nginx优化

最新推荐文章于 2024-08-16 21:49:01 发布
最新推荐文章于 2024-08-16 21:49:01 发布
阅读量453 收藏
点赞数 1
文章标签： nginx 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_58076958/article/details/131389115
版权

一、隐藏版本号

1.1 查看版本号

也可以在 CentOS 中使用命令 curl -I http://192.168.147.100 显示响应报文首部信息。
curl -I http://192.168.147.100

还可以在网页中查看，按F12即可

在这里插入图片描述

在这里插入图片描述

1.2 隐藏版本号

**方法一：**修改配置文件方式

  • 注意修改配置文件前一定要备份
vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;								#添加，关闭版本号
    ......
}
 
systemctl restart nginx
curl -I http://192.168.147.100

在这里插入图片描述

在这里插入图片描述

**方法二：**修改源码文件，重新编译安装

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION "123456" 					#修改版本号
#define NGINX_VER "abcd" NGINX_VERSION 			#修改服务器类型  
（直接修改）
 
cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make -j2 && make install
 
vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}
 
systemctl restart nginx
curl -I http://192.168.147.100

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

二、日志分割

随着Nginx运行时间的增加，产生的日志也会逐渐增加，为了方便掌握Nginx的运行状态，需要时刻关注Nginx日志文件。太大的日志文件对监控是一个大灾难，不便于分析排查，需要定期的进行日志文件的切割。

通过脚本实现

vim /opt/fenge.sh
#!/bin/bash
#获取当前日期
d=$(date +%Y-%m-%d)
#定义储存目录
dir="/usr/local/nginx/logs/"
#定义要分割的日志源文件
logs_file='/usr/local/nginx/logs/access.log'
logs_error='/usr/local/nginx/logs/error.log'
#定义nginx服务的pid文件
pid_file='/usr/local/nginx/logs/nginx.pid'

#如果旧日志目录不存在，则创建日志文件目录
if [ ! -d $dir ]
then
  mkdir $dir
fi

#将日志移动到旧日志目录，并重命名日志文件
mv ${logs_file} ${dir}/access_${d}.log
mv ${logs_error} ${dir}/error_${d}.log
#发送信号给nginx主程序，让nginx生成新的日志文件
kill -USR1 $(cat ${pid_file}) 
#删除30天之前的日志文件
find $dir -mtime +30 -exec rm -rf {} \;           

2. #赋予执行权限，执行脚本。查看日志文件目录。
chmod +x /opt/fenge.sh
ls /var/log/nginx/            	#旧日志文件已被移动到设置好的目录
ls /usr/local/nginx/logs/     	#查看已重建新日志文件

3. #编写计划任务，每个月一号定点执行
crontab -e
0 0 1 * * /opt/fenge.sh

三、nginx页面压缩

  • Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
  • 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
  • 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vim /usr/local/nginx/conf/nginx.conf
http {
...... 
   gzip on;							#取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		#最小压缩文件大小
   gzip_buffers 4 64k;      		#压缩缓冲区，大小为4个64k缓冲区
   gzip_http_version 1.1;   		#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		#压缩比率
   gzip_vary on;					#支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;		#压缩类型，表示哪些网页文档启用压缩功能
...... 
}
 
cd /usr/local/nginx/html
先将game.jpg文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="game.jpg"/>				#网页中插入图片
</body>
</html>
 
systemctl restart nginx
 
在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 ---> 选择 HTML、WS、其他 
访问 http://192.168.147.100 ，双击200响应消息查看响应头中包含 Content-Encoding: gzip

在这里插入图片描述

在这里插入图片描述

四、缓存时间

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
一般针对静态网页设置，对动态网页不设置缓存时间

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		
		location ~* \.(gif|jpg|jepg|png|bmp|ico)$ {			#加入新的 location，以图片作为缓存对象
			root html;
			expires 1d;				#指定缓存时间，1天
		}
......
	}
}
 
systemctl restart nginx

http://192.168.147.100/game.jpg

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 ---> 选择 HTML、WS、其他 
访问 http://192.168.147.100/game.jpg ，双击200响应消息查看响应头中包含 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

在这里插入图片描述

在这里插入图片描述

五、连接超时

  • HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自同一客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。

  • KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

  • 在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间。可以修改配置文件 nginx.conf，设置 keepalive_timeout超时。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
     keepalive_timeout 65 180;       //设置连接超时时间    
     client_header_timeout 80;
     client_body_timeout 80;
...... 
}

systemctl restart nginx


######### 超时时间注释 ############################
keepalive_timeout
指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。
Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

client_header_timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。

client_body_timeout
指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP           408（Request Timed Out）。

在这里插入图片描述

六、nginx并发设置

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。

cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps -aux | grep nginx							#查看nginx主进程中包含几个子进程
 
vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;				#修改为核数相同或者2倍
worker_cpu_affinity 01 10;			#设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000
#将每个worker子进程与特定CPU物理核心绑定，优势在于，避免同一个worker子进程在不同的CPU核心上切换，缓存失效，降低性能。
 
systemctl restart nginx

在这里插入图片描述

在这里插入图片描述

七、防盗链

  • 在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失，也避免了不必要的带宽浪费。
  • Nginx 的防盗链功能也非常强大，在默认情况下，只需要进行很简单的配置，即可实现防盗链处理。
地址：192.168.147.100

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~* \.(jpg|gif|swf)$ {
			valid_referers none blocked *.abc.com abc.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.abc.com/error.png;
				#return 403;
            }
        }
	......
	}
}
----------------------------------------------------------------------------------------------------------
~* \.(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
valid_referers ：设置信任的网站，可以正常使用图片；
none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.abc.com/game.jpg
我们使用 http://www.kgc.com 访问显示的图片，可以理解成 http://www.abc.com/game.jpg 这个请求是从 http://www.abc.com 这个链接过来的。
blocked：允许不是http://开头的，不带协议的请求访问资源； 
*.abc.com：只允许来自指定域名的请求访问资源，如 http://www.abc.com
 
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作，即进行重写或返回 403 页面。

在这里插入图片描述

网页准备:
Web源主机（192.168.147.100）配置：
cd /usr/local/nginx/html
将game.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
</body>
</html> 
<img src="game.jpg"/>
</body>
</html>
 
echo "192.168.147.100 www.abc.com" >> /etc/hosts 
echo "192.168.147.101 www.jkl.com" >> /etc/hosts 

盗链网站主机（192.168.147.101）：
cd /usr/local/nginx/html
vim index.html
</body>
</html> 
<img src="http://www.abc.com/game.jpg"/>
</body>
</html>
 
echo "192.168.147.100 www.abc.com" >> /etc/hosts 
echo "192.168.147.101 www.jkl.com" >> /etc/hosts 

在盗图网站主机上进行浏览器验证
http://www.jkl.com

在这里插入图片描述

在这里插入图片描述

八、如何清除虚拟机中浏览器的缓存

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

m0_58076958
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx优化 突破十万并发
09-04
nginx优化 突破十万并发。nginx的配置详解
nginx优化详细
10-17
### Nginx优化详细知识点 #### 一、Nginx 运行工作进程个数的优化 - **重要性**：Nginx 的工作进程数直接影响到其处理并发请求的能力和资源利用效率。 - **配置建议**：推荐将 `worker_processes` 设置为 CPU 核心...
Nginx优化
一起加油吧
06-02 915
文章目录前言一、隐藏版本号1.1 查看版本号1.2 隐藏方法一：修改Nginx源代码文件1.3 隐藏方法二：修改源码文件，重新编译二、修改用户与组2.1 方法一：修改配置文件指定用户与组2.2 方法二：在编译安装Nginx时指定用户与组三、配置网页缓存时间 前言 在企业信息化环境中，服务器的安全性和响应速度需要根据实际情况进行相应西安舒配置以达到最优用户体验。 默认的你滚下安装桉树只能提供最基本的服务，还需要调整如网页缓存时间、连接超时、网页压缩相应参数，才能发挥出服务器的最大作用。 提示：以下是本篇文章
NGINX优化
3369的博客
04-24 4624
nginx简介 Nginx是俄罗斯人Igor Sysoev以事件驱动（epoll）的方式编写的轻量级，高性能的 HTTP 和反向代理服务器，同时也是一个 IMAP/POP3/SMTP代理服务器。但是nginx并不支持cgi方式运行，原因是可以减少因此带来的一些程序上的漏洞。所以必须使用fastcgi方式来执行php程序。 一，nginx的优化 1）编译安装前的优化 编译安装前的优化主要是用来修改程序名等等，目的更改源码隐藏软件名和版本号 安装zlib-devel，pcre-devel等依赖包 下载n
nginx优化大全
运维@小兵的博客
06-26 1509
nginx优化
nginx优化及配置
m0_61417337的博客
04-17 615
-d $PIDPATH ] || mkdir -p $PIDPATH #创建存放日志的目录 ||前面成立才执行后面的&&前面不成功执行后面的。mv /usr/local/nginx/logs/access.log ${PIDPATH}/access.log-$LASTDAY #分割日志。logs_path="/var/log/nginx" #存放日志分割后的目录。cd/opt/nginx_1.1.0/auto/options下有很多模块。http_upstream_*_module 反向代理模块。
Nginx——Nginx优化方案设计
庄小焱
03-14 2080
它提供了真正的多路复用和并发，更好的报头压缩（二进制编码），更好的优先级，更好的流控制机制以及称为服务器推送的新交互模式，该模式使服务器能够将响应推送到客户端。一般情况下都是不存在ssl模块的，接下来进入到你的解压缩后的nginx目录，注意这里不是nginx安装目录，是解压缩后的目录，我的是在（/root/nginx），进入目录后，输入。本博文介绍Nginx的优化的设计方向，同时介绍优化的原理，帮助大家在nginx的使用和优化中提供一个参考的方法，让你的nginx发挥最大性能，节约系统资源。
Nginx优化(重点)与防盗链(新版)
m0_71593537的博客
12-24 996
系统内核级别的优化。
Nginx优化方案
桂安俊@KylinOS
11-15 1346
2、自定义错误返回页面默认nginx.conf的server下面都有个注释的error_page配置，取消注释，更改为自定义页面或图片就行了：server {}#html可以自定义，但要实际存在##也可以显示图片，选用一个即可#}... ...}【注】：上面的my404.html和my404.jpg文件前面的“/”不是系统的跟目录，而是nginx的html的根目录，即/usr/local/nginx/html/下。
Nginx性能优化
礁之的博客
12-17 2895
文章目录一、性能优化概述（1）性能优化之前要考虑的事情（2）压力测试工具（3）影响nginx服务器性能的指标二、Nginx性能优化（1）Nginx基础配置（2）系统性能优化（3）Nginx性能优化之CPU亲和（4）Nginx常见问题1、Nginx多个相同的Server_name优先级2、location优先级3、try_files的使用（页面跳转）4、alias与root的区别5、获取用户真实ip6、网站访问原理7、Nginx优化方案总结7、Nginx优化方案总结 一、性能优化概述 （1）性能优化之前要考虑
nginx 优化
bobo now~
11-26 429
nginx 优化
nginx优化.docx
09-08
【Nginx优化详解】 Nginx是一款高性能的HTTP和反向代理服务器，以其轻量级、高并发处理能力著称。为了最大化Nginx的性能，我们可以从多个方面进行优化，包括配置调整、内核参数优化等。以下是一些关键的优化策略： ...
nginx优化详细优化参数
01-23
### Nginx优化详细参数详解 #### 一、Nginx优化分类 在进行Nginx优化时，主要可以从两大方面入手：**安全优化**与**性能优化**。 1. **安全优化**：旨在提高网站的安全性，防止恶意攻击、信息泄露等安全问题。 2. ...
美国服务器稳定么？影响服务器稳定性的6个因素
petaexpress的博客
08-09 715
美国服务器的稳定性是相当不错的，这主要得益于其先进的技术、成熟的基础设施以及严格的管理措施。美国拥有众多知名的服务器提供商，这些提供商通常会采用顶级的硬件设施，如英特尔、AMD等知名品牌的处理器，以及三星、金士顿等品牌的内存和硬盘，这些硬件设备在全球范围内具有较高的市场份额和良好的口碑，性能稳定可靠。
vsftpd 文件服务器A中的文件，需复制到B服务器，关闭防火墙，A的文件可以复制到B，打开防火墙，就复制失败分析原因分析和rsync实现文件同步
雨笋情缘的专栏
08-12 675
确认防火墙配置是否允许FTP流量通过。调整VSFTPD配置以启用被动模式并指定合适的端口范围。考虑使用SFTP、SCP或rsync作为替代方案。请根据实际情况调整上述建议。如果有具体的操作系统版本或者详细的VSFTPD配置信息，我可以提供更加具体的帮助。
windows bat脚本基础指令详解
最新发布
weixin_39789796的博客
08-16 267
CMD在解释我们的命令的时候，首先会读取命令行一条完整的命令。如果我们要在我们的命令中引用一些变量，那么我们如何让CMD在解释我们的命令时。当CMD在对读取我们的整行命令进行格式匹配的时候，就会发现name这个字符两边加了%号，就不会把他当作普通字符处理，而是会把他当 作一个变量处理。然后CMD就会找到变量名对应的值，用变量名的值替换掉这个变量名字(name)，(如果变量名不存在值,就返回空 值)。这个在预编译的时候将%var%替换成%%i，但是%%i又不认识是什么，所以程序在运行的时候就会出错。
linux HBA驱动中scsi_host_template .shost_attrs
Wang20122013的博客
08-13 490
scsi_host_template是一个结构体，用于定义SCSI主机（host adapter）的属性和操作。这个模板用于初始化SCSI主机结构体scsi_host_template，它包含了主机的属性、操作函数等。shost_attrs是scsi_host_template结构体中的一个成员，它是一个属性组，用于定义SCSI主机可以支持的属性。每个属性都会有相应的操作函数，这些函数定义了如何读取或写入属性值。例如，一个属性可能有一个show函数来返回当前值，一个store函数来设置新值。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值