nginx在生产环境中的优化配置

 .   gzip 压缩优化

． expires 缓存优化

． 网络 IO 事件模型优化

． 隐藏软件名称和版本号

． 防盗链优化

． 禁止恶意域名解析

． 禁止通过 IP 地址访问网站

． HTTP 请求方法优化

． 防 DOS 攻击单 IP 并发连接的控制，与连接速率控制

.     严格设置 web 站点目录的权限

.    将 nginx 进程以及站点运行于监牢模式

.     通过 robot 协议以及 HTTP_USER_AGENT 防爬虫优化

.     配置错误页面根据错误码指定网页反馈给用户

.    nginx 日志相关优化访问日志切割轮询，不记录指定元素日志、最小化日志目录权限

.     限制上传到资源目录的程序被访问，防止木马入侵系统破坏文件

.    FastCGI 参数 buffer 和 cache 配置文件的优化

.     php.ini 和 php-fpm.conf 配置文件的优化

.     有关 web 服务的 Linux 内核方面深度优化（网络连接、 IO 、内存等）

.     nginx 加密传输优化（ SSL ）

.     web 服务器磁盘挂载及网络文件系统的优化

.     使用 nginx cache