Nginx优化

最新推荐文章于 2022-08-01 10:38:25 发布

非常的银兴

最新推荐文章于 2022-08-01 10:38:25 发布

阅读量424

点赞数

文章标签：运维

本文链接：https://blog.csdn.net/qingqui_/article/details/123618811

版权

一，版本隐藏

nginx隐藏版本号的方法

修改配置文件法
修改源码法

######一、修改配置文件

vim /usr/local/nginx/conf/nginx.conf
http {
	include			mime. types;
	default_type	application/octet- stream;
	server_ tokens  off; ##添加，关闭版本号
}

systemctl restart nginx
[root@lnmp nginx-1.15.9]# curl -I http://192.168.118.11
#查看版本号
HTTP/1.1 200 OK
Server: nginx/1.15.9
Date: Mon, 21 Jun 2021 15:05:21 GMT
Content-Type: text/html
Content-Length: 612
Last-Modi fied: Mon，21 Jun 2021 14:54:25 GMT
Connection: keep-alive
ETag: "60d0a821-264"
Accept-Ranges: bytes

#########二、修改源码

#src:
基本所有的配置看到src就是放源码的位置
vim /opt/nqinx-1.12.0/src/core/nqinx.h
#define nginx_ version	1012000
#define NGINX VERSION	"1.0.0"					#将原始的1.15.9修改为1.0.0
#define NGINX VER		"IIS" NGINX VERSION		#将原始的Nginx修改为IIS
-》 wq

#重新编译安装
cd /opt/nginx-1.12.0
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

#将方法一-中关闭的版本号重新打开
vim /usr/local/nginx/conf/nginx.conf
http {
	include				mime. types;
	default_ type 		appl ication/octet- stream; I
	server tokens on;	#打开
	
#重启服务
systemctl restart nginx.service

#查看版本号是否隐藏
curl -I http://192.168.200.50/

二，修改用户和组

若没有安装前创建用户，则在此服务中默认使用的是nobody

vim /usr/local/nginx/conf/nginx.conf
user	nginx nginx;	#将前面的#注释掉，然后修改用户与组为nginx (身份)
worker processes 1;

PS: 需要chown 给与属组属主
systemctl restart nginx.service
ps aux| grep nqinx		#查看用户与组是否修改成功

三，设置缓存时间

修改主配置文件

http {
	include			mime.types;
	default_ type	application/ octet- stream;
	server tokens on;
	........
	location / {
		root		html;
		index 		index.html index. htm; 
}

	location~ \.(gif|jpg|jepg|bmp|ico)$ {		#添加图片识别
		root		html;
		expires 	1d;		#设置缓存时间为1天
--》wq

#_上传mhy. jpg图片、修改站点文件
cd /usr/ local/ nginx/html
#修改index. html
vim index.html
14 <h1>Welcome to nginx!</h1>
15 <img src="mhy. jpg"/>		15行插入识别图片
-》wq

#测试:
网页访问 or curl -I http://192.168.118.11/mhy.jpg

四，日志切割

一、创建脚本
vim /opt/fenge.sh

#!/bin/bash 
#Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")		#显示一天前的时间
logs path="/var/log/nginx"
pid_ path="/usr/1ocal/nginx/logs/nginx.pid"
[ -d $logs_ path ] || mkdir -p $logs_ path
mv/usr/local/nginx/1ogs/access.1og ${logs_path}/test.com-access.log-$d
kill -HUP $(cat Spid_ path)
find $logs_ path -mtime +30 | xargs rm -rf

* date -d "-1 day" "+%Y%m%d" : 唯一性区分

---date -d "+1 (second minute hour day month year)---
-------kill -QUIT 5410 结束进程-HUP 平滑重启类似reload -USR1 日志分隔 -USR2 平滑升级-----

二、给与权限执行分割
chmod +x fenge.sh 
./fenge.sh

#查看日志分割
[root@localhost nginx]# ls /var/log/nginx/

#修改时间，再次执行脚本
[root@localhost nginx]# date -s 20210623
[root@localhost nginx]# sh -x /opt/fenge.sh
[root@localhost nginx]# ls /var/log/nginx/

#周期任务定时执行
crontab -e
0 1 * * * /opt/fenge.sh

五，连接超时

Nginx使用keepalive timeout 来指定KeepAlive 的超时时间(timeout)
指定每个TCP连接最多可以保持多长时间Nqinx 的默认值是65秒，有些浏览器最多只保持60秒，
若将它设置为0，就禁止了keepalive 连接。

vim /usr/local/nginx/conf/nginx.conf

http {
	...
	keepalive timeout 100;
	client_header_timeout 80;		#等待客户端发送请求头的超时时间超时会发送408错误
	client_body_timeout 80;			#设置客户端发送请求体超时时间
	...
}

六，更改进程数

cat /proc/cpuinfo | grep -C "physical"	//cpu核数
ps aux| grep nginx						//一个主进程中包含一个子进程
vim /usr/local/nginx/conf/nginx.conf

###2核cpu，开启2个进程
worker_ processes	2;					//修改为核数相同或者2倍
worker_cpu_affinity 01 10;1000			//设置每个进程由不同cpu处理,进程数配为2时为0001、0010、0100、
PS:
01表示启用第一个CPU内核，10表示启用第二个CPU内核
worker_cpu_affinity 01

10;表示开启两个进程，第一个进程对应着第--个CPU内核，第二个进程对应着第二个CPU内核。


###2核cpu,开启4个进程
worker processes	4;
worker_cpu_affinity 01 10 01 10;
PS:开启了四个进程，它们分别对应着开启2个CPU内核


###4-个cpu，开启4个进程
worker_ processes 	4;
worker_cpu_affinity 0001 0010 0100 1000;

ps:0001表示启用第一个CPU内核，0010表示启用第二个CPU内核，依此类推

七，网页压缩

vim /usr/local/nginx/conf/nginx.conf
	gzip on;				 #开启gzip压缩功能
	gzip_min_length 1k;		 #压缩阈值
	gzip_buffers 4 16k;		 #buffer大小为4个16k缓冲区大小
	gzip_http_version 1.1;	 #压缩版本( 默认不设置)
	gzip_comp_level 6;
	#压缩比率，最小为1，处理速度快，传输速度慢，9最大压缩比，处理速度慢，传输速度快(建议5-6)
	gzip_types text/plain applimhyion/x-javascript text/css image/jpg image/jpeg image/png
	image/gif applimhyion/xml text/javascript applimhyion/x-httpd-php applimhyion/javascript
	applimhyion/json;
	gzip_disable "MSIE [1-6]\."; #配置禁用gzip条件,支持正则，表示ie6以下不启用gzip
	gzip_vary on;				 #支持前端缓存服务器存储压缩页面

#以下为添加部分
	gzip on;
	gzip_min_length 1k;
	gzip_buffers 4 16k;
	gzip_http_version 1.1;
	qzip comp_level 6;
	gzip_types text/plain applimhyion/x-javascript text/css image/jpg image/jpeg image/png
	image/gif applimhyion/xml text/javascript applimhyion/x-httpd-php applimhyion/javascript
	appl imhyion/j son;
	gzip_disable "MSIE [1-6]\.";
	gzip_vary on;



//首页中插入mhy.jpg图片进行测试
cd /usr/local/nginx/html/
vim index.html
<h1>Welcome to nginx!</h1> 。
<img src="mhy. jpg"/>
---》

systemctl restart nginx

#访问192.168.118.11/mhy.jpg
F12-》刷新一》查看gzip

八，防盗链

盗链端: 192.168.118.10		nginx服务

服务端: 192.168.118.11		nginx服务

win10 : 192.168.10.10		#指向服务端DNS /hosts

##环境(两台)
①两台主机添加映射
vim /etc/hosts
192.168.118.11 www.mhy.com


win10添加映射
位置:
C:\WINDOWS\System32\drivers\etc
PS:首次更改需要修改权限
属性一》安全一》高级一》更改为所有权限


②关闭防火墙、核心防护
③安装nginx

###配置源主机(192. 168.118.11 ) DNS服务
#添加图片
[root@localhost named]# cd /usr/local/nginx/html/
[root@localhost html]# ls
50x.html mhy.jpg index. html

#修改index. html.插入图片
<h1>Welcome to nginx!</h1>
<img src="mhy.jpg"/>

---》wq

###使用win10访问192.168.118.11 server端 测试

查看图片源路径一》记录下来

##设置盗链(在盗链端_上)
[root@nginx nginx]# cd /usr/local/nginx/html/
[root@nginx html]# ls
50x.html index.html
[root@nginx html]# vim index.html
<h1>Welcome to nginx!</h1>
<img src= "http://www.mhy.com/mw.jpg"/>

##在win10主机中访问192.168.118.10盗链网站
修改server端主机的nginx配置文件
[root@localhost conf]# vim nginx.conf
server {
	lomhyion ~*\.(jpg|gif|swf|) {
				valid referers none blocked *.benet.com benet.com;
				#只允许来源为本地的访问源进行访问.
				if ( $invalid_ referer ) {
					rewrite ^/ http://www.benet.com/error.png; 
				}
			}
}
配置一》防盗链禁止非法非正规渠道的访问来源
1、修改配置文件--》
2、首先先定义允许正常访问的条件一-》在浏览器中直接访问www.benet.com域名的用户
3、匹配非正常访问的用户-》非直接通过浏览器访问www.benet.com域名的用户一》 会通过跳转、重写路径的方式
将访问的源路径: http://www.benet.com/mhy.jpg一》修改为http://www.benet.com/error.png来显示禁止盗链的图片

防盗链设置参数详细说明:
valid referers: 设置信任的网站，即能引用相应图片的网站(白名单)
none:浏览器中Referer为空的情况，就是直接在浏览器访问图片
blocked: referer不为空的情况，但是值被代理或防火墙删除了，这些值不以http://或者https://开头

后面的网址或者域名:referer中包含相关字符串的网址
if语句:如果链接的来源域名不在valid referers所列出的列表中，
$invalid referer为1， 则执行后面的操作，即进行重写或返回403页面

##上传error.png文件至/usr/local/nginx/html
##win10访问192.168.118.11 (服务端)和192.168.118.10(盗链端)

九，fpm参数优化

nginx 对接php的优化
一、FPM参数介绍(为了nginx支持PHP)

Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整

FPM模块参数调整，要根据服务器的内存与服务负载进行调整

①启动fpm进程方式:

static:将产生固定数量的fpm进程

dynamic:将以动态的方式产生fpm进程

通过pm参数指定

②FPM优化参数讲解

#Static的方式的参数

pm.max_children: 指定启动的FPM进程数量

#Dynamic方式的参数

pm.max_children:指定启动的进程数量最大的数量

pm.start_servers: 动态方式”下初始的m进程数量

pm.min_spare_servers: 动态方式下最小的fpm空闭进程数

pm.max_spare_servers: 动态方式下最大的fpm空闭进程


vi php-fpm.conf
pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20			#static模式~下空闲进程数，上限，大于下面的值
pm.start_servers = 5		#动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2  	#动态方式下最少空闲进程数
pm.max_spare_servers = 8  	#动态方式下最大空闲进程数

十，拓展

在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime, time,mtime 

在windows下--个文件有三种时间属性:
1>创建时间
2>修改时间
3>访问时间

相似的在Linux下一个文件也有三种时间属性: 
(与windows不同的是linux没有创建时间，而多了个访问时间)

1>访问时间(access time 简写为atime )
2>修改时间(modify time简写为mtime )
3>状态修改时间(change time简写为ctime)

Linux中三种时间的简单介绍:

atime: (access time)显示的是文件中的数据[最后被访问的时间]，比如系统的进程直接使用或通过一些命令和脚本间接使用
(执行一-些可执行文件或脚本)

mtime : (modify time)显示的是文件内容被修改的最后时间，比如用vi编辑、echo >> > 、sed-i  
时就会被改变。(也就是Block的内容)

ctime: (change time)显示的是文件的权限、拥有者、所属的组、链接数发生改变时的时间。当然当内容改变时也会随之改变
(即inode内容发生改变和Block内容发生改变时)

非常的银兴

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
Nginx优化

目录一，版本隐藏二，修改用户和组三，设置缓存时间四，日志切割五，连接超时六，更改进程数七，网页压缩八，防盗链九，fpm参数优化十，拓展一，版本隐藏nginx隐藏版本号的方法修改配置文件法修改源码法######一、修改配置文件vim /usr/local/nginx/conf/nginx.confhttp { include mime. types; default_type application/octet- stream;
复制链接

扫一扫