nginx优化和防盗链

最新推荐文章于 2024-07-21 22:31:02 发布
最新推荐文章于 2024-07-21 22:31:02 发布
阅读量730 收藏 1
点赞数
文章标签： nginx 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69510295/article/details/125963960
版权

文章目录

一、版本号的隐藏

  • 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本
  • 也可以在 CentOS 中使用命令 curl -I http://192.168.80.10显示响应报文首部信息。

方法一：修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

方法二：修改源码文件，重新编译安装

vim /opt/nginx-1.22.0/src/core/nginx.h

在这里插入图片描述

在这里插入图片描述

重新编译

cd /opt/nginx-1.22.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install
#记得打开版本号
systemctl restart nginx
curl -I http://192.168.80.10

在这里插入图片描述

二、修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx; 								#取消注释，修改用户为 nginx ,组为 nginx

systemctl restart nginx

ps aux | grep nginx
主进程由root创建，子进程由nginx创建

三、缓存时间

  • 当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
  • 一般针对静态网页设置，对动态网页不设置缓存时间
vim /usr/local/nginx/conf/nginx.conf

nginx -t   ##检查语法
##将图片传到html中
[root@www ~]# cd /usr/local/nginx/html/
[root@www html]# rz -E
rz waiting to receive.
[root@www html]# ls
50x.html  index.html  yun.jpg
[root@www html]# systemctl restart nginx

访问网页

在这里插入图片描述

四、 日志切割

  • 随着 Nginx 服务运行时间的增加，它的日志也会增加，为了能够方便知道 Nginx 的运行状态，需要时刻关注 Nginx 日志文件。过大的日志文件不利于日常监控和分析排查，因此需要定期的对日志文件进行切割
  • Nginx 没有类似 Apache 的 cronlog 日志分割处理功能，但可以通过 Nginx 的信号控制功能脚本来实现日志的自动切割，并将脚本加入到 Linux 的计划任务中
  • 通过Linux的计划任务周期性地进行日志切割
vim /opt/fenge.sh
#!/bin/bash
# Filename: fenge.sh
day=$(date -d "-1 day" "+%Y%m%d")               #显示前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path        #创建日志文件目录
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$day      #移动并重命名日志文件
kill -USR1 $(cat $pid_path)                     #重建日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;   #删除30天前的日志文件 
#find $logs_path -mtime +30 | xargs rm -rf

chmod +x /opt/fenge.sh
/opt/fenge.sh
ls /var/log/nginx
ls /usr/local/nginx/logs/access.log 
##添加每天凌晨 1点 执行/opt/fenge.sh 脚本，进行日志分割
crontab -e
0 1 * * * /opt/fenge.sh

五、设置连接超时

  • HTTP有一个KeepAlive摸式，它告诉web服务器在处理完一个请求后保持这个TcP连接的打开状态，若接收到来自同一客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。

    • 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

  • 为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间

vim /usr/local/nginx/conf/nginx.conf

http {
......
    #keepalive_timeout  0;
    keepalive_timeout  65;				#设置连接保持超时时间
    Client_header_timeout 80;           #等待客户端发送请求头的超时时间，超时会发送408错误
    Client_body_timeout 80;				#等待客户端发送请求体的超时时间
......

六、更改进程数

  • 在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成堵塞
vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;				#修改为核数相同或者2倍
worker_cpu_affinity 01 10;			#设置每个进程由不同cpu处理，进程数配2 4 6 8分别为0001 0010 0100 1000 

nginx -t    #查看语法有无错误
systemctl restart nginx

七、配置网页压缩

  • Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
  • 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
  • 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vim /usr/local/nginx/conf/nginx.conf
http {
...... 
   gzip on;							#取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		#最小压缩文件大小
   gzip_buffers 4 16k;      		#压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;   		#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		#压缩比率
   gzip_vary on;					#支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;		#压缩类型，表示哪些网页文档启用压缩功能
...... 
}

cd /usr/local/nginx/html
先将lin.jpg文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="lin.jpg"/>				#网页中插入图片
</body>
</html>

systemctl restart nginx

在这里插入图片描述

八、配置防盗链

vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

1.valid_referers

  • 设置信任的网站，可以正常使用图片；

2.*.abc. com

  • 只允许来自指定域名的请求访问资源

3.if语句

  • 如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作，即进行重写或返回 403 页面。

1、源主机

cd /usr/local/nginx/html
#将图片上传到html中  nss.png(正常) 404.png(错误)
vim index.html

<html>
<body>
<img src="nss.png"/>
</body>
</html>

[root@www html]# echo "192.168.80.10 www.abc.com" >> /etc/host
[root@www html]# echo "192.168.100.101 www.sahd.com" >> /etc/host

2、盗链网站主机

cd /usr/local/nginx/html
vim index.html
<html>
<body>
<img src="404.png"/>
</body>
</html>

echo "192.168.80.10 www.abc.com" >> /etc/host
echo "192.168.100.101 www.sahd.com" >> /etc/host

验证 盗链主机

在这里插入图片描述

m0_69510295
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
nginx优化与防盗链☆☆☆
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx 安装
youbingchen的博客
06-07 1112
今天第一天来实习，带我的老师叫我先了解nginx这个东东，所以对这个了解还是比较肤浅。这里面 有错误请大家积极指正。nginx简介Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器，Nginx是罗斯的程序设计师lgorsysoev所开发 将其源码以类BSD许可证的形式发布，可以运行在Unix、GUN/Linux、solaris、BSD、Microsof
nginx笔记-v1.22.1
weixin_50470705的博客
10-02 756
nginx 学习笔记
【Nginx】Nginx发布社区最新稳定版1.22.1版本
cnskylee的博客
10-24 1万+
根据官方对于此版本的修改说明，可以发现该版本修复了一个安全漏洞，在使用ngx_http_mp4_module模块来处理一个特别构造的mp4文件时，可能会引发一个工作进程（worker_process）出现崩溃。该模块（ngx_http_mp4_module）默认是不安装的，需要通过在编译时候增加参数（--with-http_mp4_module）来配置和开启。在编译时使用了--with-http_mp4_module参数，且版本低于1.22.1（稳定版）、1.23.2（开发版）
Nginx 出现403 Forbidden 的几种解决方案
热门推荐
weixin_44138647的博客
11-15 3万+
一、启动用户和nginx工作用户不一致所致 1，查看nginx的启动用户： vi conf/nginx.conf 二、缺少index.html或者index.php文件，就是配置文件中index index.html index.htm这行中的指定的文件。 server { listen 80; server_name localhost; index index............
立即升级 NGINX 以应对漏洞风险
NGINX开源社区的博客
10-20 2万+
该问题仅影响启用了 ngx_http_mp4_module 模块并在配置文件中使用 mp4 指令的 NGINX。NGINX 在 ngx_http_mp4_module 中存在漏洞，这可能允许攻击者激发 worker 进程的崩溃，或者通过使用特制的 mp4 文件致使 worker 进程出现内存泄露。NGINX Plus 的模块 ngx_http_hls_module 中存在一个漏洞，该漏洞可能允许本地攻击者破坏 NGINX 的工作进程内存，从而导致其崩溃或在使用特制的音频或视频文件时产生其他潜在的影响。
Nginx优化和防盗链
y1035793317的博客
10-11 120
引言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际的情况进行相应的参数配置，达到最优的用户体验。 默认的nginx安装参数只能提供最基本的服务，还需要调整如网页时间、连接超时、网页压缩等相应参数，才能发挥服务器的最大作用 一、Nginx优化 1、隐藏版本号 原因：在很多生产环境中，特定的服务版本号是有明显的安全漏洞的，所以我们为了不那么容易被攻击，所以我们会隐藏版本号来减少被攻击的可能性 查看版本号 curl -I http://192.168.255.180 或 在网页中F1
Nginx 优化和防盗链
FANG7727的博客
10-11 170
目录 一、隐藏版本号 二、缓存时间 三、日志分割 四、连接超时 五、更改进程数 六、配置网页压缩 七、防盗链 一、隐藏版本号 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本 也可以再CentOs 中使用命令 curl -I http://192.168.28.20显示响应报文首部信息 curl -I http://192.168.28.20 方法一(隐藏版本号）：修改配置文件 vim /usr/local/nginx/conf/nginx.conf htt...
Nginx优化与防盗链
weixin_56669056的博客
06-24 394
Nginx 隐藏版本 查看方法 [root@localhost bbs]# curl -I http://192.168.235.133 修改配置文件 [root@localhost conf]# vim nginx.conf [root@localhost conf]# systemctl restart nginx [root@localhost conf]# curl -I http://192.168.235.133 修改源码 [root@localhost core]# vim ngi
nginx 优化和防盗链
weixin_75101141的博客
04-21 483
none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.test.com/game.jpg。当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。
Nginx跨域访问场景配置和防盗链详解
09-29
在本文中，我们将深入探讨Nginx服务器在处理跨域访问和防盗链方面的配置。跨域访问控制和防盗链是Web服务器管理中两个重要的安全措施，它们对于保护网站资源和确保正常用户体验至关重要。 首先，我们来理解一下为...
Linux chmod 命令简介
地球空间
07-17 571
权限时，因为它会给予所有用户对文件或文件夹的完全访问权限，这可能会带来安全风险。命令用于改变文件或文件夹的访问权限。这会给指定文件夹及其内部的所有文件和子文件夹的所有者读、写和执行的权限，同时给组用户读和执行的权限。这会给指定文件夹及其内部的所有文件和子文件夹的所有者读和写权限，但不允许执行。这会给指定文件夹以及其内部的所有文件和子文件夹的每个用户读、写和执行的权限。这会从指定文件夹及其内部的所有文件和子文件夹的所有用户那里移除写权限。这会给指定文件夹及其内部的所有文件和子文件夹的所有用户添加执行权限。
python之shutil 文件目录操作模块
daxiashangxian的博客
07-17 342
函数用于移动文件或目录。可以用于重命名文件或将文件或目录从一个位置移动到另一个位置。函数会删除目录及其内容。如果只想删除目录中的文件但保留目录结构，可以使用以下方法。函数也可以用于重命名文件或目录。函数用于复制目录及其内容。递归地复制整个目录结构。将源文件复制到目标位置。函数用于递归地删除目录及其内容。参数，可以实现重命名操作。
【cmd】Windows CMD命令整理及示例使用
最新发布
Young_Pro的博客
07-21 664
上述这些命令涵盖了日常使用中的大部分场景，从文件操作、系统维护到网络管理的多个方面。每个命令都有其特定的用途，并且可以通过附加参数来执行更复杂的任务。显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。显示所有适配器的IP地址、子网掩码和默认网关（续）。此命令可用于创建虚拟驱动器。显示所有适配器的IP地址、子网掩码和默认网关。显示包括服务在内的所有当前运行的任务（续）。显示包括服务在内的所有当前运行的任务。显示本地或远程计算机的系统信息（续）。显示或设置可执行文件的搜索路径（续）。
全国产服务器主板：搭载飞腾FT2000+/64处理器的高性能加固服务器
Future_2024的博客
07-18 773
搭载飞腾FT-2000+/64的全国产化服务器主板，拥有丰富的接口，板载独立的显示芯片。100%国产化
HP iLO5服务器硬件监控指标解读
MXsoft618的博客
07-17 702
监控易作为一款专业的监控软件，通过支持HP iLO5接口，为运维团队提供了全面的服务器硬件监控解决方案。本文将针对监控易中针对HP iLO5的监控指标进行解读，帮助运维团队更好地理解和应用这些监控功能。通过集成多种监控技术和协议，监控易能够实时收集和分析IT系统的运行状态和性能指标，帮助运维团队及时发现潜在问题并进行处理。通过监控易软件的支持，运维团队可以实时掌握服务器的运行状态和性能表现，及时发现潜在问题并进行处理。因此，对于需要全面、高效监控HP服务器的运维团队来说，监控易无疑是一个值得推荐的选择。
sip代理服务器、SIP用户代理服务器、sip服务器的区别和联系
弘毅_hao的博客
07-17 618
sip代理服务器、SIP用户代理服务器、sip服务器的区别和联系
HP ilo4服务器硬件监控指标解读
MXsoft618的博客
07-21 287
HP ilo4是HP服务器的一个嵌入式远程管理控制器，通过IPMI（智能平台管理接口）和网页抓取数据的方式，实现对服务器硬件的远程监控和管理。结合监控易和HP ilo4，运维团队可以实时掌握服务器的各项性能指标，确保服务器的稳定运行。本文将对使用监控易软件通过HP ilo4进行服务器硬件监控的指标进行解读，帮助运维团队更好地理解和应用这些监控功能。通过结合监控易和HP ilo4进行服务器硬件监控，运维团队可以实时掌握服务器的各项性能指标，及时发现潜在问题并采取相应的处理措施。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值