Nginx 之企业级优化

最新推荐文章于 2024-06-24 08:39:43 发布
最新推荐文章于 2024-06-24 08:39:43 发布
阅读量3.3k 收藏 8
点赞数
分类专栏： Web 服务器群集 文章标签： nginx 运维 lua 网络优化 微服务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56444183/article/details/120639410
版权

目录

引言

在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况来进行相应的参数配置，来达到最优的用户体验。
但是默认的 Nginx 安装参数只能提供最基础的服务，还需调整页面缓存时间、连接超时、网页压缩等相应参数，才能让 Nginx 发挥最大的性能，接受更高的并发。

一、Nginx 服务优化

1. 隐藏版本号

在生产环境中，需要隐藏 Nginx 版本号，以避免泄露 Nginx 的版本，使攻击者不能针对特定版本进行攻击。

1.1 查看 Nginx 版本

  • 网页查看
    浏览器 → 开发者工具(F12) → 选择network → 刷新页面 → 选择请求 → 选择 headlers → 查看版本
    在这里插入图片描述

  • 本地查看

[root@www ~]#curl -I http://192.168.8.135
HTTP/1.1 200 OK
Server: nginx/1.12.2                         #版本号
......

1.2 隐藏 Nginx 版本号

隐藏 Nginx 版本号有两种方式：第一种是修改 Nginx 源码文件，指定不显示版本号；第二种是修改 Nginx 的主配置文件。

  • 修改配置文件
[root@www ~]#vim /usr/local/nginx/conf/nginx.conf
......
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;                         #添加，关闭版本号
......

[root@www ~]#nginx -t                          #测试配置文件语法
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@www ~]#systemctl restart nginx.service   #重启服务

[root@www ~]#curl -I http://192.168.8.135      #访问网址查看版本号是否已隐藏
HTTP/1.1 200 OK
Server: nginx
......
  • 修改源码文件
[root@www /opt/nginx-1.12.2/src/core]#vim /opt/nginx-1.12.2/src/core/nginx.h
......
#define nginx_version      1012002
#define NGINX_VERSION      "8.8.8"                 		    #修改版本号
#define NGINX_VER          "mysql/" NGINX_VERSION    		#修改服务器类型
......

[root@www /]#cd /opt/nginx-1.12.2/
#重新编译安装
[root@www /opt/nginx-1.12.2]#./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@www /opt/nginx-1.12.2]#make && make install

[root@www /opt/nginx-1.12.2]#vim /usr/local/nginx/conf/nginx.conf
.......
http {
    include       mime.types;
    default_type  application/octet-stream;
   # server_tokens off;
    server_tokens on;               					     #开启版本号
......

[root@www /opt/nginx-1.12.2]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

[root@www /opt/nginx-1.12.2]#systemctl restart nginx.service 
[root@www /opt/nginx-1.12.2]#curl -I http://192.168.8.135
HTTP/1.1 200 OK
Server: mysql/8.8.8                 						 #查看设置的版本信息
......

在这里插入图片描述

2. 修改用户与组

Nginx 运行时进程需要有用户与组的支持，用以实现对网站文件读取时进行访问控制。
主进程由 root 创建，子进程由指定的用户与组创建。
Nginx 默认使用 nobody 用户账号与组账号，一般需要进行修改。
修改 Nginx 用户和组有两种方法，一种是编译安装时指定用户和组，另一种是修改配置文件指定用户和组。

2.1 编译安装时指定用户和组

  • 配置 Nginx 时，在 ./configure 后面指定用户和组的参数
[root@www /opt/nginx-1.12.2]#./configure \
--prefix=/usr/local/nginx \
--user=nginx \   									#指定用户名是 nginx
--group=nginx \										#指定组名是 nginx
--with-http_stub_status_module

2.2 修改配置文件

[root@www /opt/nginx-1.12.2]#vim /usr/local/nginx/conf/nginx.conf

user nginx nginx;									#修改用户为 nginx，组为 nginx
worker_processes  1;
......

[root@www /opt/nginx-1.12.2]#systemctl restart nginx.service 
[root@www /opt/nginx-1.12.2]#ps aux |grep nginx
root       5451  0.0  0.0  20496   604 ?        Ss   20:04   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      5452  0.0  0.0  23024  1388 ?        S    20:04   0:00 nginx: worker process
root       5460  0.0  0.0 112676   980 pts/1    S+   20:04   0:00 grep --color=auto nginx
#主进程由 root 创建，子进程由 nginx 创建

3. 配置网页缓存时间

当 Nginx 将网页数据返回给客户端后，可设置缓存的时间，以便日后进行相同内容的请求时直接返回，避免重复请求，加快访问速度，一般只针对静态资源进行设置，对动态网页不用设置缓存时间。

  • 修改 Nginx 配置文件，在新的 location 段加入 expires 参数，指定缓存的时间，1d表示一天（若设置1.5天可指定为1d12h）
[root@localhost /data]#vim /usr/local/nginx/conf/nginx.conf
        location / {
            root   html;
            index  index.html index.htm;
        }
        location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {           #加入新的location，以图片作为缓存对象
           root html;
           expires 1d;                             			 #指定缓存时间为1天
        }
......

[root@localhost /data]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
  • 上传图片到 html 目录中，并修改站点文件
[root@localhost /usr/local/nginx]#cd html/
[root@localhost /usr/local/nginx/html]#ls
50x.html  index.html
[root@localhost /usr/local/nginx/html]#rz -E                  #直接把图片拖进来，注意图片的格式！
rz waiting to receive.
[root@localhost /usr/local/nginx/html]#ls
50x.html  888.jpg  index.html

[root@localhost /usr/local/nginx/html]#vim index.html
......
<h1>hahahahahahahahaha!</h1>
<img src="888.jpg"/>                           #14行位置插入识别图片
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
......
  • 浏览器访问页面
    在这里插入图片描述
    在这里插入图片描述
[root@localhost /usr/local/nginx/html]#curl -I http://192.168.8.135/888.jpg
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Thu, 07 Oct 2021 14:02:41 GMT
Content-Type: image/jpeg
Content-Length: 101865
Last-Modified: Wed, 06 Oct 2021 13:45:53 GMT
Connection: keep-alive
ETag: "615da891-18de9"
Expires: Fri, 08 Oct 2021 14:02:41 GMT
Cache-Control: max-age=86400
Accept-Ranges: bytes

Cache-Control: max-age=86400 表示缓存时间是86400秒(一天)，在一天内访问这个页面都是用的缓存中的数据，不需要向服务器重新发出请求，可以有效减小服务器的带宽使用率

4. 日志切割

  • 随着 Nginx 服务运行时间的增加，它的日志也会增加，为了能够方便知道 Nginx 的运行状态，需要时刻关注 Nginx 日志文件。过大的日志文件不利于日常监控和分析排查，因此需要定期的对日志文件进行切割。
  • Nginx 没有类似 Apache 的 cronlog 日志分割处理功能，但可以通过 Nginx 的信号控制功能脚本来实现日志的自动切割，并将脚本加入到 Linux 的计划任务中，让脚本在每天固定时间点执行，即可执行日志切割功能。

首先编写脚本 /opt/rzfg.sh ，把 Nginx 的日志文件 /usr/local/nginx/logs/access.log 移动到目录 /var/log/ngix 下面，以当前时间作为日志文件的名称
然后重载并创建新的日志文件
最后删除30天以前的日志文件

vim /opt/rzfg.sh

#!/bin/bash
#Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")                     #-d表示设置，-1 day表示前一天
logs_path="/var/log/nginx"							#日志存放的位置
pid_path="/usr/local/nginx/logs/nginx.pid"		
[ -d $logs_path ] || mkdir -p $logs_path 			#判断是否有日志文件的目录，没有就创建

#移动访问日志到log_path,并命名test.com；脚本执行后创建日志进行命令，用时间戳的方式来标记唯一性
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d	
kill -HUP $(cat $pid_path)							#重载然后生成新的access日志
find $logs_path -mtime +30 | xargs rm -rf			#删除30天前的日志

#!/bin/bash
#Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")                    
logs_path="/var/log/nginx"							
pid_path="/usr/local/nginx/logs/nginx.pid"		
[ -d $logs_path ] || mkdir -p $logs_path 			
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d	
kill -HUP $(cat $pid_path)		
find $logs_path -mtime +30 | xargs rm -rf
  • 执行脚本，测试日志文件是否被切割
[root@localhost /opt]#chmod +x rzfg.sh 
[root@localhost /opt]#sh -x rzfg.sh 
++ date -d '-1 day' +%Y%m%d
+ d=20211006
+ logs_path=/var/log/nginx
+ pid_path=/usr/local/nginx/logs/nginx.pid
+ '[' -d /var/log/nginx ']'
+ mkdir -p /var/log/nginx
+ mv /usr/local/nginx/logs/access.log /var/log/nginx/test.com-access.log-20211006
++ cat /usr/local/nginx/logs/nginx.pid
+ kill -HUP 6109
+ find /var/log/nginx -mtime +30
+ xargs rm -rf

[root@localhost /opt]#cd /var/log/nginx/
[root@localhost /var/log/nginx]#ls
test.com-access.log-20211006                                      #按日期分割了日志文件
[root@localhost /var/log/nginx]#cd /usr/local/nginx/logs/
[root@localhost /usr/local/nginx/logs]#ls
access.log  error.log  nginx.pid

[root@localhost /var/log/nginx]#date -s 20211008                  #修改时间进行测试
2021年 10月 08日 星期五 00:00:00 CST
[root@localhost /var/log/nginx]#cd /opt/
[root@localhost /opt]#sh -x rzfg.sh 
[root@localhost /opt]#cd /var/log/nginx/
[root@localhost /var/log/nginx]#ls
test.com-access.log-20211006  test.com-access.log-20211007
[root@localhost /usr/local/nginx/logs]#ntpdate ntp1.aliyun.com    #同步时间
 7 Oct 23:05:10 ntpdate[6890]: step time server 120.25.115.20 offset 83045.976688 sec
[root@localhost /usr/local/nginx/logs]#date
2021年 10月 07日 星期四 23:05:13 CST
  • 设置 crontab 任务，定期执行脚本自动进行日志分割
[root@localhost /usr/local/nginx/logs]#crontab -e

0 1 * * * /opt/rzfg.sh
#每天凌晨 1：30 分执行/opt/rzfg.sh 脚本，进行日志分割

5. 设置连接超时

  • 在企业网站中，为了避免同一个客户长时间占用连接，造成资源的浪费，可以设置相应的连接超时参数，用来实现对连接访问时间的控制。

  • 超时参数

[root@localhost /opt]#vim /usr/local/nginx/conf/nginx.conf

http {
......
    #keepalive_timeout  0;
    keepalive_timeout  65;
    Client_header_timeout 80;           #等待客户端发送请求头的超时时间，超时会发送408错误
    Client_body_timeout 80;				#等待客户端发送请求体的超时时间
......

[root@localhost /opt]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

Keepalive_timeout 					#设置连接保持超时时间
Client_header_timeout 				#指定等待客户端发送请求头的超时时间
Client_body_timeout  				#设置请求体读超时时间

二、Nginx 优化深入

1. 更改进程数

  • 在高并发环境中，需要启动更多的 Nginx 进程以保证快速响应，用以处理用户的请求，避免造成阻塞
#ps aux 命令可以查看 Nginx 运行进程的个数
[root@localhost /opt]#ps aux |grep nginx
root       6555  0.0  0.0  20540  1452 ?        Ss   22:55   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      6790  0.0  0.0  23044  1420 ?        S    23:01   0:00 nginx: worker process
root       7329  0.0  0.0 112676   976 pts/1    S+   23:35   0:00 grep --color=auto nginx

#master process 是 Nginx 的主进程，开启了一个；worker process 是子进程，开启了一个
  • 修改 Nginx 配置文件中的 work_processes 参数，一般设为 CPU 的个数或核数，在高并发的情况下可以设置为 CPU 个数或核数的2倍
#可以先查看 CPU 的核数来确定参数
[root@localhost /opt]#cat /proc/cpuinfo | grep -c "physical"
8

[root@localhost /usr/local/nginx/conf]#vim /usr/local/nginx/conf/nginx.conf
}
#user  nobody;
worker_processes  8;
worker_cpu_affinity 10000000 01000000 00100000 00010000 00001000 00000100 00000010 00000001;
......

#10000000表示启用第一个CPU内核，01000000表示启用第二个CPU内核，以此类推...

参数设置为8，和CPU的核数相同。
运行进程数设置多一些，响应客户端访问请求时，Nginx 就不会启动新的进程提供服务，从而减小了系统的开销，提升了服务的速度

  • 修改完成后，重启服务，再使用 ps aux 命令查看运行进程数的变化情况
[root@localhost /usr/local/nginx/conf]#ps aux |grep nginx
root       7608  0.0  0.0  20496   664 ?        Ss   23:51   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      7609  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
nginx      7610  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
nginx      7611  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
nginx      7612  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
nginx      7613  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
nginx      7614  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
nginx      7615  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
nginx      7616  0.0  0.0  23024  1392 ?        S    23:51   0:00 nginx: worker process
root       7628  0.0  0.0 112676   980 pts/1    S+   23:52   0:00 grep --color=auto nginx

#开启了一个主进程和八个子进程，设置的参数成功生效了
#默认情况下，Nginx 的多个进程可能更多地跑在一个 CPU 上，可以分配不同的进程给不同的 CPU 处理，
以充分利用硬件多核多 CPU 。
在一台 8 核的 CPU 服务器上，设置每个进程分别由不同的 CPU 核心处理，来达到 CPU 的性能最大化。

2. 配置网页压缩

  • Nginx 的 ngx_http_gzip_module 压缩模块提供了对文件内容压缩的功能，允许 Nginx 服务器将输出内容发送到客户端之前进行压缩，以节约网站的带宽，提升用户的访问体验。
  • 默认 Nginx 已安装该模块，只需要在配置文件中加入相应的压缩功能参数对压缩性能进行优化即可。

① 压缩功能参数

[root@localhost /usr/local/nginx/conf]#vim /usr/local/nginx/conf/nginx.conf
http {
......
gzip on;					
#开启gzip压缩功能
gzip_min_length 1k;
#用于设置允许压缩的页面最小字数
gzip_buffers 4 16k;
#表示申请4个单位为16KB的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
gzip_http_version 1.1;
#用于识别http协议版本，默认是1.1，目前大部分浏览器已支持gzip压缩，但处理很慢，也比较消耗CPU资源
gzip_comp_level 6;
#用来指定gzip压缩比，压缩比1最小，处理速度最快；压缩比为9最大，传输速度快，但处理速度最慢，使用默认即可
gzip_vary on;
#该选项可以让前端的缓存服务器缓存经过gzip压缩的页面
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
#压缩类型，表示哪些网页文档启用压缩功能
......
}

gzip on;					
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 6;
gzip_vary on;
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;

② 上传图片到 /usr/local/nginx/html 目录下

[root@localhost /usr/local/nginx/conf]#cd /usr/local/nginx/html/
[root@localhost /usr/local/nginx/html]#ls
50x.html  888.jpg  index.html
[root@localhost /usr/local/nginx/html]#rz -E
rz waiting to receive.
[root@localhost /usr/local/nginx/html]#ls
50x.html  888.jpg  haha.jpg  index.html

③ 在网页中插入图片

[root@localhost /usr/local/nginx/html]#vim index.html 
......
<h1>hahahahahahahahaha!</h1>
<img src="haha.jpg"/>                         #插入该图片内容
......

④ 浏览器中访问网址

在这里插入图片描述

3. 盗链与防盗链

盗链是一种恶意行为，在互联网上广泛存在，如果不了解什么是盗链，不采取一些方式防止盗链，网站经营者很有可能付惨重的代价，却得不到任何收益。那么什么是盗链？防止盗链又该如何操作呢？

3.1 盗链

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率，受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益

  • 案例环境
盗链端: 192.168.8.134 
服务端：192.168.8.135 
windows: 192.168.8.130                 #配置/hosts

在这里插入图片描述

首次修改文件需要更改权限，文件位置——C:\WINDOWS\System32\drivers\etc

在这里插入图片描述

  • 盗链端配置
#设置域名和IP映射关系
[root@daolian ~]#vim /etc/hosts
192.168.8.135 www.haha.com

#在盗链端编写盗链页面index.html，盗取源主机的图片
[root@daolian ~]#vim /usr/local/nginx/html/index.html 
<h1>hahahahahahahahaha!</h1>
<img src="http://www.haha.com/haha.jpg">

[root@daolian ~]#curl 192.168.8.134
<h1>hahahahahahahahaha!</h1>
<img src="http://www.haha.com/haha.jpg">
  • 服务端配置
#设置域名和IP映射关系
[root@server /usr/local/nginx/html]#vim /etc/hosts
192.168.8.134 www.haha.com

[root@server ~]#cd /usr/local/nginx/html/               #把图片放入html目录下
[root@server /usr/local/nginx/html]#rz -E
rz waiting to receive.
[root@server /usr/local/nginx/html]#ls
50x.html  888.jpg  error.png  haha.jpg  index.html
[root@server /usr/local/nginx/html]#vim index.html 
<h1>hahahahahahahahaha!</h1>
<img src="haha.jpg"/>
  • 浏览器测试

先使用 win10 访问 server 端

在这里插入图片描述

最后在盗链端查看进行验证，右击查看图片，选择查看属性可以看到成功盗取
在这里插入图片描述

3.2 防盗链

在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失，也避免不必要的贷款浪费。

  • server 端配置
[root@server /usr/local/nginx/html]#vim /usr/local/nginx/conf/nginx.conf
......
    server {
......
        location ~*\.(gif|jpg|swf)$ {               
        valid_referers *.haha.com haha.com;
        if ( $invalid_referer ) {
            rewrite ^/ http://www.haha.com/error.png;
                }
        }
......
  • 配置文件说明
location ~*\.(gif|jpg|swf)$ {             #匹配不区分大小写，以.gif或.gpg或.swf为结尾的文件
valid_referers *.haha.com haha.com;       #设置被信任的访问来源，www.haha.com可以正常使用图片 
 
if ( $invalid_referer ) {
rewrite ^/ http://www.haha.com/error.png;
#if语句来表示若链接的来源域名不是被信任的网址，$invalid_referer为1，则进行重写或返回403页面
  • 上传 error.png 文件到 /usr/local/nginx/html 目录
[root@server ~]#cd /usr/local/nginx/html/
[root@server /usr/local/nginx/html]#ls
50x.html  888.jpg  error.png  haha.jpg  index.html
  • 检查配置文件语法，重启服务
[root@server ~]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@server ~]#systemctl restart nginx.service
  • 用浏览器进行验证
    在这里插入图片描述

在这里插入图片描述

上面可以看到显示出来的是被重写的图片，说明防盗链配置成功！

4. FPM 参数优化

Nginx 的 PHP 解析功能实现如果是交由 FPM 处理的，为了提供 PHP 的处理速度，可对 FPM 模块进行参数的调整。

  • 首先安装带 FPM 模块的 PHP 环境，保证 PHP 可以正常运行
  • FPM 进程有两种启动方式，由 pm 参数指定，分别是 static 和 dynamic，前者将产生固定数据的 fpm 进程，后者将以动态的方式产生 fpm 进程
  • static 方式可以使用 pm.max_children 指定启动的进程数量。dynamic 方式的参数则要根据服务器的内存与服务负载进行调整，参数下所示
选项说明
pm.max_children指定启动的进程的最大的数量
pm.start_servers动态方式下初始的 ftpm 进程数量
pm.min_spare_servers动态方式下最小的 fpm 空闲进程数
pm.max_spare_servers动态方式下最大的 fpm 空闲进程数

假设云服务器上运行了个人论坛，内存为1.5 GB ，fpm 进程数为20，内存消耗将近 1GB ，处理速度较慢，需对参数进行优化处理

[root@server ~]# vim /usr/local/php/etc/php-fpm.conf
pid = run/php-fpm.pid

[root@server ~]# vim /usr/local/php/etc/php-fpm.d/www.conf
pm = dynamic										#将以动态的方式产生fpm进程
pm.max_children=20     								#static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5   								#动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2  							#动态方式下最少空闲进程数
pm.max_spare_servers = 8  							#动态方式下最大空闲进程数

#FPM 启动时有5个进程，最小空闲2个进程，最大空闲8个进程，最多可以有20个进程存在

#重启 php-fpm
[root@server ~]# kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`
[root@server ~]# netstat -anpt | grep 9000

总结

  • Nginx 配置文件组成：global 全局模块配置；http { } 模块配置；server 模块；location 匹配 URL 和路径
  • Nginx 擅长处理静态请求的服务，理论上能支持3~5万个并发请求，但受制于CPU个数和最大文件打开数
  • Nginx 的优点是轻量级，功能比较丰富(开源&收费)，缺陷是它默认情况下是不支持集群的
  • Nginx 服务优化包括隐藏版本号、更改用户与组、配置网页缓存时间、日志切割、设置连接超时
  • 深入优化包括更改进程数、配置网页压缩、配置防盗链和FPM参数优化。
头发莫的了呀
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Nginx实战：缓存proxy_ cache和ngx_cache_purge
龙叔运维的博客
10-18 1836
nginx性能优化：缓存的介绍
nginx 性能优化
hello world
09-20 196
当我需要进行性能优化时，说明我们服务器无法满足日益增长的业务,需要从以下几个方面进行探讨 1、当前系统结构瓶颈 首先需要了解的是当前系统瓶颈，用的是什么，跑的是什么业务。里面的服务是什么样子，每个服务最大支持多少并发。 可以通过查看当前cpu负荷，内存使用率，来做简单判断。还可以通过操作系统的一些工具来判断当前系统性能瓶颈，如分析对应的日志，查看请求数量。也可以通过nginx http_stub_status_module模块来查看对应的连接数，总握手次数，总请求数。 2、了解业务模式 虽然我们是在做性能优
企业级Nginx Web服务优化详述
水波不清，清风自来
03-14 338
1. 隐藏nginx版本信息优化（安全优化）官方参考链接：http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokensSyntax:  server_tokens on | off | build | string;Default: server_tokens on;（默认显示nginx服务版本）Context: htt...
Nginx深度解析：核心特性、应用场景与全局、events、http等全面配置指南
最新发布
JINGWHALE
06-24 994
本文介绍了Nginx 核心特性、常见使用场景以及main-全局配置（user、worker_processes、error_log、pid等）、events 配置（worker_connections、use、accept_mutex、multi_accept、event、rlimit_nofile等）、http 配置（include、default_type、log_format、sendfile、keepalive_timeout、upstream、server等）等相关内容。
Linux实战教学笔记37：企业级Nginx Web服务优化实战（上）
weixin_30563319的博客
11-22 370
一，Nginx基本安全优化 1.1 调整参数隐藏Nginx软件版本号信息 一般来说，软件的漏洞都和版本有关，这个很像汽车的缺陷，同一批次的要有问题就都有问题，别的批次可能就都是好的。因此，我们应尽量隐藏或消除Web服务对访问用户显示各类敏感信息（例如Web软件名称及版本号等信息），这样恶意的用户就很难猜到他攻击的服务器所用的是否有特定漏洞的软件，或者是否有对应漏洞的某一特...
Nginx优化
一起加油吧
06-02 859
文章目录前言一、隐藏版本号1.1 查看版本号1.2 隐藏方法一：修改Nginx源代码文件1.3 隐藏方法二：修改源码文件，重新编译二、修改用户与组2.1 方法一：修改配置文件指定用户与组2.2 方法二：在编译安装Nginx时指定用户与组三、配置网页缓存时间 前言 在企业信息化环境中，服务器的安全性和响应速度需要根据实际情况进行相应西安舒配置以达到最优用户体验。 默认的你滚下安装桉树只能提供最基本的服务，还需要调整如网页缓存时间、连接超时、网页压缩相应参数，才能发挥出服务器的最大作用。 提示：以下是本篇文章
Nginx高级优化(2): shell脚本日志切割，连接超时，进程数，网页压缩，防盗链，FPM 参数优化!!
著名艺术家
09-09 3542
深入了解Nginx高级优化shell脚本日志分割设置连接超时Nginx深入优化更改进程数配置网页压缩配置防盗链 shell脚本日志分割 ●随着Nginx运行时间的增加，产生的日志也会逐渐增加，为了方便掌握 Nginx的运行 状态，需要时刻关注Nginx日志文件。太大的日志文件对监控是一个大灾难，不便于分析 排查，需要定期的进行日志文件的切割。 ●编写脚本/opt/fenge.sh## 把Nginx的日志文件/usr/local/nginx/logs/access.log移动到,目录/var/log/ngin
Nginx 优化
wqz1730的博客
06-26 205
设置获取当前日期，自动以存储目录，定义切割的源文件，定义nginx服务的pid文件，然后移动日志文件并重命名，设置清除大于30天的文件。因此，对于nginx而言，需要进行日志切割，将日志文件按照时间或者大小切分为一个个文件，方便后期的管理和分析。取消gzip的注释，添加最小文件，缓冲区，压缩版本，压缩级别，支持前段缓存服务器，支持的压缩类型。隐藏版本号的是为了防止他人用版本的漏洞攻击和破解，在实际工作中，一般都会隐藏后端应用的真实信息。设置压缩文件的格式，指定静态解析的地址，设置缓存时间为一天。
企业级Nginx Web服务优化实战.docx
07-18
【企业级Nginx Web服务优化实战】 在企业环境中，Nginx作为一款高效、轻量级的Web服务器，常用于处理高并发的网络请求。然而，为了保证系统的安全性，针对Nginx进行适当的优化至关重要。其中，隐藏Nginx的软件版本...
企业级应用Nginx配置案例
12-20
在企业级应用中，Nginx作为一款高性能的反向代理服务器和负载均衡器，扮演着至关重要的角色。本文将基于“企业级应用Nginx配置案例”这一主题，深入探讨Nginx的配置知识，以帮助你在实际工作中更好地理解和应用。 ...
SpringBoot集成FastDFS+Nginx整合基于Token的防盗链的方法
08-26
主要介绍了SpringBoot集成FastDFS+Nginx整合基于Token的防盗链的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2021 Java架构进阶 Nginx企业级教程.txt打包整理.zip
03-04
标题"2021 Java架构进阶 Nginx企业级教程.txt打包整理.zip"表明这是一个关于Java架构进阶和Nginx企业级应用的教程集合，内容可能涵盖Java技术栈的高级应用、系统架构设计以及Nginx服务器的配置和优化。.txt格式的...
nginx服务企业应用1
08-03
【Nginx服务企业应用】 ...总的来说，Nginx在企业级Web服务中扮演着关键角色，其强大的性能和灵活性使其成为现代互联网基础设施的核心组件。无论是大型网站还是中小型企业，Nginx都能提供稳定、高效的解决方案。
【linux】Nginx企业级优化:单IP并发控制、速率控制、Web站点权限、监牢模式优化
走向CTO的路上...
04-25 859
鱼弦：公众号：红尘灯塔，CSDN内容合伙人、CSDN新星导师、51CTO(Top红人+专家博主) 、github开源爱好者（go-zero源码二次开发、游戏后端架构 https://github.com/Peakchen）Nginx企业级优化包括单IP并发控制、速率控制、Web站点权限和监牢模式优化。下面是对这些优化的详细解释、底层流程图、Python代码示例和一些相关文献材料链接。许多企业和组织使用Nginx进行企业级优化，包括单IP并发控制、速率控制、Web站点权限和监牢模式优化。
Nginx企业级优化
weixin_46362974的博客
06-19 148
nginx服务优化
为了更好的Nginx（优化）
weixin_56422027的博客
06-25 287
5.Nginx优化 5.1隐藏版本号 [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf [root@localhost ~]# curl -I http://192.168.20.11 #查看版本号 HTTP/1.1 200 OK Server: nginx Date: Wed, 23 Jun 2021 04:21:28 GMT Content-Type: text/html; charset=utf-8 Content
Nginx的优化设置（压缩、防盗链等）
芦苇的博客
06-08 171
内容概要1、隐藏版本号2、修改用户和用户组3、设置缓存时间4、分割日志5、设置连接超时6、配置网页压缩7、配置防盗链 1、隐藏版本号 查看版本号命令 curl -I http://192.168.73.88 如何隐藏版本号 方法一： vim /usr/local/nginx/conf/nginx.conf http { include mime.types; default_type application/octet-stream; server_tokens o
Nginx：从入门到企业级优化的全面指南
4. **轻量级**：Nginx的启动速度快，响应时间短，适合对速度有极高要求的场景。 5. **安全性**：除了基本的HTTP服务，Nginx还支持IMAP/POP3/SMTP协议代理，增加了电子邮件服务器的功能。 6. **易配置**：Nginx提供了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

头发莫的了呀

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值