Nginx优化与防盗链

最新推荐文章于 2024-10-02 10:53:34 发布
最新推荐文章于 2024-10-02 10:53:34 发布
阅读量161 收藏
点赞数
文章标签： nginx 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq1356059950/article/details/124991892
版权

Nginx优化与防盗链

前言

优化Nginx有效的降低我们的成本，提高高并发量，降低内存，提高用户体验，同时还能增强网站的安全性。

一、隐藏版本号

(1)查看版本号

  • 方法一

查看服务版本号，可以在服务器上直接查看

nginx -v
或
curl -i 192.168.48.10 #查看服务版本号

在这里插入图片描述

  • 方法二

在浏览器中查看
打开浏览器，打开我们nginx服务器网址，按F12查看

在这里插入图片描述

(2)隐藏版本号

在网页上暴露nginx的版本号，不利于网站安全，为防止他人针对版本漏洞进行攻击，我们可以将版本号隐藏起来

  • 方法一：

编译配置文件

vim /usr/local/nginx/conf/nginx.conf
http {
include       mime.types;
default_type  application/octet-stream;
server_tokens off;   #关闭版本信息

在这里插入图片描述
重启服务，再次查看版本号
在这里插入图片描述
在这里插入图片描述

  • 方法二：

修改源码文件，重新编译安装

vim /opt/nginx-1.20.2/src/core/nginx.h
define NGINX_VERSION      "1.20.2"     #修改版本号
define NGINX_VER          "nginx/"     NGINX_VERSION #修改服务器类型

在这里插入图片描述

cd /opt/nginx-1.20.2/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

在这里插入图片描述
在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}

在这里插入图片描述

systemctl restart nginx.service
curl -I 192.168.159.230

在这里插入图片描述

二、修改用户和组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx; 								#取消注释，修改用户为 nginx ,组为 nginx

systemctl restart nginx

ps aux | grep nginx
主进程由root创建，子进程由nginx创建

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、缓存时间

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		#复制上面的模板
		location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { 		#加入新的 location，以图片作为缓存对象
			root html;
    		expires 1d;									#指定缓存时间，1天
    	}
......
	}
}

在这里插入图片描述
将图片文件拖入到/usr/local/nginx/html/目录下
重启nginx服务刷新一下

在这里插入图片描述

在这里插入图片描述

四、日志分割

vim /fenge.sh
#!/bin/bash

d=$(date -d "-1 day" "+%Y%m%d")                 #显示前一天的时间
logs_path="/var/log/nginx"
pid_path=`cat /usr/local/nginx/logs/nginx.pid`

[ -d $logs_path ] || mkdir -p $logs_path        #创建日志文件目录

#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-{$d}

#重建日志文件
kill -USR1 $pid_path
#删除30天前的日志文件                   
find $logs_path -mtime +30 -exec rm -rf {} \;
#find $logs_path -mtime +30 |xargs rm -rf

在这里插入图片描述

chmod +x fenge.sh
./fenge.sh
ls /var/log/nginx/
ls /usr/local/nginx/logs/access.log

在这里插入图片描述

加入到计划任务中
crontab -e
0 1 * * * /home/fenge.sh

在这里插入图片描述

五、连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 65 180;
    client_header_timeout 80;
    client_body_timeout 80;
...... 
}

systemctl restart nginx

在这里插入图片描述

keepalive_timeout
指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

client_header_timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。

client_body_timeout
指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

六、更改进程数

cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps aux | grep nginx							#查看nginx主进程中包含几个子进程
vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;				#修改为核数相同或者2倍
worker_cpu_affinity 01 10;			#设置每个进程由不同cpu处理，进程数配2 4 6 8分别为0001 0010 0100 1000 

systemctl restart nginx

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

七、配置网页压缩

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
   gzip on;							#取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		#最小压缩文件大小
   gzip_buffers 4 16k;      		#压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;   		#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		#压缩比率
   gzip_vary on;					#支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;		#压缩类型，表示哪些网页文档启用压缩功能

…
}

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

八、配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~*\.(jpg|gif|swf)$ {
			valid_referers *.lic.com lic.com;
			if ( $invalid_referer ) {
    			rewrite ^/ http://www.lic.com/error.png;
				#return 403;
            }
        }
	......
	}
}

在这里插入图片描述
将error.jpg文件上传但/usr/local/nginx/html目录下
重启服务
在这里插入图片描述

~* .(jpg|gif|jepg|bmp|ico)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
valid_referers ：设置信任的网站，可以正常使用图片；
后面的网址或者域名 ：referer 中包含相关字符串的网址；
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回 403 页面。

  • web源端配置（192.168.159.230）
    在这里插入图片描述

在这里插入图片描述

  • 盗链端配置（192.168.159.232）

在这里插入图片描述
在这里插入图片描述

  • 测试结果

在这里插入图片描述

在这里插入图片描述

总结

  • nginx的优化方式
    • 隐藏版本号
    • 修改用户和组
    • 配置缓存时间
    • 日志分割
    • 配置连接超时
    • 更改进程数
    • 配置网页压缩
    • 配置防盗链
羽翔青空
关注
Nginx优化之防盗链
时光慢旅的博客
12-30 958
一、概述 在企业网站中，一般都要配置防盗链功能，以免网站的内容被非法盗用，造成损失;配置nginx防盗链很简单，只需要在nginx配置文件中加入一段条件跳转语句即可。 二、实验环境 在vmware虚拟机中开2台linux主机，一台源主机，一台盗链主机。 三、实验步骤 配置源主机 安装环境依赖包 [root@localhost ~]# yum -y install gcc gcc-c++ pcre-...
Nginx优化及防盗链
ph3_26的博客
06-26 826
也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。Nginx本身不带日志分割工具，所有在工作中，所有的Nginx的日志分割，都是以shell脚本的形式来实现的。日志分割的脚本写完之后，一定要设置定时任务，只要我们自定义的脚本，都是和业务相关的，一定要设定时任务。缓存时间是避免重复访问，导致访问速度变慢，加快访问的时间，针对静态页面，动态不设置缓存时间的。在实际工作当中，一般都活隐藏后端服务应用的真实版本号。
nginx优化与防盗链☆☆☆
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
nginx的优化和防盗链
m0_57339745的博客
11-15 4456
目录 一、nginx的优化 1. 隐藏版本号 2. 修改用户与组 3. 缓存时间 4. 日志切割 5. 连接超时 6. 更改进程数 7. 配置网页压缩 二、防盗链 总结 一、nginx的优化 1. 隐藏版本号 （1）隐藏版本号的原因 为了安全，如果暴露版本信息，黑客可以通过版本信息，得知该版本存在的漏洞，进而对服务器进行攻击。隐藏版本信息可以避免黑客有的放矢的搞破坏。 （2）查看版本号的方法 方法一:命令“nginx -v”（仅限web服务器） [root@localho
nginx优化与防盗链
qq_54828762的博客
01-03 1302
（1）Nginx版本隐藏 修改nginx主配置文件 /usr/local/nginx/conf/nginx.conf 添加配置代码 （2）网页缓存时间 设置网页缓存时间可以在客户第一次访问后避免以后重复请求，加快访问数度。 #修改主配置文件，加入新的 location，以图片作为缓存对象。 location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { root html; #指定缓存时间，15天
Nginx 十大优化 与 防盗链
mengzhengjie的专栏
05-13 161
https://blog.csdn.net/zonghua521/article/details/78249325 Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器．Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的Rambler.ru站...
九爷 带你了解 nginx优化与防盗链
weixin_33697898的博客
04-11 273
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器．Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的Rambler.ru站点开发.Nginx以事件驱动（epoll）的方式编写，所以有非常好的性能，同时也是一个非常高效...
安装Nginx优化与防盗链配置详解
BLXH-AS
01-30 5072
简介： Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engine X”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器．Nginx是由俄罗斯人 Igor Sysoev为俄罗斯访问量第二的 Rambler.ru站点开发. Nginx以事件驱动（epoll）的方式编写，所以有非常好的性能，同时也是一个非常高效的反向
nginx的优化及防盗链
zzn0109的博客
05-31 462
一、nginx的优化 1.1 配置nginx隐藏版本号 1.1.1 查看nginx的版本号 ①在网页上F12查看 ②在xshell上nginx -v ③curl -I http：//网站名 1.1.2 nginx隐藏版本号的方法 ①第一种：修改配置文件 vim /usr/local/nginx/conf/nginx.conf http { include mime.types; default_type application/octet-s..
Django Nginx+uwsgi 安装配置
lly202406的博客
10-02 270
本文将详细介绍如何在Linux环境下安装和配置Django应用程序，使用Nginx作为Web服务器和uwsgi作为应用程序服务器。
（笔记）第三期书生·浦语大模型实战营（十一卷王场）--书生入门岛通关第2关Python 基础知识
最新发布
haidizym的博客
10-02 333
学员闯关手册：https://aicarrier.feishu.cn/wiki/ZcgkwqteZi9s4ZkYr0Gcayg1n1g?课程视频：https://www.bilibili.com/video/BV1mS421X7h4/课程文档：https://github.com/InternLM/Tutorial/tree/camp3/docs/L0/Python。
vulnhub-DC-2靶机的测试报告
ccc_9wy的博客
09-27 728
基于渗透测试流程详细渗透dc-2靶机；获取所有的5个flag；bp爆破用户名和密码；rbash逃逸；git的sudo提权；wordpress；cluster bomb模式；弱口令
MySQL - 运维篇
ltt159264的博客
09-29 289
记录了所有的增删改查语句以及DDL语句
Nginx优化实战：高效配置与防盗链策略
Nginx优化与防盗链实践教程是一篇详尽的指南，介绍如何利用Nginx这一高性能的HTTP和反向代理服务器进行优化以及实现防盗链功能。Nginx由俄罗斯开发者Igor Sysoev为Rambler.ru创建，其设计注重轻量级、高效性和稳定性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值