Nginx优化深入-----更改进程数+网页压缩+防盗链+FPM优化

本文链接：https://blog.csdn.net/qq_28361541/article/details/103684916

文章目录

一、更改进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。
可以使用ps aux命令查看Nginx运行进程的个数。
更改进程数的配置方法
- 修改配置文件，修改进程配置参数

1.1、具体操作

修改配置文件的worker_processes参数
- 一般设为CPU的个数或者核数
- 在高并发情况下可设置为CPU个数或者核数的2倍
运行进程数多一些, 响应访问请求时，Nginx就不会临时启动新的进程提供服务，减少了系统的开销，提升了服务速度
使用ps aux查看运行进程数的变化情况
默认情况，Nginx的多个进程可能跑在-个CPU上，可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU。

1.2、更改进程数配置

1、修改配置文件

vim /usr/local/nginx/conf/nginx.conf
//在首行插入
worker_processes  2;
worker_cpu_affinity 01 10;

#重启服务
service nginx restart

在这里插入图片描述
2、验证ps aux | grep nginx

二、nginx压缩

Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能。
允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽,提升用户的访问体验，默认已经安装。
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

2.1、压缩功能参数

压缩功能参数讲解
- gzip on：开启gzip压缩输出
- gzip_min_length 1k：用于设置允许压缩的页面最小字节数
- gzip_buffers 4 16k：表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
- zip_http_version 1.0：用于设置识别http协议版本,默认是1.1,目前大部分浏览器已经支持gzip解压，但处理最慢，也比较消耗服务器CPU资源
- gzip_comp_level2：用来指定gzip压缩比，1压缩比最小,处理速度最快; 9压缩比最大,传输速度快，但处理速度最慢，使用默认即可
- gzip_types text/plain：压缩类型，是就对哪些网页文档启用压缩功能
- gzip_vary on：让前端的缓存服务器缓存经过gzip压缩的页面

2.2、压缩配置

1、修改配置文件

vim /usr/local/nginx/conf/nginx.conf
#在 gzip  on;行下插入
    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.1;
    gzip_comp_level 6;
    gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
    gzip_disable "MSIE[1-6]\.";
    gzip_vary on;

#重启服务
service nginx restart

在这里插入图片描述

三、FPM 参数优化

Nginx 的PHP解析功能实现如果是交给FPM 处理的，为了提高PHP的处理速度，可对FPM 模块进行参数的调整。
- 1、首先安装带有 FPM模块的PHP 环境，保证PHP 可以正常运行；
- 2、FPM 进程有两种启动方式，由pm 参数指定，分别是 static 和dynamic，前者将产生固定的 fpm进程，后者将以动态的方式产生 fpm进程。
- 3、FPM优化参数讲解：
  - Static的方式的参数
    pm.max_children: 指定启动的进程数量
  - Dynamic方式的参数
    pm.max_children：指定启动的进程数量最大的数量
    pm.start_servers：动态方式下初始的fpm进程数量
    pm.min_spare_servers：动态方式下最小的fpm空闭进程数
    pm.max_spare_servers：动态方式下最大的fpm空闭进程数

vim php-fpm.conf

pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20          //static模式下空闲进程数上限，大于下面的值；
pm.start_servers = 5        //动态方式默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2    //动态方式下最少空闲进程数
pm.max_spare_servers = 8    //动态方式下最大空闲进程数

四、配置防盗链

和Apache一样，在企业网站服务当中，一般都要配置防盗链，以避免网站内容被非法盗用，造成经济损失和带宽浪费。
Nginx 的防盗链功能十分强大，在默认的情况下，进行简单的配置，即可实现防盗链。

实验说明：准备两台虚拟机，一台作为网站源主机，一台作为盗链网站（盗用源主机的图片）；在源主机上设置防盗链，禁止除本地外的其他网站盗链。

IP地址	使用
192.168.220.147（域名:www.test.com）	源主机
192.168.220.136	盗链机

4.1、源主机配置

首先，给源主机的网页加一张图片。
1、Nginx 的配置和DNS解析，步骤参考我以前的博客，链接为：Nginx 的配置
2、给网页添加图片

cd /mnt/httpd   #我的图片存放路径
cp game.jpg /usr/local/nginx/html/   #复制到nginx网页路径下

cd /usr/local/nginx/html/
vim index.html
#把这句话插入到html的body里
<img src="game.jpg" width="100px" height="150px"/>

在这里插入图片描述
在盗链机的浏览器中输入www.test.com

4.2、盗链机配置

一台centos7虚拟机，做盗链网站，提前配置好。
1、修改网页文件

cd /usr/local/nginx/html/
vim index.html 
<img src="http://www.test.com/game.jpg"/>

在这里插入图片描述
3、关闭防火墙，防止数据被拦截。
4、验证：访问盗链网站，查看是否盗链成功。

4.3、防盗链设置

现在，在源主机上设置防盗链，禁止其他网站盗用上面这张图片。
1、修改nginx配置文件，添加以下代码：

cd /mnt/httpd   #我的盗链图片存放路径
cp error.png /usr/local/nginx/html/   #复制到nginx网页路径下

vim /usr/local/nginx/conf/nginx.conf
 location ~*\.(jpg|gif|swf)$ {  
              //这段正则表达式，表示不区分大小写，以jpg、gif、swf结尾的文件；
           valid_referers none blocked *.test.com test.com;  
              //信任以test.com域名为结尾的网站访问；
           if ( $invalid_referer ) {
            rewrite ^/ http://www.test.com/error.png;
              //如果链接的来源域名不在valid_referers 的所列中，则执行后面的操作，即把error.png放到源主机工作目录下；
            }
         }