nginx服务优化

已于 2022-06-02 00:35:58 修改
阅读量83 收藏
点赞数
文章标签： nginx 运维 linux
于 2022-06-02 00:35:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn717/article/details/125072135
版权

文章目录

1 隐藏版本号

隐藏版本号
以在 CentOS 中使用命令 curl -I http://192.168.132.44 显示响应报文首部信息
查看版本号
curl -I http://192.168.132.44
在这里插入图片描述
输入IP地址后进入首页右击鼠标点击查看元素，点击网络
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

隐藏版本号
修改配置文件隐藏版本号

vim /usr/local/nginx/conf/nginx.conf
------------------------------------------------------
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;					#添加，关闭版本号
    ......
}
---------------------------------------------------
nginx -t #检查语法问题
systemctl restart nginx #重启服务
curl -I http://192.168.52.120  #查看版本号

关闭版本号
在这里插入图片描述
重启并查看
在这里插入图片描述
在这里插入图片描述
修改源码文件，重新编译安装

方法二：修改源码文件，重新编译安装

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION "1.1.1" 					#修改版本号 将1.12.0版本改为1.1.1
#define NGINX_VER "IIS" NGINX_VERSION 			#修改服务器类型 将nginx改为IIS
------------------------------------------------------------------------------
#重新配置安装
cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module     
make && make install
--------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;           #将版本号打开
	......
}
--------------------------------------------------------
systemctl restart nginx   #重启服务
curl -I http://192.168.132.44  #查看服务名称

在这里插入图片描述
配置安装
在这里插入图片描述
打开版本号
在这里插入图片描述
在这里插入图片描述
重启服务并查看版本号
在这里插入图片描述
版本信息被更改
在这里插入图片描述

2 修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx; 		#取消注释，修改用户为 nginx ,组为 nginx

重启并查看
systemctl restart nginx
ps aux | grep nginx
主进程由root创建，子进程由nginx创建

nginx有两种进程有master进程 与worker进程
在这里插入图片描述
重启并查看
在这里插入图片描述

3 缓存时间

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度，一般针对静态网页设置，对动态网页不设置缓存时间

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		
		location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { #加入新的 location，以图片作为缓存对象
			root html;
			expires 1d;									#指定缓存时间，1天
		}
......
	}
}

在这里插入图片描述
设置主页图片

[root@localhost ~]# cd /usr/local/nginx/
[root@localhost nginx]# ls
client_body_temp  conf  fastcgi_temp  html  logs  proxy_temp  sbin  scgi_temp  uwsgi_temp
[root@localhost nginx]# cd html/
[root@localhost html]# ls
50x.html  bbs  index.html  index.php
[root@localhost html]# rz -E
rz waiting to receive.
[root@localhost html]# ls
50x.html  bbs  index.html  index.php gua.jpg.jpg

在这里插入图片描述
编辑主页文件

[root@localhost html]# vim index.html 

-------------------------------------------------------------------------
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>

</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
<img src="gua.jpg.jpg"/>

在这里插入图片描述
重启并测验

#重启
[root@localhost html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost html]# systemctl restart nginx

在这里插入图片描述

输入http://192.168.132.44并查看响应头
在这里插入图片描述
在这里插入图片描述

4 日志切割

将很多日志进行切割，可以增加工作效率，方便管理

vim /opt/fenge.sh
#!/bin/bash
# Filename: fenge.sh
#显示前一天的时间
DAY=$(date -d "-1 day" +%Y%m%d)
#定义日志存放目录的路径							
LOG_PATH="/var/log/nginx"
#定义Nginx PID文件路径
PID_PATH="/usr/local/nginx/logs/nginx.pid"
#判断日志存放目录是否存在，如果不存在则创建日志文件目录
[ -d $LOG_PATH ] || mkdir -p $LOG_PATH 						
#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${LOG_PATH}/my.com-access.log-$DAY

#在Nginx目录下重建新日志文件
kill -USR1 $(cat $PID_PATH)										
#删除30天之前的日志文件
find $LOG_PATH -mtime +30 -exec rm -rf {} \;					
#find $LOG_PATH -mtime +30 | xargs rm -rf

在这里插入图片描述

root@localhost ~]# bash /opt/fenge.sh 
[root@localhost ~]# ls /var/log/nginx/
my.com-access.log-20220529

在这里插入图片描述

5 连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自同一客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。
keepalive_timeout
指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。
client_header_timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。
client_body_timeout
指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 65 180;
    client_header_timeout 80;
    client_body_timeout 80;
...... 
}
#重启服务
systemctl restart nginx

在这里插入图片描述
重启并查看
在这里插入图片描述
输入网址192.168.132.44
在这里插入图片描述

6 更改进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞

cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps aux | grep nginx							#查看nginx主进程中包含几个子进程
------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
worker_processes  4;				#修改为核数相同或者2倍
worker_cpu_affinity 0001 0010 0100 1000;	
#设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000   
#1所在的位置代表cpu的ID号 
-----------------------------------------------------------
重启服务
systemctl restart nginx

在这里插入图片描述
在这里插入图片描述
重启并查看
在这里插入图片描述
在这里插入图片描述

7 配置网页压缩

Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能。允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装，可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

查看是否有压缩功能
在这里插入图片描述

加入压缩参数

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
   gzip on;							#取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		#最小压缩文件大小
   gzip_buffers 4 64k;      		#压缩缓冲区，大小为4个64k缓冲区
   gzip_http_version 1.1;   		#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		#压缩比率
   gzip_vary on;					#支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;		#压缩类型，表示哪些网页文档启用压缩功能

在这里插入图片描述
将图片文件传到/usr/local/nginx/html目录下，并在网页中添加图片

vim index.html
...... 
<img src="tu.jpg"/>				#网页中插入图片
</body>
</html>

在这里插入图片描述
重启服务并查看
在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 —> 选择 HTML、WS、其他
访问 http://192.168.132.44 ，双击响应消息查看响应头中包含 Content-Encoding: gzip
在这里插入图片描述

8 配置防盗链

jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件； valid_referers ：设置信任的网站，可以正常使用图片； 后面的网址或者域名 ：referer 中包含相关字符串的网址； if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回 403 页面。
在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf

http {
......
 server {
 ......
  location ~*\.(jpg|gif|swf)$ {
   valid_referers *.smr.com smr.com;
   if ( $invalid_referer ) {
    rewrite ^/ http://www.kgc.com/3.png;
    #return 403;        # 可以不设防盗链，设置返回403
            }
        }
 ......
 }
}

网页准备:
Web源主机（192.168.132.44）配置：

cd /usr/local/nginx/html

将game.jpg、error.png文件传到/usr/local/nginx/html目录下

vim index.html

...... 
<img src="gua.jpg.jpg"/>
</body>
</html>

在这里插入图片描述
在这里插入图片描述

echo "192.168.80.200 www.kgc.com" >> /etc/hosts

配置web源主机（192.168.132.44 www.smr.com）域名映射关系
在这里插入图片描述

盗链网站主机（192.168.132.88）：

cd /var/www/html

vim index.html

...... 
<img src="http://www.smr.com/gua.jpg.jpg"/>
</body>
</html>

在这里插入图片描述

echo "192.168.132.44 www.smr.com" >> /etc/hosts 
echo "192.168.132.88 www.xu.com" >> /etc/hosts

在这里插入图片描述
在盗图网站主机上进行浏览器验证
http://www.xu.com
在这里插入图片描述
在这里插入图片描述

nnn717689
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx服务优化与防盗链
m0_51160032的博客
11-13 5283
目录 一、隐藏nginx版本号 1.1查看版本号 方法一：curl命令 方法二：在网页中查看 1.2隐藏版本信息 方法一：修改配置文件 方法二： 修改源码文件，重新编译安装 二、修改用户与组 三、缓存时间 四、日志分割 五、连接超时 六、更改进程数 七、网页压缩 八、配置防盗链 8.1 网页准备 8.2 配置防盗链 一、隐藏nginx版本号 1.1查看版本号 方法一：curl命令 可以在 CentOS 中使用命令 curl -I http://192.168.
Nginx服务优化配置方案
01-11
[root@cairui conf]# cat nginx.conf | egrep -v #|^$ user nginx; worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfil
php nginx curl 超时,问题总结：php-curl在nginx中访问超时，在CLI环境正常
weixin_35945980的博客
04-02 677
为了测试本地php代码，由于电脑内存限制，无法运行虚拟机，于是搭建了本地web服务调试环境Windows、Nginx、php-cgi、mysql由于xdebug调试服务9000端口已占用，所以php-cgi使用了9001端口，在nginx配置中需要做响应更改1 fastcgi_pass 127.0.0.1:9001;启动服务：nginx> start /b nginx.exenginx&gt...
Nginx服务优化
FateZRK的博客
06-12 1466
目录一、nginx版本号1、查看版本号方法一方法二2、隐藏版本信息修改配置文件修改源文件 二、修改用户与组三、缓存时间四、日志分隔 五、连接超时keepalive_timeout​​client_header_timeout​​client_body_timeout​六、更改进程数七、网页压缩 修改权限，使只拥有权限的人才可以使用nginx服务，提高系统安全性。 当nginx将网页数据返回给客户端后，可设置缓存时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快
详解 Nginx 服务优化
m0_50854537的博客
11-30 4984
隐藏版本号 在生产环境中，需要隐藏 Nginx 的版本号，以避免泄漏 Nginx 的版本，使攻击者不能针对特定版本进行攻击。在隐藏前，可以使用 Fiddler 工具抓取数据包，查看 Nginx 版本，也可以在 CentOS 中使用命令 curl -l http://20.0.0.11/ 查看。 1：第一种隐藏方法 修改 Nginx 源码文件，指定不显示版本号 修改前 [root@server2 ~]# curl -I http://localhost HTTP/1.1 200 OK Server: ngin
Nginx服务及优化
ruocheng6的博客
03-11 3089
1、Nginx概述 Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器。Nginx是由Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。其将源代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6 月1日，Nginx1.0.4发布。 Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP
Nginx服务优化措施与配置防盗链
ZHUZIH6的博客
03-08 1404
总结优化nginx的相关操作并详细介绍大部分实操（例如隐藏版本号、修改用户与组、设置缓存时间、日志分割、设置连接超时、开启多进程、配置网页压缩、配置防盗链等详细实验操作）
nginx服务器优化
潘飞龙的博客日记
03-25 796
Nginx优化主要从配置文件着手，常见优化参数如下： worker_processes //与CPU核心数量一致 worker_connections //每个worker最大并发连接数 server_tokens //服务器版本号信息 client_header_buffer_size //默认请求包头信息的缓存 large_client_header_buf...
nginx的优化
Heyuanzhao的博客
06-25 3329
1.隐藏版本号1.关闭版本号的显示2.修改源码文件自定义版本号后打开隐藏版本号的功能(仅限于编译安装)2.日志的分割 按天数分割定时删除3.nginx的页面压缩目的节约带宽,提高访问的速度针对静态页面 图片缓存4.连接超时一般60s5.nginx的并发设置 核心数的两倍最多不超过八个 指定工作的内核编号6.防盗链防止别人盗用网站的图片。
Nginx性能优化
礁之的博客
12-17 2796
文章目录一、性能优化概述（1）性能优化之前要考虑的事情（2）压力测试工具（3）影响nginx服务器性能的指标二、Nginx性能优化（1）Nginx基础配置（2）系统性能优化（3）Nginx性能优化之CPU亲和（4）Nginx常见问题1、Nginx多个相同的Server_name优先级2、location优先级3、try_files的使用（页面跳转）4、alias与root的区别5、获取用户真实ip6、网站访问原理7、Nginx优化方案总结7、Nginx优化方案总结 一、性能优化概述 （1）性能优化之前要考虑
Nginx性能优化方法
墨柒子
03-12 1033
keepalive_timeout是客户端和服务器之间保持连接的时间，默认值为75s，可以根据实际情况进行调整，建议设置为更小的值，避免连接占用过多资源。如果设置过小，则会导致频繁地建立和关闭连接，也会降低性能。如果worker_connections设置过少，会导致无法处理大量的并发请求，从而降低性能，设置过多，则会导致服务器内存占用过多，也会影响性能。如果worker_processes设置过多，会导致服务器内存占用过多，从而影响性能，设置过少，则会导致无法充分利用服务器资源，降低性能。
Nginx性能优化指南
03-28
nginx性能优化指南
Nginx配置优化详解
09-30
如果你已经安装过Nginx并在生产环境中使用，那么Nginx配置优化你一定也要做，这样才能看到Nginx性能，本文就从基本配置优化开始到高层配置教你如何优化Nginx
Nginx 性能优化实践1
08-03
1. Nginx 反向代理与负载均衡 2. Nginx 实现速缓存 3. Nginx 性能参数调优 1. 反向代理基本配置 2. 负载均衡配置与参数解析 3.
长亭雷池部署
最新发布
hellodaoyan的博客
06-14 316
然后把这个文件下载下来这是雷池的源文件 这个网上找吧 不知道能不能发给你们。之前在自己的虚拟机docker上试过安装github上的雷池。现在重新安装了ubuntu 在我的ubuntu上安装一个雷池。web账号：admin/pmdmwtMp 这个应该行吧。手工进行安装前环境检查，或在运行安装包的目录下，然后 下面第二个命令需要root 我试过了。这个不知道干嘛的然后应该后面会有用把。WAF 安装到 /data/基本就是照着ppt做就行很简单。，如果没有安装则进行自动安装。节点状态」确认节点正常。
简单的项目部署脚本（转载）
u010230019的博客
06-09 694
有些项目团队喜欢使用docker启动java服务,那么我们同样可以将上述脚本稍做改造,来实现基于shell+docker的简单项目部署能力。可以将核心节点的错误或者失败内容通过webhook发送到对应的告警平台,比如钉钉、飞书机器人等。把~/.ssh/id_rsa.pub内容添加到远程仓库的ssh秘钥中。执行start.sh脚本打包部署。start.sh脚本内容。
Kubesphere替换出错的pod
kelven2004的专栏
06-14 120
碰到镜像里面出现默认镜像拉取不到的情况，更改yaml里面的配置即可。
nginx rewrite地址重写
2401_83883919的博客
06-12 975
（3）将请求http://www.xy102.com/discuz/index.php 跳转到http://www.xy101.com/discuz/index.php ，保证原域名后面的uri路径不变。（4）将请求http://discuz.xy101.com/index.php 的访问跳转到http://www.xy101.com/discuz/index.php ，保证原域名后面的uri路径不变。优先级：精准匹配 = > 最长前缀匹配 ^~ > 正则匹配 ~ ~*!root 网页根目录;
【Git】Windows下使用可视化工具Sourcetree
qq_45306739的博客
06-10 372
登录码云Gitee.com，在右上角我的主页–个人设置–安全设置–SSH公钥，将刚才的内容添加进去，输入密码检查后则会添加成功，该计算机本地则与云端仓库建立关联。首先安装Git，然后将本地和远端仓库建立联系，无论是Windows还是Linux下的工具只是将Git命令可视化。之前文章介绍过Linux系统中的Git工具：git cola。跳过Install的登录，直接一路安装，选择安装Git。如果第一次链接出现警告，输入yes验证后即可成功。用记事本打开id_rsa.pub，复制所有内容。
nginx优化
06-01
以下是一些Nginx优化的建议： 1. 调整worker_processes参数 worker_processes参数是Nginx的工作进程数，建议将其设置为CPU核心数的两倍。 例如，如果你的服务器有8个CPU核心，则可以将worker_processes设置为16。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值