LNMP Nginx优化与防盗链

于 2021-04-01 12:06:26 发布
阅读量106 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53432902/article/details/115357900
版权

**

Nginx优化与防盗链

**
**

隐藏版本号

**
查看版本号
使用 Fiddler 工具抓取数据包，查看 Nginx版本在 CentOS 中使用命令 curl -I http://172.16.10.50 显示响应报文首部信息

curl -I http://172.16.10.50

在这里插入图片描述
隐藏版本号
方法一：修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    #20行左右；添加；关闭版本号
    server_tokens off;
    ......
    }

systemctl restart nginx
curl -I http://172.16.10.50

在这里插入图片描述
在这里插入图片描述
方法二：修改源码文件，重新编译安装

vim /opt/nginx-1.12.0/src/core/nginx.h
#13行；修改版本号
#define NGINX_VERSION "1.1.1"
#14行；修改服务器类型
#define NGINX_VER "IIS" NGINX_VERSION

cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
 ......
}

systemctl restart nginx
curl -I http://172.16.10.50

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
**

修改用户与组

**
**方法一：编译安装时更改，之前我们都是指定的.
**

 cd /opt/nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

方法二：如果在编译安装时没有指定用户和组，可以修改配置文件

vim /usr/local/nginx/conf/nginx.conf
#取消注释，修改用户为nginx,组为 nginx
user nginx nginx;

systemctl restart nginx

#主进程由root创建，子进程由nginx创建
ps aux | grep nginx

在这里插入图片描述
在这里插入图片描述
**

缓存时间

**

vim /usr/local/nginx/conf/nginx.conf
http {
......
 server {
 ...... 
        location / {
            root   html;
            index  index.html index.htm;
        }

      #加入新的 location，以图片作为缓存对象
        location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {
            root html;
            #指定缓存时间，1天
            expires 1d;
        }
    ......
     }
 }

systemctl restart nginx.service

在这里插入图片描述在这里插入图片描述在这里插入图片描述
访问http://172.16.10.50/，双击200响应消息查看响应头中包含 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。
在这里插入图片描述
**

日志切割

**
使用脚本进行日志分割

vim /opt/fenge.sh
#!/bin/bash
#设置变量
#设置显示前一天的时间的变量
d=$(date -d "-1 day" "+%F")
logs_path="/var/log/nginx"
pid_path=`cat /usr/local/nginx/logs/nginx.pid`

#创建日志文件目录
[ -d $logs_path ] || mkdir -p $logs_path
#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-{$d}

#重建日志文件
kill -USR1 $pid_path
#删除30天前的日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;
#find $logs_path -mtime +30 |xargs rm -rf

在这里插入图片描述

source fenge.sh
ls /var/log/nginx
ls /usr/local/nginx/logs/access.log

在这里插入图片描述

crontab -e
0 1 * * * /root/fenge.sh

在这里插入图片描述
小知识
在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime
ctime(status time)： 当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，
只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。

atime(accesstime)：
当使用这个文件的时候就会更新这个时间
mtime(modification time)：
当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。

**

连接超时

**
HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 65 180;
    client_header_timeout 80;
    client_body_timeout 80;
...... 
}

systemctl restart nginx.service

keepalive_timeout
指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

 client_header_timeout
 客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）

client_body_timeout
 指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

在这里插入图片描述
在这里插入图片描述
**

更改进程数

**

cat /proc/cpuinfo | grep -c "physical id" #查看cpu核数
ps aux | grep nginx       #查看nginx主进程中包含几个子进程

#修改配置文件，这里了解一下即可
vim /usr/local/nginx/conf/nginx.conf
#第3行；修改为核数相同或者2倍
worker_processes  2;
#添加；设置每个进程由不同cpu处理，进程数配2 4 6 8分别为0001 0010 0100 1000
worker_cpu_affinity 01 10;

systemctl restart nginx

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
**

配置网页压缩

**

vim /usr/local/nginx/conf/nginx.conf
http {
......
    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.1;
    gzip_comp_level 6;
      gzip_vary on;
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
...... 
}

-------解释--------------
    #32行左右；取消注释，开启gzip压缩功能
    gzip  on;
    #最小压缩文件大小
    gzip_min_length 1k;
    #压缩缓冲区，大小为4个16k缓冲区
    gzip_buffers 4 16k;
    #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
    gzip_http_version 1.1;
    #压缩比率
     gzip_comp_level 6;
    #支持前端缓存服务器存储压缩页面
    gzip_vary on;
    #压缩类型，表示哪些网页文档启用压缩功能
    gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
---------解释结束------------

cd /usr/local/nginx/html
先将pika.jpg文件传到/usr/local/nginx/html目录下
vim index.html
......
#网页中插入图片
<img src="pika.jpg"/>

systemctl restart nginx

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
**

配置防盗链

**
Web源主机（192.16.10.50）
防盗链准备

 vim /usr/local/nginx/conf/nginx.conf
http {
......
 server {
 ......
        location ~*\.(jpg|gif|swf)$ {
          valid_referers *.test.com test.com;
            if ( $invalid_referer ) {
          rewrite ^/ http://www.test.com/error.png;
          #return 403;
          }
              }
	......
	}
}

systemctl restart nginx

----------解释--------------------
~* .(jpg|gif|jepg|bmp|ico)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
valid_referers ：设置信任的网站，可以正常使用图片；
后面的网址或者域名 ：referer 中包含相关字符串的网址；
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回 403 页面。

在这里插入图片描述
在这里插入图片描述
网页准备

cd /usr/local/nginx/html
将pika.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="123.jpg"/>
</body>
</html>

echo "172.16.10.50 www.test.com" >> /etc/hosts
echo "172.16.10.60  www.daotu.com" >> /etc/hosts

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
盗链网站主机（172.16.10.60）

#先安装nginx服务
cd /usr/local/nginx/html
vim index.html
...... 
<img src="http://www.test.com/pika.jpg"/>
</body>
</html>

echo "192.168.163.10 www.test.com" >> /etc/hosts
echo "192.168.163.11  www.daotu.com" >> /etc/hosts

在盗图网站主机上进行浏览器验证

http://www.test.com
http://www.daotu.com

**

fpm参数优化

**

cd /usr/local/php/etc/
cp php-fpm.conf.default php-fpm.conf
vim php-fpm.conf
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf
#96行;fpm进程启动方式，动态的
pm = dynamic
#107行;fpm进程启动的最大进程数
pm.max_children=20
#112行;动态方式下启动时默认开启的进程数，在最小和最大之间
pm.start_servers = 5
#117行;动态方式下最小空闲进程数
pm.min_spare_servers = 2
#122行;动态方式下最大空闲进程数
pm.max_spare_servers = 8

#启动php-fpm，不可用于重启
/usr/local/php/sbin/php-fpm  -c /usr/local/php/lib/php.ini
#执行第一个命令后，就可以使用下面这条命令查看pid号重启php-fpm
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`
netstat -anpt | grep 9000
为你着迷@着迷
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LNMP Nginx服务器调优实践
04-24
LNMP Nginx服务器调优实践，大牛的经验，值得好好学习下
lnmp/nginx系统图片防盗链
别在熬夜了！
11-03 1092
关于nginx防盗链的方法网上有很多教程，都可以用，但是我发现很多教程并不完整，所做的防盗链并不是真正的彻底的防盗链！ 一般，我们做好防盗链之后其他网站盗链的本站图片就会全部失效无法显示，但是您如果通过浏览器直接输入图片地址，仍然会显示图片，仍然可以右键图片另存为下载文件！ 依然可以下载？这样就不是彻底的防盗了！那么，nginx应该怎么样彻底地实现真正意义上的防盗链呢？ 首先，我
LNMP架构十四（Nginx防盗链）
Jian Sun_的博客
12-13 263
十四、Nginx防盗链 1、盗链是什么？ 盗链是一种损害原有网站合法利益，给原网站所在服务器造成额外负担的非法行为。客户端向服务器请求资源时，为了减少网络带宽，提高响应时间，服务器一般不会一次将所有资源完整地传回给客户端。比如在请求一个网页时，首先会传回该网页的文本内容，当客户端浏览器在解析文本的过程中发现有图片存在时，会再次向服务器发起对该图片资源的请求，服务器将存储的图片资源再...
LNMP架构(4) Nginx配置防盗链，Nginx访问控制，php解析相关配置，Nginx代理
langyue919的博客
06-12 198
Nginx配置防盗链1、编辑虚拟主机配置文件配置referer访问规则server{    listen 80 default_server;    server_name www.test.com;    index index.html index.htm index.php;    root /data/wwwroot/test.com;   location ~* ^.+\.(gif|jp...
Nginx 优化（隐藏版本号，防盗链等）
CSDN著名博主
11-03 563
文章目录一、Nginx 服务优化1.1、配置Nginx 隐藏版本号1.1.1、修改配置文件1.1.2、修改源码1.2、修改Nginx 用户与组1.2.1、编译安装时指定用户与组1.2.2、修改配置文件指定用户与组1.3、配置Nginx 网页缓存时间1.4、Nginx 日志切割1.5、配置Nginx 实现连接超时二、Nginx 深入优化2.1、更改Nginx 运行进程数2.2、配置Nginx 实现网页压缩2.3、配置Nginx 防盗链优化2.4、FPM 模块进行参数优化2.4.1、FPM 模块概述2.4.2、
LNMP架构——Nginx防盗链,访问控制
乐猿
01-05 365
LNMP架构——Nginx防盗链,访问控制
Nginx与LNMP.ppt
06-04
这个简单说明关系以及联系 免费共享大家 让大家熟悉了解
Lnmp.zip_lnmp_nginx
09-21
centos64系统下，php+apache+nginx+mysql编译安装文档
LAMP与LNMP优化与缓存加速
01-04
LAMP是由Apache通过libphp5.so来调用PHP，LNMP是由Nginx通过fcgi（php-fpm）来调用PHP，两者的优化最后都是对PHP的优化，主要是针对一个主配置文件php.ini，Nginx可能还要对php-fpm.conf进行一下优化。
LNMP(Nginx/MySQL/PHP)
10-05
无需一个一个的输入命令，无需值守，编译安装优化编译参数，提高性能，解决不必要的软件间依赖，特别针对配置自动优化 作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率。 ...
180105 LNMP 设置nginx防盗链
wagskun的博客
01-09 605
nginx防盗链 配置 location ~*^.+.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ { expires 7d; valid_referers none blocked server_names *.test.com; if ($invalid_referer){ return 403; } acces
基于NFV的虚拟化BRAS组网方案.docx
04-27
5G通信行业、网络优化、通信工程建设资料。
299-煤炭大数据智能分析解决方案.pptx
04-27
299-煤炭大数据智能分析解决方案.pptx
工资汇总打印税务计算系统-（Excel函数版）
04-27
使用说明： 1、各月工资表，已用公式设置完毕,请在AI1单元格填入月份本表自动显示数据,您再按实际情况稍加修正,工资就完成了! 2、使用时,请把一月份工资表中公式的数据,按你的实际情况修改,之后把一月份工资表复制到2至12月就行了。以后再用时参阅第一条说明。 3、养老保险、失业保险、医疗保险、住房公积金 自动生成，但各单位的比例不同，请自行修改公式中的参数。 4、AK 列至 BD 列是报税资料，自动生成。 5、“四联工资单”只须输入员工编号与选择月份，便可自动取数；请根据需要任选。 6、“工资条”全部自动生成；有单行与双行两种,请任选使用。使用工资条时,请在《个税报告》表的V9单元格选择月份。 7、《扣缴个人所得税报告表》自动生成,请在V9单元格选择月份。请不要随意改动。 8、加班工资、考勤应扣，按每月30天计算；养、失、医、房 项目提取基数与比例亦应按单位规定进行修改。 9、各表均设了保护，但未设密码，您尽可撤消，做您想作的事。 10、打印工资表时，可将不需用的列
考试资料+7、互联网与物联网.docx
04-27
5G通信行业、网络优化、通信工程建设资料
景区4G网络覆盖提升解决案例.docx
04-27
5G通信、网络优化与通信建设
基于Springboot+Vue的机动车号牌管理系统-毕业源码案例设计.zip
04-27
网络技术和计算机技术发展至今，已经拥有了深厚的理论基础，并在现实中进行了充分运用，尤其是基于计算机运行的软件更是受到各界的关注。加上现在人们已经步入信息时代，所以对于信息的宣传和管理就很关键。系统化是必要的，设计网上系统不仅会节约人力和管理成本，还会安全保存庞大的数据量，对于信息的维护和检索也不需要花费很多时间，非常的便利。 网上系统是在MySQL中建立数据表保存信息，运用SpringBoot框架和Java语言编写。并按照软件设计开发流程进行设计实现。系统具备友好性且功能完善。 网上系统在让售信息规范化的同时，也能及时通过数据输入的有效性规则检测出错误数据，让数据的录入达到准确性的目的，进而提升数据的可靠性，让系统数据的错误率降至最低。 关键词：vue；MySQL；SpringBoot框架 【引流】 Java、Python、Node.js、Spring Boot、Django、Express、MySQL、PostgreSQL、MongoDB、React、Angular、Vue、Bootstrap、Material-UI、Redis、Docker、Kubernetes
199-袁骏毅：新形势下医院数据安全治理应对实践.pdf
04-27
199-袁骏毅：新形势下医院数据安全治理应对实践.pdf
毕业设计：基于SSM的mysql-信息类课程教学知识管理系统（源码 + 数据库）
最新发布
04-27
毕业设计：基于SSM的mysql_信息类课程教学知识管理系统（源码 + 数据库） ssm信息类课程教学知识管理系统开发 采用 ssm框架技术，java语言，mysql数据库 前台+后台的模式开发 前台界面：W1 后台界面：CC 内容页面：P4 前台： 用户注册（手机号，用户名，姓名，登录用户名，密码，备注） 用户登录，找回密码，设置新密码 网站公告查看 课程查看（注册用户登录后，可以查看非公开课，用户不登录，可以查看公开课），点击查看课程详情，课程名称，授课专业，课程简介等，可以下载课程，以word或者PDF形式 知识卡片查看：点击课程后，可以查看该课程里的知识卡片，知识卡片分为文本，图片，视频3种类型的知识卡片。登录后可以收藏知识卡片 后台： 管理员 管理员管理 教师信息管理（姓名，学校，职级，绑定邮箱，电话，用户名，密码等） 注册用户审核 网站公告管理 课程信息管理（可以上传课程，word或者pdf形式） 知识卡片管理 系统管理 教师 个人资料修改 创建课程 创建知识卡片 注册用户 个人资料修改 我收藏的知识卡片
lnmp nginx配置
05-30
下面是一个简单的 LNMP 环境下的 Nginx 配置示例： ``` server { listen 80; server_name example.com; root /var/www/example.com; location / { index index.html index.php; } location ~ \.php$ { ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值