nginx的优化和防盗链
nginx的优化
修改用户和组
user nginx nginx; #表示主进程master会有root创建,子进程会由nginx用户来创建。用户所在组
实验1:
如何来设置页面的缓存时间,注要是针对动态页面,图片的缓存
location ~ \.(gif|jpg|png)$ { root html; #设置图片的缓存时间 expires 1d; }
实验2:
日志分割:apache是自带日志分割的,按天来进行收集日志
access.log
error-2024-07-03
nginx没有自动分割的功能
#!/bin/bash day=$(date -d "-1 day" "+%Y%m%d") #先指定好日志。显示前一天的时间。 logs_path="/usr/local/nginx/logs/" #指定pid文件的位置 pid_path="/usr/local/nginx/run/nginx.pid" mv /usr/local/nginx/logs/access.log ${logs_path}access-${day}.log mv /usr/local/nginx/logs/error.log ${logs_path}error-${day}.log kill -USR1 $(cat ${pid_path}) find ${logs_path} -mtime +30 -exec rm -rf {} \;
实验3:
更改进程数已经设置cpu绑定
worker_processes 1; #表示主进程有2个,这里和cpu数挂钩,不绑定cpu的话,进程可能会>在两个cpu之间来回切换使用。浪费资源。 #绑定cpu,避免进程切换 worker_cpu_affinnity 0001 0010 0100 1000;
实验4:
#配置页面压缩 #gzip on; #gzip模块,设置是否开启页面压缩(没啥用) gzip_min_length 1k; #最小的压缩文件,小于等于1k的文件就不压缩了 gzip_buffers 4 64k; #设置压缩的缓冲区,4个,每个缓冲区的大小64k gzip_comp_lpevel 6; #压缩比例 1-9,数字越小,压缩的比率越小,速度越快,数字越 大,压缩的比率就越高,速度越慢
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json; 支持压缩的类型
实验5:
回收TIME_WAIT:
time_wait是tcp链接当中的一种状态。出现四次挥手之后。
处于等待状态,双方不再发送数据。
time_wait所占用的系统资源很小,数量比较少,完全可以忽略不计
但是太多了,就有了一定的影响
连接断开(四次挥手)之后,尽快的把time_wait状态快速回收
netstat -n | awk '/^tcp/ {++s[$NF]} END {for (a in s) print a s[a]}'
统计当前系统的连接状态
[root@test2 ~]# vim /etc/sysctl.conf net.ipv4.tcp_syncookies=1 #防止tcp的半连接队列溢出。可以达到服务端在收到tcp的syn(同步)的请求时能够快速响应 net.ipv4.tcp_tw_reuse=1 #允许复用time_wait状态的连接,新的连接可以直接使用time_wait状态的端口,可以提高连接的重用率。 net.ipv4.tcp_tw_recycle=1 #这个是老版本的配置,时间戳戳记进行连接复用 net.ipv4.tcp_fin_timeout=30 #控制time_wait状态的持续时间,持续30秒,不是立即把time_wait的连接收回。而是尽可能的把time_wait状态的进行回收,没用的,空闲的,进行回收。
nginx优化的总结
隐藏版本号
日志分割
cpu绑定
连接超时
页面压缩
页面缓存时间
time_wait状态的回收
防盗链:
location ~* \.(jpg|gif)$ { valid_referers none blacked *.xy102com xy102.com; #允许xy102.com的网址访问图片 if ( $invalid_referer ) { rewrite ^/ http://www.xy102.com/error.png; #如果不是xy102.com访问,一律跳转到防盗链的提示。 } }
网页准备: Web源主机(192.168.60.20)配置: cd /usr/local/nginx/html 将game.jpg、error.png文件传到/usr/local/nginx/html目录下 vim index.html ...... < img src="game.jpg"/> </body> </html> echo "192.168.233.61 www.kgc.com" >> /etc/hosts echo "192.168.233.62 www.benet.com" >> /etc/hosts 盗链网站主机(192.168.233.62): cd /usr/local/nginx/html vim index.html ...... < img src="http://www.kgc.com/game.jpg"/> </body> </html> echo "192.168.233.61 www.kgc.com" >> /etc/hosts echo "192.168.233.62 www.benet.com" >> /etc/hosts 在盗图网站主机上进行浏览器验证 http://www.benet.com
lnmp+DISCUZ
论坛的一个服务。
l linux 操作系统
n nginx 前端页面的web服务
php 动态请求转发的中间件
mysql 数据库 保存用户和密码,以及论坛的相关内容。
[root@test2 ~]# vim /etc/my.cnf[client] port = 3306 #客户端访问的端口 socket=/usr/local/mysql/mysql.sock #指定mysql的通信套接字文件 [mysqld] user = mysql basedir=/usr/local/mysql #mysql的安装目录 datadir=/usr/local/mysql/data #MySQL数据库保存的目录 port = 3306 #服务端的端口 character-set-server=utf8 #字符集的编码 pid-file = /usr/local/mysql/mysqld.pid socket=/usr/local/mysql/mysql.sock bind-address = 0.0.0.0 #任意地址都可以访问数据库 skip-name-resolve max_connections=2048 default-storage-engine=INNODB #mysql默认的存储引擎 max_allowed_packet=16M server-id = 1 sql_mode = STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION #mysql支持的数据类型和相关的模块
php的配置文件:
php.ini 主配置文件
php-fpm.conf 进程服务的配置文件
www.conf 扩展配置文件
./configure \ --prefix=/usr/local/php \ --with-mysql-sock=/usr/local/mysql/mysql.sock \ #声明好mysql通信套接字的位置,能和数据库进行通信 --with-mysqli \ --with-zlib \ --with-curl \ --with-gd \ --with-jpeg-dir \ --with-png-dir \ --with-freetype-dir \ --with-pdo-mysql \ --with-openssl \ --with-sqlite-devel \ --with-oniguruma-devel \ --enable-fpm \ --enable-mbstring \ --enable-xml \ --enable-session \ --enable-ftp \ --enable-pdo \ --enable-tokenizer \ --enable-zip