Nginx优化服务和防盗链

已于 2024-01-04 13:28:37 修改
阅读量764 收藏 1
点赞数 2
文章标签： nginx 运维 linux
于 2023-03-03 21:41:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73865971/article/details/129327647
版权
文章详细介绍了如何对Nginx进行优化，包括设置长连接，安装和使用第三方echo模块，搭建虚拟主机以实现多站点管理，配置防盗链保护资源，以及启用网页压缩和日志分割功能。同时，还提到了如何修改Nginx运行的用户和组，确保服务安全。
摘要由CSDN通过智能技术生成

Nginx优化服务和防盗链

一、长连接

长连接是指在一个连接上可以连续发送多个数据包，在连接保持期间，如果没有数据包发送，需 …
短连接是指通讯双方有数据交互时，就建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。

1、修改主配置文件

[root@www ~]#vim /apps/nginx/conf/nginx.conf
http {
    include       mime.types;
    include       /apps/nginx/conf.d/*.conf;   ##添加这行内容
    default_type  application/octet-stream;
[root@www ~]#cd /apps/nginx/      ##切换到/apps/nginx/目录
[root@www nginx]#mkdir conf.d   ##创建conf.d文件
[root@www nginx]#cd conf.d/     ##切换到conf.d目录里
[root@www conf.d]#vim pc.conf   ##编辑pc。conf文件
server{
    listen 80;
    server_name  www.zhantai.com;
    root  /data/nginx/pc/;

[root@www conf.d]#mkdir -pv /data/nginx/pc/   ##递归创建文件夹
mkdir: 已创建目录 "/data"
mkdir: 已创建目录 "/data/nginx"
mkdir: 已创建目录 "/data/nginx/pc/"

[root@www conf.d]#echo pc > /data/nginx/pc/index.html
[root@www conf.d]#tree /data/
/data/
└── nginx
    └── pc
        └── index.html

2 directories, 1 file
[root@www conf.d]#systemctl restart nginx  ##重启服务

在这里插入图片描述
在这里插入图片描述

2、测试

在另一台机子
[root@localhost ~]# vi /etc/hosts   ##将前面一台机子的IP地址和域名需要写在hosts文件里面
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.10.130 www.zhantai.com
[root@localhost ~]# curl www.zhantai.com   ##验证出现pc就OK了
pc

在这里插入图片描述

3、在主配置文件添加

[root@www conf.d]#vi pc.conf

server{
    listen 80;
    server_name  www.zhantai.com;
    root  /data/nginx/pc/;
    keepalive_requests 3;
    keepalive_timeout 60 65;
}
[root@www conf.d]#systemctl restart nginx  ##重启服务
[root@www conf.d]#nginx -s reload    ##重新加载配置

在这里插入图片描述

4、验证

在另一台机子验证
[root@localhost ~]# curl www.zhantai.com -I
HTTP/1.1 200 OK
Server: nginx/1.20.2
Date: Tue, 21 Feb 2023 14:26:36 GMT
Content-Type: text/html
Content-Length: 3
Last-Modified: Tue, 21 Feb 2023 13:50:18 GMT
Connection: keep-alive
Keep-Alive: timeout=65      ###超时时间
ETag: "63f4cc1a-3"
Accept-Ranges: bytes

在这里插入图片描述

二、Nginx第三方模块

1、开源的echo模块

现将代码包上传到/opt目录下，解压
[root@www opt]#cd /opt/   
[root@www opt]#unzip echo-nginx-module-master.zip     #解压
[root@www opt]#cd nginx-1.18.0/
[root@www nginx-1.18.0]#systemctl stop nginx  #编译前先停掉服务，在编译

./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module --add-module=/opt/echo-nginx-module-master   #第三方模块

make  &&  make install    #重新编译之后就有第三方模块，编译时就可以使用

此代码包下载需要翻墙，方便期间，可以直接到网盘下载：
链接：https://pan.baidu.com/s/1ULiMf3Kc3MWjmrozZu6fQA 
提取码：q94p

在这里插入图片描述

2、查看是否成功

在这里插入图片描述

3、加echo模块步骤

[root@www nginx-1.18.0]#systemctl start nginx
[root@www nginx-1.18.0]#cd /apps/nginx/conf.d/
[root@www conf.d]#vim pc.conf    #进入配置文件添加一下内容

 location  /hello {
     default_type   text/html;
     echo "hello world ";
   }
}
[root@www conf.d]#nginx -t
nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /apps/nginx/conf/nginx.conf test is successful
[root@www conf.d]#nginx -s reload

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、网页测试验证

在这里插入图片描述

三、搭建虚拟主机

1、编译安装好nginx后，对主配置文件进行修改

[root@localhost]# cd /apps/nginx/conf/
[root@www conf]#vim nginx.conf  ##在http模块添加这个内容，在这只能写http子模块，要在主配置文件
include /apps/nginx/conf.d/*.conf;
[root@www nginx]#mkdir conf.d

在这里插入图片描述

2、创建文件

[root@www nginx]#cd conf.d/
[root@www conf.d]#vi pc.conf
server{
     listen  80;
     server_name   www.pc.com;
     root  /data/nginx/pc/;

}
[root@www conf.d]#vi m.conf
server{
     listen  80;
     server_name   www.m.com;
     root  /data/nginx/m/;

}

在这里插入图片描述
在这里插入图片描述

3、验证

在第二台机子
[root@localhost ~]# vi /etc/hosts
192.168.10.130  www.pc.com   www.m.com
[root@localhost ~]# curl www.pc.com
pc
[root@localhost ~]# curl www.m.com
mobile
[root@localhost ~]#

在这里插入图片描述

四、防盗链

1、先yum安装nginx，两台机子都要装

[root@localhost ~]#yum install -y epel-release    #yum安装nginx
[root@localhost ~]#yum info nginx
[root@localhost ~]#yum install -y nginx
[root@localhost ~]#systemctl restart nginx.service    #重启服务
[root@localhost ~]#cd /usr/share/nginx/html/
[root@localhost html]#vim index.html

<html>
<body>
<h1>ZZT is boy</h1>
<img src="a.jpg"/>
</body>
</html>
[root@localhost html]#systemctl restart nginx.service

在这里插入图片描述

2、网页准备

Web源主机配置：192.168.10.130（www.zztshiboy.com）

1.将a.jpg b.png文件传到/usr/local/nginx/html目录下，注意：编译安装html文件位置就在/usr/local/nginx/html，要是yum安装的话就在/usr/share/nginx/html
[root@localhost ~]# cd /apps/nginx/html/
[root@localhost html]# ls
50x.html  a.jpg  index.html
[root@localhost html]#

2.配置首页文件
vim index.html
<html>
 <body>
<h1>ZZT is boy</h1>
<img src="a.jpg"/>
  </body>
</html>

3.添加IP和域名的映射关系
[root@localhost html]#echo "192.168.10.130 www.zztshiboy.com" >> /etc/hosts
[root@localhost html]#echo "192.168.10.132 www.zzthenshuai.com" >> /etc/hosts

在这里插入图片描述
在这里插入图片描述
盗链网站主机配置：192.168.10.132（www.zzthenshuai.com）

1.切换到站点目录
[root@bogon ~]# cd /usr/share/nginx/html/

2.配置首页文件，图片盗用Web源主机中的图片资源
vim index.html
 <html>
 <body>
 <title>test</title>
  <img src="http://www.zztshiboy.com/a.jpg"/>
 </body>
 </html>
 
3.添加IP和域名的映射关系
[root@bogon html]# echo "192.168.10.130 www.zztshiboy.com" >> /etc/hosts
[root@bogon html]# echo "192.168.10.132 www.zzthenshuai.com" >> /etc/hosts

4.在盗图网站主机上进行浏览器查看
http://www.zztshiboy.com      #Web源主机
http://www.zzthenshuai.com    #盗链网站

在这里插入图片描述

3、Web源主机配置防盗链

当不是由web主机的域名请求图片资源时，统一将图片重写到b.png。

[root@localhost ~]#vim /usr/local/nginx/conf/nginx.conf

 location ~* \.(jpg|gif|swf)$ {
             root html;
             expires 1d;
             valid_referers none blocked *.zztshiboy.com zztshiboy.com;
               if ( $invalid_referer ) {
             rewrite ^/ http://www.zztshiboy.com/b.png;
         }

       }
[root@localhost ~]#systemctl restart nginx

##################注释#########################

~* .(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
 
 valid_referers ：设置信任的网站，可以正常使用图片；
 
 none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.zzthenshuai.com/a.jpg。
 我们使用 http://www.zzthenshuai.com 访问显示的图片，可以理解成 http://www.zzthenshuai.com/a.jpg 这个请求是从 http://www.zzthenshuai.com 这个链接过来的。
 
 blocked：允许不是http://开头的，不带协议的请求访问资源； 
 
 *.zzthenshuai.com：只允许来自指定域名的请求访问资源，如 http://www.zzthenshuai.com
 
 if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作，即进行重写或返回 403 页面。

在这里插入图片描述
在这里插入图片描述

五、配置网页压缩

Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能。

允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装。

可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

 #1、修改配置文件
 vim /usr/local/nginx/conf/nginx.conf
 http {
 ...... 
    gzip on;                 #取消注释，开启gzip压缩功能
    gzip_min_length 1k;      #最小压缩文件大小
    gzip_buffers 4 64k;      #压缩缓冲区，大小为4个64k缓冲区
    gzip_http_version 1.1;   #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
    gzip_comp_level 6;       #压缩比率
    gzip_vary on;            #支持前端缓存服务器存储压缩页面
    
    #压缩类型，表示哪些网页文档启用压缩功能
    gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
 ...... 
 }
 
 #2、重启服务
 systemctl restart nginx
 
 #3、浏览器访问测试
 在Linux系统中，打开火狐浏览器，右击点查看元素
 选择 网络 ---> 选择 HTML、WS、其他 
 访问 http://www.zztshiboy.com ，双击响应消息查看响应头中包含 Content-Encoding: gzip

六、日志分割

随着Nginx运行时间的增加，产生的日志也会逐渐增加，为了方便掌握Nginx的运行状态，需要时刻关注Nginx日志文件。太大的日志文件对监控是一个大灾难，不便于分析排查，需要定期的进行日志文件的切割。

操作步骤：

（1）、创建旧日志存放目录

（2）、通过mv命令将原有日志移动到日志目录中

（3）、kill -USR1 < PID> 重新生成日志文件

（4）、删除30天之前的日志文件

 1. #写脚本
 [root@localhost ~]# vim /opt/log.sh
 #!/bin/bash
 # Filename: log.sh
 # nginx日志分割，按时间分割
 
 #显示前一天的时间
 day=$(date -d "-1 day" "+%Y%m%d")
 #旧日志文件目录
 logs_path="/var/log/nginx"
 #nginx进程的PID
 pid_path="/usr/local/nginx/logs/nginx.pid"
 
 #如果旧日志目录不存在，则创建日志文件目录
 [ -d $logs_path ] || mkdir -p $logs_path
 #将日志移动到旧日志目录，并重命名日志文件
 mv /usr/local/nginx/logs/access.log ${logs_path}/zztshiboy.com-access.log-$day
 #重建新日志文件
 kill -USR1 $(cat $pid_path) 
 #删除30天之前的日志文件
 find $logs_path -mtime +30 -exec rm -rf {} ;           
 
 2. #赋予执行权限，执行脚本。查看日志文件目录。
 [root@localhost ~]# chmod +x /usr/local/nginx/nginx_log.sh 
 [root@localhost ~]# /opt/log.sh
 [root@localhost ~]# ls /var/log/nginx/            //旧日志文件已被移动到设置好的目录
 zztshiboy.com-access.log-202200608
 [root@localhost ~]# ls /usr/local/nginx/logs/     //已重建新日志文件
 access.log  error.log  nginx.pid
 
 3. #编写计划任务，每天定点执行
 [root@localhost nginx]#crontab -e
 0 1 * * * /opt/fenge.sh

七、修改Nginx运行的用户和组

方法一：在编译安装时，指定运行用户和组（该方法仅在编译安装时使用）

 [root@localhost opt]# cd nginx-1.18.0/
 [root@localhost nginx-1.18.0]# ./configure \
  --prefix=/usr/local/nginx \       #指定nginx的安装路径
  --user=nginx \                    #指定用户名（运行用户）
  --group=nginx \                   #指定组名
  --with-http_stub_status_module    #启用http_stub_status_module模块以支持状态统计

方法二：修改配置文件nginx.conf

 #修改配置文件文件
 vim /usr/local/nginx/conf/nginx.conf
 user nginx nginx;       #取消注释，修改用户为nginx，组为nginx
 
 #重启服务
 systemctl restart nginx
 
 #查看是否修改成功。可以看到主进程由root创建，子进程由nginx创建
 ps aux | grep nginx

在这里插入图片描述
在这里插入图片描述

指尖_流逝的年华
关注
nginx 配置防盗链
congge
06-10 7945
nginx 防盗链配置
Nginx优化与防盗链
weixin_67582338的博客
05-31 262
引言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况来进行相应的参数配置，来达到最优的用户体验。 但是默认的 Nginx 安装参数只能提供最基础的服务，还需调整页面缓存时间、连接超时、网页压缩等相应参数，才能让 Nginx 发挥最大的性能，接受更高的并发。 一、Nginx 服务优化 1. 隐藏版本号 在生产环境中，需要隐藏 Nginx 版本号，以避免泄露 Nginx 的版本，使攻击者不能针对特定版本进行攻击。 1.1 查看 Nginx 版本 （1）网页查看 浏览器 →...
【初探篇】Nginx配置防盗链(详细了解如何配置nginx防盗链)
Learning_xzj的博客
05-01 4412
文章目录防盗链nginx防盗链配置valid_referers解释使用curl测试配置错误提示页面返回错误页面返回出错图片 本文相关资源地址：https://pan.baidu.com/s/1baD910BQD1DGdwdMmK0qTg?pwd=aaaa 防盗链 盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益
科普文：软件架构Nginx系列之【万字详解Nginx防盗链】
最新发布
为无为，事无事，味无味。
08-25 865
​盗链是指在一个网站上直接链接到另一个网站服务器上的文件的行为。简单来说，是指一个网站直接引用了其他网站上的资源（如图片、视频、文档等），而用户在访问这个网站时，实际上是在消耗被盗链网站的带宽和资源，但这些资源的流量和价值却归属到了盗链网站上。例如，网站 A 的管理员发现网站 B 有一张很好的图片，他不将图片下载后上传到自己的服务器，而是在自己的网页代码中直接引用网站 B 的图片 URL。这样，每当有人访问网站 A 的这个页面，图片都是从网站 B 的服务器上加载的。
nginx配置防盗链
czx2018的博客
10-20 1487
现在流行前后端分离开发的情况下，一般我们都会将静态资源放在nginx的html目录下。这种情况下，我们就无法通过Java代码写拦截器来防盗链了。所以这里我们来说明一下如何使用nginx来配置防盗链。 1.我们先修改本地hosts文件，将 www.czx.com 映射到 127.0.0.1。 2.在html文件夹下放一张图片，图片名就叫123.jpg 然后修改nginx的html文件夹下的ind...
Nginx配置防盗链
2401_83503930的博客
05-27 592
在桌面版的Linux系统中访问bt02就会看到bt02的主页有着bt01的图片。在同一台物理主机中设置两台虚拟主机一台模仿盗链主机一台模仿盗链主机。nginx版本：nginx-1.12.0.tar.gz。在桌面版的Linux系统中访问bt01。依赖包：pcre-devel、zlib-devel。在kc02的根目录下写盗链的文件。把图片放到kc01的根目录下。打开主配置文件在主配置文件中的bt01段添加。图片：logo_jpg.jpg。解包、配置、编译安装。查看安全机制和防火墙是否关闭。
配置nginx防盗链
mqb195128的博客
08-24 972
nginx防盗链
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
nginx优化与防盗链☆☆☆
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx配置优化及防盗链
kid00013的博客
05-06 1627
目录 1.隐藏Nginx版本号 法一：修改Nginx配置文件的http模块 法二：修改源码文件，重新编译安装 2.修改用户和组 3.设置网站的缓存时间 4.日志切割 5.设置网络超时时间 6.更改进程数 7.配置防盗链 1.隐藏Nginx版本号 法一：修改Nginx配置文件的http模块 这个字段需要手动写入 完成配置之后，重启服务 或者我们可以使用下面的命令查看网址的数据 curl -I IP地址 法二：修改源码文件，重新编译安装 修改配置文件.
Nginx防盗链的配置
波波烤鸭的博客
06-19 4067
Nginx防盗链的配置   通常站点，都会想让自己网站的视频和图片，免被盗用，毕竟视频流量，花的都是白花花银子   首先我们没有配置防盗链的情况下，放开静态资源你的访问。我们来看看效果 location ~* .*\.(gif|jpg|ico|png|css|svg|js)$ { root /usr/local/nginx/static; } 浏览器正常访问 通过curl来模拟其他访问源访问 curl --referer http://baidu.com -I http://192.168.12.
三、nginx配置防盗链
黑日里不灭的light
11-22 471
原理：浏览器在网站打开后才会引用图片，而图片发送到服务器时，自身会携带一个Referer，发送到服务器，所以我们可以通过nginx来判断Referer是不是自己网站的域名，如果不是可以选择拒绝发送图片信息。目的：避免自己网站的图片被他人引用到他人的网站里面如。，从而造成浏览器带宽消耗。
配置nginx实现防盗链功能
小小关的博客
01-17 2370
配置nginx实现防盗链功能（注：什么是防盗链，防盗链是防止别人盗用我 资源。） Nginx防盗链功能也非常强大，在默认情况下只需要进行简单的配置，即可实现防盗链处理。 1：实验环境 资源主机： www.source.com 192.168.100.10 防盗主机： www.steal.com 192.168.100.20 2：建立资源主机的测试主机 《1》：vim /etc/hosts 编辑文件 《2》：写入 192.168.100.10 www.source.com 192....
【最全】Nginx 防盗链配置
wufaqidong1的博客
07-09 386
【最全】Nginx 防盗链配置
配置Nginx的防盗链，实现网站资源防盗
TL_ATC的博客
03-24 8308
文章目录前言一、配置防盗链之前的效果二、配置Nginx的防盗链1. 修改nginx配置2、修改后效果三、说明总结 前言   在项目中，经常会有不想让本站点的静态资源被他人盗取访问的需求。比如网站中的图片，前端加载的一些js文件等。此时，就可以配置nginx的防盗链来实现网站资源的防盗。 　　当然，此方案的前提是前端资源的访问是经过nginx的。 一、配置防盗链之前的效果 1、访问站点，是可以正常加载背景图的，也可以正常加载js 2、将图片和js地址拷贝到浏览器中访问，也是可以正常访问的 xxx 二、
使用Nginx配置实现图片防盗链
徊忆羽菲
02-18 406
有些时候，大家不想让别人调用自己的图片，一是因为个人版权的问题，再一点就是会增加服务器的负载、还会产生一些没必要的流量。 其实在Nginx里面，很容易就做到防盗链的，在nginx.conf文件加入一个localtion配置项。 下面请看配置： location ~ .*\.(jpg|jpeg|JPG|png|gif|icon)$ { valid_referers blocked w...
Nginx基础配置之防盗链
snow____man的博客
11-02 276
实现的结果就是，只有指定的域名才能访问，除此之外全部拒绝访问，这样做就可以保证客户端访问自己的网站拿到自己的资源，而不是访问了别的网站拿到自己的资源 1.准备文件 创建出一个简单的html文件,找一个图片（这里是java小图标） hello.html，路径是/usr/www/snowman/hello.html，内容是一句话加上引用图片 &amp;amp;amp;lt;html&amp;amp;amp;gt; &amp;amp;amp;lt;body&amp;amp;amp;
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值