Nginx 优化

最新推荐文章于 2024-06-01 12:09:20 发布
最新推荐文章于 2024-06-01 12:09:20 发布
阅读量177 收藏
点赞数
文章标签： nginx 服务器 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m69zhuang/article/details/132488464
版权

文章目录

一、Nginx 隐藏版本号

当Nginx的版本号不隐藏时，访问网站会显示 Nginx的版本号，从而会增加一定的风险

1. 访问网站查看版本号

image-20230625145205221

2. 隐藏方法

（1）备份配置文件

cd /usr/local/nginx/conf/
cp nginx.conf nginx.conf.bak

image-20230625150134701

（2）修改配置文件

vim /usr/local/nginx/nginx.conf 
 
 http {
     include       mime.types;
     default_type  application/octet-stream;
	
	 # 隐藏版本号
	 server_tokens off;

:wq!

# 重启 Nginx 服务
systemctl restart nginx

image-20230625150819226

3. 刷新网页

版本号被隐藏

image-20230625151223070

二、Nginx 更改版本号

1. 修改 Nginx 源码文件

cd /opt/nginx-1.22.0/src/core/
vim nginx.h

# 更改为自定义版本号
#define NGINX_VERSION      "abc"

:wq!

image-20230625152205337

2. 重新编译安装

# 指定重新安装路径及模块
cd /opt/nginx-1.22.0/
[root@www nginx-1.22.0]# 
./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module \
> --with-http_ssl_module

# 编译与安装
make -j 6 && make install

3. 将隐藏版本号设置打开

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    
    # 打开版本号设置
    server_tokens on; 

:wq!

# 重启 Nginx 服务
systemctl restart nginx

image-20230625154424572

4. 刷新网页

版本号隐藏成功

image-20230625154846670

三、Nginx 日志分割

Nginx本身不带日志分割工具，所以在工作中，所有的nginx的日志分割都是以shell脚本的形式来实现的

1. 编写shell脚本

cd /opt
[root@www opt]# 
vim nginxlog.sh

#!/bin/bash

# 获取当前日期
d=$(date +%Y-%m-%d)

# 定义存储目录
dir="/usr/local/nginx/logs"

# 定义需要分割的日志源文件
logs_file="/usr/local/nginx/logs/access.log"
logs_error="/usr/local/nginx/logs/error.log"

# 定义nginx服务的pid文件
pid_file="/usr/local/nginx/logs/nginx.pid"


if [ ! -d $dir ]
then
        mkdir $dir
fi


# 移动日志文件access error，重命名
mv ${logs_file}  ${dir}/access_${d}.log
mv ${logs_error}  ${dir}/error_${d}.log


# 发送信号，给nginx主程序，让nginx生成新的日志文件
kill -USR1 $(cat ${pid_file})


# 日志文件清理，将30天前的日志文件直接清除
find ${dir} -mtime +30 -exec rm -rf {} \;

image-20230625172206918

image-20230625165536229

2. 运行脚本

./nginxlog.sh

image-20230625172353094

3. 创建定时任务

crontab -e -u root

0 0 1 * * /opt/nginxlog.sh

:wq!

image-20230627015755523

四、Nginx 压缩页面

压缩目的时为了节约宽带，提高访问速度

ngx_http_gzip_module 压缩模块所提供的功能，默认是注释掉的，也就是不压缩，需要人工指定

gzip_min_length 1k; 最小的压缩文件，小与1K就不再压缩了

gzip buffers 4 64k; 压缩的缓冲区，4个64K缓冲区

gzip _http_version 1.1; 压缩版本，默认1.1

gzip_comp_level 6; 压缩级别1-9，6（正好）

gzip_vary on; 支持前端缓存服务器的压缩功能打开

gzip_types textplain text/javascript application/x-javascript text/css text/xml application/xml applicationt/xmI+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
支持压缩的类型

1. 更改配置文件

    gzip  on; 
        gzip_min_length 1k; 
        gzip_buffers 4 64k;
        gzip_http_version 1.1;
        gzip_comp_level 6;
        gzip_vary on; 
        gzip_types textplain text/javascript application/x-javascript text/css text/xml application/xml applicationt/xmI+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json; 
        
:wq!

# 检验配置文件是否有错误
nginx -t

# 重启Nginx服务
systemctl restart nginx

image-20230625190310305

image-20230625192346348

2. 清空浏览器缓存重新访问

image-20230625194842753

五、Nginx 图片缓存

避免重复访问，导致访问速度变慢，加快访问的时间

针对静态页面，动态不设置缓存时间的

image-20230625202247664

1. 编辑Nginx配置文件

vim /usr/local/nginx/conf/nginx.conf

        location ~* \.(gif|jpg|jepg|bmp|ico)$ {
                        root html;
                        expires 1d;
        }
 
:wq!

# 重启 nginx 服务
systemctl restart nginx

image-20230625202937064

2. 浏览器访问图片

第一次访问

image-20230625203217559

第二次访问

image-20230625204556400

六、Nginx 连接超时

http：keepalive模式，keepalive 缓存记录时间

web服务器处理完一个请求之后，保持tcp连接，接受到同样的客户端的其他请求时，web服务器就会利用这个未关闭的连接，继续提供相应服务，不需要再新建连接了

keepalive：在一段时间之内保持打开状态，它会占用资源，占用过多资源，影响整体性能

keepalive_timeout 65 180;

第一个参数（60）表示客户端与服务器之间的 keep-alive（TCP） 连接的超时时间（以秒为单位）。在这个示例中，如果在 60 秒内没有数据传输，连接将被关闭。

第二个参数（180）是可选的，表示服务器向客户端发送 keep-alive 包的超时时间（以秒为单位）。在这个示例中，如果在 180 秒内没有收到客户端的请求，服务器将关闭连接。

nginx默认是65秒，一般浏览器都是60秒

设为0，nginx就不会再发送包含keepalive的相应头

client_header_timeout 60; 请求头的超时时间

没有60秒内发送完整的请求头，nginx返回408 请求超时

client_body_timeout 60; 请求体超时

没有在60秒，向web服务器请求，发送任何内容，nginx 408 请求超时

1. 编辑Nginx配置文件

vim /usr/local/nginx/conf/nginx.conf
    keepalive_timeout  60 180;
    client_header_timeout 60;
    client_body_timeout 60;

image-20230625204238257

image-20230626151141283

2. 浏览器访问

image-20230626152743008

七、Nginx 更改进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞

vim /usr/lcoal/nginx/conf/nginx.conf

# 进程数为核数或是核数的2倍
worker_processes  2;

# 指定每个进程使用的cpu
worker_cpu_affinity 01 10;

image-20230626155022021

八、Nginx 配置防盗链

1. 添加访问的图片

# 被盗链服务器 www.TServer.com

echo "192.168.23.10 www.TServer.com" >> /etc/hosts
echo "192.168.23.15 www.FServer.com" >> /etc/hosts

vim /usr/local/nginx/html/index.html

<html>
<body>
<img src="test.jpg"/>
</body>
</html>

:wq!


# 盗链服务器 www.FServer.com

echo "192.168.23.10 www.TServer.com" >> /etc/hosts
echo "192.168.23.15 www.FServer.com" >> /etc/hosts

vim /usr/local/nginx/html/index.html
<html>
<body>
<img src="http://www.TServer.com/test.jpg"/>
</body>
</html>

:wq!

用盗链服务器的浏览器访问两台服务器

都可以访问

image-20230626183452407

image-20230626183536557

2. 配置防盗链

vim /usr/local/nginx/conf/nginx.conf

http {
......
	server {
	......
		location ~* \.(jpg|gif|swf)$ {
			valid_referers none blocked *.TServer.com TServer.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.TServer.com/error.png;
				#return 403;
            }
        } 
	......
	}
}

盗链服务器浏览器访问两台服务器

image-20230627013339621

image-20230627013421909

九、总结

当配置Nginx服务时，可以用上面几种优化方法，来使Nginx服务稳定安全的运行。

m69zhuang
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【Nginx】nginx隐藏版本号
m0_67402914的博客
07-31 3207
先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。因此我收集了一份《java开发全套学习资料》送给大家，初衷也很简单，就是希望帮助到想自学又不知道该从何学起的朋友，同时减轻大家的负担。在实际运用nginx中我们最好将我们的版本号直接隐藏，因为有些版本号的nginx被爆出了漏洞，所以我们为了安全起见，最好将我们的版本号隐藏。然后我们可以通过curl获取我们访问头部信息，查看我们的版本号是否显示。编辑我们的配置文件，在编辑配置文件最好进行备份。...
如何将Nginx的版本号隐藏
LinkSLA的博客
01-29 7366
我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。
nginx隐藏版本号和标识
热门推荐
ZJF的博客
05-11 1万+
nginx隐藏版本号和标识
nginx隐藏版本号、错误信息页面隐藏nginx软件、修改 HTTP 头信息中的connection 字段，防止回显具体版本号、curl命令
jingyu飞鸟
06-01 2762
安装之后隐藏安装之后隐藏nginx隐藏版本号主要是出于安全考虑，某些nginx漏洞只存在特定的版本，如果攻击者知道了服务器使用的确切Nginx版本，他们可能会尝试利用这些已知漏洞进行攻击。因此，隐藏版本号可以提高服务器的安全性，使攻击者难以通过版本信息推断出服务器可能存在的安全漏洞。在Nginx的配置文件，http中添加指令可以关闭服务器发送包含版本信息的响应头，从而隐藏版本号。在http中是隐藏所有的server版本。也可以在某个server中添加只隐藏server的。
nginx，隐藏版本号
hryzxjh的博客
04-17 1271
在实际运用nginx中我们最好将我们的版本号直接隐藏，因为有些版本号的nginx被爆出了漏洞，所以我们为了安全起见，最好将我们的版本号隐藏。1.对于未安装的nginx我们使用源码编译安装才可以将版本号和web服务器名称都更改掉。我们需要进入我们的源码包的目录 编辑以下配置文件scr/core/nginx.conf。然后我们可以通过curl 获取我们访问头部信息，查看我们的版本号是否显示。对于已经安装的nginx，我们可以将它的版本号隐藏。编辑我们的配置文件，在编辑配置文件最好进行备份。
nginx隐藏版本信息
cwyxf123的博客
03-23 5506
1、通过配置文件隐藏版本号 注：该方法只是在某一方面隐藏，不是彻底隐藏，比如php探针，还是可以看到nginx具体版本信息 1.1 配置文件nginx.conf添加server_tokens off 1.1 重启nginx [root@node1 ~]# /apps/nginx/sbin/nginx -t nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok nginx: configuration file /ap
nginx优化.docx
09-08
【Nginx优化详解】 Nginx是一款高性能的HTTP和反向代理服务器，以其轻量级、高并发处理能力著称。为了最大化Nginx的性能，我们可以从多个方面进行优化，包括配置调整、内核参数优化等。以下是一些关键的优化策略： ...
nginx优化 突破十万并发
09-04
nginx优化 突破十万并发。nginx的配置详解
nginx优化详细
10-17
通过一个百万并发的nginx反向代理服务器的配置文件优化选项
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
nginx优化方法
08-09
nginx优化
Nginx隐藏版本号的方法
01-10
Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在centos系统中使用“curl -I 网址” 命令查看 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 一，安装Nginx 1，在Linux上使用远程共享获取文件并挂载到mnt目录下 [root@localhost ~]# smbclient -L //192.168.100.3/ ##远程共享访问 Enter SAMBA\root's password: Sharen
如何将我们的Nginx的版本号进行隐藏
Linuxprobe18的博客
02-26 1075
上面的实例是 nginx版本号被暴露的实例， 如果隐藏版本号后就会显示成：Server: nginx/ 不会懈怠有版本号。Nginx也再所难免会有一些漏洞，而Nginx也在不断进行版本迭代，那么我们就需要在对外访问的时候，避免外界获取到我们的。我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。默认情况下，nginx 是不会隐藏版本号的。
nginx隐藏版本号
清风笑烟语
05-20 538
一。 为什么要做nginx的隐藏版本号 为了安全，如果暴露版本信息，有可能，理论上，或许，黑客可以通过版本信息，得知该版本存在的漏洞，进而对服务器进行攻击。隐藏版本信息可以避免黑客有的放矢的搞破坏。当然了，要看服务器是不是有被攻击的价值 二。 如何隐藏版本号 2.1 首先有2种方式第一种的进行修改源码文件进行修改文件 在nginx.conf中添加server_tokens off； 另一种方法是进行编译的时候进行修改nginx的版本号 /usr/src/nginx-1.12.2/sr
Nginx彻底隐藏版本信息
weixin_53667818的博客
08-23 582
暴露软件的版本信息和软件名，容易遭到黑客攻击，所以要彻底隐藏版本信息。
像呵护你女朋友一样优化你的nginx系统，给她配置防盗链保护她的安全
2301_76288258的博客
12-12 251
1 nginx系统如何隐藏版本号可以使用 Fiddler 工具抓取数据包，查看 Nginx版本，也可以在 CentOS 中使用命令 curl -I显示响应报文首部信息1.1隐藏版本号1（修改配置文件）修改配置文件：vim /usr/local/nginx/conf/nginx.conf重启服务并查看版本号1.2隐藏版本号2（修改源码文件）1.进入rpm包目录修改版本号和服务类型2.重新配置编译环境，编译并安装3.修改配置文件，显示版本号4.重启服务并登录查看版本号是否更改。
Nginx隐藏版本号
LS19990712的博客
11-14 334
配置Nginx隐藏版本号 1.在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏 2.查看方法 （1）使用fiddler_ L具在Windows客户端查看Nginx版本号 （2）在CentOS系统中使用"curl -I网址”命令查看 3.Nginx隐藏版本号的方法 （1）修改配置文件法 《1》Nginx的配置文件中的server_ tokens选项的值设置为off 《2...
Nginx优化及防盗链
ph3_26的博客
06-26 813
也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。Nginx本身不带日志分割工具，所有在工作中，所有的Nginx的日志分割，都是以shell脚本的形式来实现的。日志分割的脚本写完之后，一定要设置定时任务，只要我们自定义的脚本，都是和业务相关的，一定要设定时任务。缓存时间是避免重复访问，导致访问速度变慢，加快访问的时间，针对静态页面，动态不设置缓存时间的。在实际工作当中，一般都活隐藏后端服务应用的真实版本号。
nginx优化
06-01
以下是一些Nginx优化的建议： 1. 调整worker_processes参数 worker_processes参数是Nginx的工作进程数，建议将其设置为CPU核心数的两倍。 例如，如果你的服务器有8个CPU核心，则可以将worker_processes设置为16。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值