器中登录后，F12常看查看网络

在这里插入图片描述

2、开始修改

方法一：修改配置文件隐藏班版本号

vim /usr/local/nginx/conf/nginx.conf

 http {
     include       mime.types;
    default_type  application/octet-stream;
     server_tokens off;  #添加本行内容，关闭版本号   
}

在这里插入图片描述
nginx -t #检测语法
systemctl restart nginx.service
在这里插入图片描述

二、修改源码文件，起欺骗作用

vim /usr/local/nginx/conf/nginx.conf

#define nginx_version      1015009
#define NGINX_VERSION      "1.16.1"        #键本号修改为1.16.1
#define NGINX_VER          "apache/" NGINX_VERSION    #服务名改成apache

重新编译安装nginx

cd /opt/nginx-1.15.9/


./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
   
make && make install

vim /usr/local/nginx/conf/nginx.conf #改回之前的配置

http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;   #打开

systemctl restart nginx.service
curl -I http://192.168.100.7

在这里插入图片描述
起到欺骗作用，避免有人企图利用版本漏洞而加以破坏

二、修改用户和组

一般情况下，我们会创建的用户名的nginx的用户去管理nginx，并在./configure 的时候指定以及对关键目录设置权限和属主和属组，但这样约定成俗的做法可能会被一些利用，进而去针对。

所以这个时候可以对进行修改
vim /usr/local/nginx/conf/nginx.conf

user nginx nginx;   #将#去掉，nginx分别为用户和组，可以进行修改

三、配置nginx网页缓存时间

vim /usr/local/nginx/conf/nginx.conf #插入以下内容

 location ~.*\.(jpg|jepg|gif|css|png|ico|html)?$ {     #图片识别

root html;         

expires 1d;     #缓存为1天

break;

}

cd /usr/local/nginx/html
上传图片到这个目录
vim index.html

 <h1>Welcome to nginx!</h1>
 <img src="sanshang.jpg"/>		#第15行插入识别图片

systemctl restart nginx.service
登录192.168.100.7 或者192.168.100.7/sanshang.jpg
在这里插入图片描述

四、nginx 的日志切割

创建分隔的脚本
vim /opt/rizhifge.sh

#!/bin/bash
#Filename:fenge.sh``
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf

date -s 20210625 #今天日期为24号，日志要生成前一天的，所以这里修改一下时间为明天的日期 （修改回来ntpdate cn.pool.ntp.org）
chmod +x rizhifge.sh
./rizhifge.sh
systemctl restart nginx.service
ls /var/log/nginx
在这里插入图片描述
定时计划

crontab -e
0 1 * * * /opt/rizhifge.sh

五、 配置nginx实现连接超时

避免一个用户长时间登录无操作
vim /usr/local/nginx/conf/nginx.conf

http {

    keepalive_timeout  100; 
    client_header_timeout 80;  #等待客户端发送请求头的超时时间 超时会发送408错误
    client_body_timeout 80;    #设置客户端发送体请求超时时间

  
     }

在这里插入图片描述

六、更改nginx 运行进程数

可以通过修改进程数来改变nginx的程序的性能

现在的进程数
在这里插入图片描述

●一般设为CPU的个数或者核数
●在高并发情况下可设置为CPU个数或者核数的2倍
●增加进程数，可减少了系统的开销，提升了服务速度
●使用ps aux查看运行进程数的变化情况
●默认情况，Nginx的多个进程可能跑在一个CPU上，可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU

cpu核数为2的倍数；进程数为2的n次数，最多为cpu核数的两倍

vim /usr/local/nginx/conf/nginx.conf

worker_processes  2;
worker_cpu_affinity 0001 0010 0001 0010;  

详细说明
###2核cpu，开启2个进程
worker_processes  4;  #修改为核数相同或者2倍
worker_cpu_affinity 01 10 0100 1000；
#设置每个进程由不同cpu处理,进程数配为2时为0001、0010、0100、
PS:
01表示启用第一个CPU内核，10表示启用第二个CPU内核
worker_cpu_affinity 01 10;表示开启两个进程，第一个进程对应着第一个CPU内核，第二个进程对应着第二个CPU内核。

###2核cpu，开启4个进程

worker_processes     4;
worker_cpu_affinity 01 10 01 10;
PS：开启了四个进程，它们分别对应着开启2个CPU内核

###4个cpu，开启4个进程
worker_processes     4;
worker_cpu_affinity 0001 0010 0100 1000;

ps:0001表示启用第一个CPU内核，0010表示启用第二个CPU内核，依此类推

nginx -t
systemctl restart nginx.service
ps -aux |gerp nginx
在这里插入图片描述

两个进程，负载均衡

七、配置nginx 实现网页压缩功能

1、设置配置文件

vim /usr/local/nginx/conf/nginx.conf
添加以下内容

  gzip on;                  
     gzip_min_length 1k;     
     gzip_buffers 4 16k;     
     gzip_http_version 1.1;  
     gzip_comp_level 6;
     gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
     gzip_disable "MSIE [1-6]\.";
     gzip_vary on;

gzip on; #开启gzip压缩功能
gzip_min_length 1k; #压缩阈值
gzip_buffers 4 16k; #buffer 大小为4个16k缓冲区大小
gzip_http_version 1.1; #压缩版本（默认不设置）
gzip_comp_level 6; #压缩比率，最小为1，处理速度快，传输速度慢，9最大压缩比，处理速度慢，传输速度快（建议5-6）
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
gzip_disable “MSIE [1-6].”; #配置禁用gzip条件，支持正则，表示ie6以下不启用gzip
gzip_vary on; #支持前端缓存服务器存储压缩页面
在这里插入图片描述

2、验证

nginx -t
systemctl restart nginx.service
清除游览器的缓存，登录
在这里插入图片描述
压缩格式出现

八、对FPM模块进行参数优化

nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整根据服务器的内存与服务负载，

一、调整FPM模块参数
启动fpm进程方式，通过pm参数指定

static:将产生固定数量的fpm进程
dynamic:将以动态的方式产生fpm进程

二、FPM优化参数
①Static的方式的参数
pm.max_children:指定启动的进程数量
②Dynamic方式的参数
pm.max_children:指定启动进程数的最大值
pm.start_servers:动态方式下初始的 fpm进程数
pm.min_spare_servers:动态方式下最小的fpm空闭进程数
pm.max_spare_servers:动态方式下最大的fpm空闭进程数

三、FPM优化参数调整示例
●优化原因:服务器为云服务器，运行了个人论坛，内存为1.5G,fpm进程数为20，内存消耗近1G，处理比较慢
●优化参数调整
FPM启动时有5个进程，最小空闲2个进程，最大空闲8个进程，
最多可以有20个进程存在

vi php-fpm.conf

 pid = run/php-fpm.pid
pm = dynamic
 pm.max_children=20
 pm.start_servers = 5
pm.min_spare_servers = 2
pm.max_spare_servers = 8

九、防盗链

先利用另外一台主机尝试盗链
服务端：linux 192.168.100.7
盗链端：linux192.168.100
客户端：win7 192.168.100.4

1、 三台主机设置域名映射

vim /etc/hosts

192.168.100.7 www.cat.com

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
(属性-安全-管理-每个用户的每个权限都打过即可顺利保存)

2，对盗链断进行设置

首先确保盗链端安装了nginx
192.168.100.6
vim /usr/local/nginx/html/index.html #盗取www.cat.com的域名

<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<img src="http://www.cat.com/sanshang.jpg"/>

注意图片名不要写错，否则识别不了

3，win7上访问盗链端

首先盗链端并无图片设置
在这里插入图片描述

在这里插入图片描述
如图到盗链成功

4、防盗链设置

vim /usr/local/nginx/conf/nginx.conf

 server {
        listen       80;
        server_name  www.cat.com;     #修改为www.cat.com

location ~*\.(jpg|gif|swf)$ {
            valid_referers none blocked *.cat.com cat.com;			#只允许来源为本地的访问源进行访问
            if ( $invalid_referer ) {
               rewrite ^/ http://www.cat.com/error.jpg;      #选定图片
            }
        }

并将名为error.jpg图片上传至/usr/local/nginx/html/

systemctl restart nginx.service

遙遙背影暖暖流星
关注
Nginx开发从入门到精通 Nginx开发从入门到精通 Nginx开发从入门到精通中文
07-15
Nginx开发从入门到精通 中文版，入门到精通 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理...
360路由器外网映射
ws - 兮的博客空间
10-01 8732
输入网址 http://luyou.360.cn 进入路由管理（输入密码） 进入路由器设置 打开端口映射 点击添加映射 外部端口 80 == 浏览器直接输入 ip 或域名，不需要加外部端口也可以访问 8080的服务 如，192.168.1.114 --&amp;amp;amp;gt; 192.168.100.7 :8080 端口的服务 192.168.1.114:80 —&amp;amp;amp;gt; 也是可以的 ...
mysql 远程连接
webjingzhongyueweb的专栏
11-09 663
1.改表 可能是你的帐号不允许从远程登陆，只能在localhost。这个时候只要在localhost的那台电脑，登入mysql后， 更改 "mysql" 数据库里的 "user" 表里的 "host" 项，从"localhost"改称"%" mysql -u root -pvmwaremysql>use mysql; mysql>update user set host = '%' whe
Haproxy基础知识
qq_45181430的博客
01-29 1331
开源软件负载均衡器 LVS负载均衡的特点 1) 抗负载能力强。抗负载能力强、性能高，能达到F5硬件的60%；对内存和cpu资源消耗比较低 2) 工作在网络4层，通过vrrp协议转发（仅作分发之用），具体的流量由linux内核处理，因此没有流量的产生。 3) 稳定性、可靠性好，自身有完美的热备方案；（如:LVS+Keepalived） 4) 应用范围比较广，可以对所有应用做负载均衡； 5) 不支持正则处理，不能做动静分离。 6) 支持负载均衡算法:rr（轮循）、wrr（带权轮循）、lc（最小连接）、wlc（
TiDB 集群安装
linuxheik的专栏
09-18 8322
TiDB 集群安装   DMDGeeker 发布时间: 2016/07/26 18:05 阅读: 39 收藏: 1 点赞: 0 评论: 1 摘要 TiDB 集群多主机安装 安装 TiDB TiDB 需要安装 TiKV，RocksDB, PD等软件。 环境 Ubuntu 14.04.4 (64bit) 参考 CentOS 7 安装
使用SSH协议搭建隧道（附搭建环境超详细）
qq_45300786的博客
12-11 1万+
0x00 前言 SSH协议 在内网中，几乎所有的Linux/UNIX服务器和网络设备都支持SSH协议。在一般情况下， SSH协议是被允许通过防火墙和边界设备的，所以经常被攻击者利用。同时，SSH协议的传输过程是加密的，所以我们很难区分合法的SSH会话和攻击者利用其他网络建立的隧道。攻击者使 用SSH端口隧道突破防火墙的限制后，能够建立-些之前无法建 立的TCP连接。 一个 普通的SSH命令如下。 ssh root@192.168.1.1 创建SSH隧道的常用参数说明如下。 -C:压缩传输，提高传输速度。 -
Nginx开发从入门到精通
06-26
Nginx开发从入门到精通
nginx从入门到精通PDF
06-28
《Nginx从入门到精通》是一套针对网络运维与开发者的重要参考资料，涵盖了Nginx的基础知识、配置技巧以及高级应用。Nginx以其高性能、稳定性以及强大的反向代理和负载均衡能力，广泛应用于各类互联网服务中。本...
Nginx开发从入门到精通pdf高清带目录
10-11
《Nginx开发从入门到精通》是一本深入解析Nginx技术的书籍，适合对Web服务器技术感兴趣的初学者和进阶者。Nginx是一款高性能的HTTP和反向代理服务器，广泛应用于互联网领域的网站部署和负载均衡。本书旨在帮助读者...
Nginx 从入门到实践.docx
05-19
"Nginx 从入门到实践" 本文将从基本概念开始，详细介绍 Nginx 的安装、配置和使用，旨在帮助读者快速掌握 Nginx 的基础知识和实践经验。 Nginx 介绍 Nginx 是一个开源、高性能、高可靠的 Web 和反向代理服务器，...
网络层隧道技术之ICMP隧道(pingTunnel/IcmpTunnel)
谢公子的博客
03-05 6123
目录 ICMP隧道 使用ICMP搭建隧道(PingTunnel) 使用ICMP搭建隧道(Icmptunnel) ICMP隧道 ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相...
蹭网后，设置路由器隐藏自己
bwlab的博客
03-07 1万+
在LAN设置里面的dhcp服务，把地址池起始地址设置为100，然后吧自己的ip设置为2-99都可以，当然指的最后一位，然后在客户端列表里面是看不到自己的，这个感觉是tplink这个路由器的程序bug，其他的路由器没注意过。但是360的路由器卫士还是可以看的到的，不过这个应该用的人比较少，大部分还是喜欢去路由器里面看
路由器端口映射实现外网访问本地服务器
Hisheng
07-22 1万+
一 本地服务器环境设置 配置：Tom
IP地址与二进制的转换
热门推荐
weixin_44345694的博客
07-13 2万+
以192为例 以192.168.100.7为例 192的二进制为11000000 168的二进制为10101000 100的二进制为01100100 7的二进制为00000111 192.168.100.7的二进制为11000000 10101000 01100100 00000111
【LINUX】SHELL贪吃蛇
09-11 514
Show()#Mapdo;;;esacdone#Snakefor ((i=0;i++))doecho "*"done#Foodecho "0"dodoneMove();;;;esacArrayMovethenthenthenthenfithen。
【Linux】：信号与信号产生
Yikefore的博客
09-12 906
信号的基本概念、对信号的理解、信号的多种产生方式以及核心转储的详细介绍！
Linux FTP服务问题排查
最新发布
09-15 397
最近linux虚拟机重启之后发现，FTP服务总是不正常，工具无法连接。
【Linux】ldd常见问题
zclinux的博客
09-11 1019
当你自己编译程序时，可以通过。
Linux如何使用sed命令进行文本替换
yang295242361的博客
09-12 499
在Linux中，sed（Stream Editor）是一个用于处理文本流的命令行工具，它非常适合用于执行基本的文本转换。sed可以读取输入的文本文件，根据指定的指令对文本进行处理，并将结果输出到标准输出设备。
掌握高并发Nginx优化：从入门到实战与企业部署
首先，课程从基础入门开始，包括Nginx的背景介绍，让学员了解其起源和发展，以及Nginx作为一个Web服务器的基本概念。Nginx的优势在于其并发处理能力强大，模块化设计使得它适用于多种应用场景。课程内容详细介绍了...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值