LAMP之Nginx优化

最新推荐文章于 2024-08-23 08:57:21 发布
最新推荐文章于 2024-08-23 08:57:21 发布
阅读量154 收藏
点赞数
分类专栏： 企业实战 文章标签： linux nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45764533/article/details/115585901
版权

文章目录

把nginx命令添加到系统服务

vim /usr/lib/systemd/systemnginx.service

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
nginx -s stop
systemctl start nginx

并发优化

vim /usr/local/nginx/conf/nginx.conf

user nginx nginx;
worker_processes  2;
worker_cpu_affinity 01 10;	##4个cpu时：0001 0010 0100 1000

events {
        use epoll  ##使用linux内核epoll的IO模型，epoll是五种内核IO模型之一
    worker_connections  65535;
}

vim /etc/security/limits.conf 修改pam热插拔模块中nginx的限制

nginx - nofile 65535 #写入其中

在这里插入图片描述________________________________________________________
在这里插入图片描述

反向代理(两台主句)+负载均衡

  • nginx服务器编写配置文件
    vim /usr/local/nginx/conf/nginx.conf
    在这里插入图片描述在这里插入图片描述
    /usr/local/nginx/sbin/nginx -t 查看配置文件语法是否正确
    nginx -s reload
  • 配置两个apache服务器，并写简单的网页
    在这里插入图片描述
    在这里插入图片描述
  • 测试
    在这里插入图片描述

负载均衡设置权重

在这里插入图片描述
nginx有健康检测功能，一台服务器宕机后，不会影响服务，因为会有另一台服务器完全接管

负载均衡算法

在这里插入图片描述
在这里插入图片描述
sticky需要nginx plus版，也可安装nginx-goodies-nginx-sticky-module-ng-08a395c66e42

平滑升级与回退

让nginx升级，但是服务不中断，也称热升级
进入新版nginx文件中
./configure --prefix=/usr/local/nginx --with-http_ssl_module 使用相同的参数生成makefile
make 编译不要安装
在这里插入图片描述
在这里插入图片描述
此时已平滑升级，接下来我们回滚到原版本
在这里插入图片描述

指定发布目录和默认发布页面

编辑主配置文件nginx.conf后nginx -t检测语法是否正确，用nginx -s reload重载配置

server {
        listen 80;
        server_name www.linux.org;

        location / {
        root /web;
        index test.html;
        }
}

做本地域名解析vim /etc/hosts 要在那台主机访问在那台主机做本地域名解析

172.25.253.1    www.linux.org

在这里插入图片描述
和前面做的负载均衡互不影响

https

开启nginx的https

vim nginx.conf
在这里插入图片描述

生成自签名证书

[root@node1 certs]# cd /etc/pki/tls/certs/
[root@node1 certs]# make cert.pem
umask 77 ; \
PEM1=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
PEM2=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
/usr/bin/openssl req -utf8 -newkey rsa:2048 -keyout $PEM1 -nodes -x509 -days 365 -out $PEM2  ; \
cat $PEM1 >  cert.pem ; \
echo ""    >> cert.pem ; \
cat $PEM2 >> cert.pem ; \
rm -f $PEM1 $PEM2
Generating a 2048 bit RSA private key
..........+++
.................................................................+++
writing new private key to '/tmp/openssl.KhCNe4'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shaanxi
Locality Name (eg, city) [Default City]:xian
Organization Name (eg, company) [Default Company Ltd]:test
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:server
Email Address []:root@linux.org
[root@node1 certs]# mv cert.pem /usr/local/nginx/conf/
[root@node1 certs]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@node1 certs]# nginx -s reload

测试

在这里插入图片描述

限流

vim nginx.conf

limit_conn_zone $binary_remote_addr zone=addr:10m;	##通过remote_addr这个标识做限制；后面的addr：10m表示生成一个大小10M，名字为addr的内存区域
location /download/ {		##在http下的server下写
                limit_conn addr 1;
        }

在nginx/html下创建download，并放一张图片进去进行压力测试
ab -c10 -n10 http://172.25.253.1/download/A.jpg 图片尽量在1M左右，注意在用其他同网段主机测试

注： 其他限流配置详见官方文档http://docs.nginx.com/nginx/admin-guide/security-controls/controlling-access-proxied-http/

重定向

重定向作用场景

  • 网站调整(如改变网页目录结构)
  • 网页被移到一个新地址
  • 网页扩展名改变(如应用需要把.php改成.html)
    这种情况下，如果不做重定向，则用户收藏夹或搜索引擎数据库中旧地址只能让访问客户得到一个404页面错误信息，访问流白白丧失；再者某些注册了多个域名的网站，也需要通过重定向让访问这些域名的用户自动跳转到主站点等。

310和302

301 redirect: 301代表永久性转移(PermanentlyMoved)
302 redirect: 302代表暂时性转移(TemporarilyMoved )

共同点：
301和302状态码都表示重定向，就是说浏览器在到服务器返回的这个状态码后会自动跳转到一个新的URL地址，这个地址可以从响应的Location首部中获取(用户看到的效果就是他输入的地址A瞬间变成了另一个地址B)

不同点：
301表示旧地址A的资源已经被永久地移除了(这个资源不可访问了) ，搜索引擎在抓取新内容的同时也将旧的网址交换为重定向之后的网址；302表示旧地址A的资源还在(仍然可以访问)，这个重定向只是临时地从旧地址A跳转到地址B，搜索引擎会抓取新的内容而保存旧的网址

重定向的实现

多数情况下重定向用于将http重定向到https

server {
        listen       443 ssl;
        server_name  www.linux.com;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }
server {
        listen 80;
        server_name www.linux.org;
        rewrite ^/(.*)$ https://www.linux.com/$1;
        #rewrite ^/(.*)$ https://www.linux.com/$1 permanent;	#加permanent表示永久重定向
        #.^/(.*)$为匹配所有，即匹配www.linux.org #$1表示用户输入的路径保留，只改变$1前面的内容
}

在这里插入图片描述
在这里插入图片描述
在测试时，记得在测试机做本地解析

重定向也可用于将www.linux.org重定向到www.linux.com

server {
        listen 80;
        server_name www.linux.org;
        rewrite ^/(.*)$ http://www.linux.com/$1;	#没有加permanent为临时重定向
}
server {
        listen 80;
        server_name www.linux.com

        location / {
                root html;
                index index.html;
        }
}

在这里插入图片描述
$1作用演示
在这里插入图片描述

防盗链

盗链

在node2中做盗链
在这里插入图片描述
此时可通过访问node2访问到nginx服务器的图片
在这里插入图片描述

防盗链

server {
        listen       80;
        server_name  www.test.com;
        location /download/ {
                limit_conn addr 1;
                autoindex on;
        }
        location ~*\.(gif|jpg|png|jpeg)$ {
                root html;
                valid_referers none blocked www.test.com;
                if ($invalid_referer) {
                        return 403;
                        #rewrite ^/ http://www.yxy.oops/222.jpg;	#注释掉上面的403后，可在被盗链时做重定向
                }
        }

在这里插入图片描述
如果不做防盗链本站资源会被窃取，而且还会消耗服务器带宽和系统资源

配置管理

以下配置方法均来自nginx官方文档，配置文件的修改记得检测语法和重载服务。以下配置在测试时如若未生效，可清理浏览器缓存

增加索引

在这里插入图片描述
检测语法：nginx -t；重载服务：nginx -s reload

测试在这里插入图片描述

exprie缓存

一般是用于缓存静态数据，可降低带宽，加速访问

location ~.*\.(gif|jpg|png)$ {
                expries 365d;
                root html;
                access_log off； #访问图片成功是不计入日志，可减少磁盘IO消耗
        }

在这里插入图片描述
缓存在访问方，在后续访问时，可减小服务器压力。

日志轮询

mv accsee.log `date +%F -d -1day`_access.log
#备份前一天日志，因为是凌晨12点备份，所以建议减一天
../sbin/nginx -s reopen
#重新打开一个access.log记录新日志

可用上面命令写一个shell脚本放到crontab中，就会在午夜12点备份前一天的日志，并生成新的日志。
并且为了安全期间，日志目录不要给nginx用户访问权限。

站点目录和文件的限制

通常是为了限制用户在该目录运行脚本

location /download/ {
                limit_conn addr 1;
                autoindex on;
                #allow 172.25.253.250； ##限制IP：或者deny 172.25.253.0/24
                deny all;  ##禁止所有人访问download目录
        }

解决中文乱码

charset utf-8	##放在http语句块中而且是server的外层，可对所有的语句块生效

goaccess 日志可视化

安装gaccess
[root@node1 mnt]# tar zxf goaccess-1.4.tar.gz
[root@node1 mnt]# yum install -y GeoIP-devel-1.5.0-13.el7.x86_64.rpm
[root@node1 mnt]# cd goaccess-1.4/
[root@node1 goaccess-1.4]# ./configure --enable-utf8 --enable-geoip=legac
[root@node1 goaccess-1.4]# make && make install
[root@node1 goaccess-1.4]# cd /usr/local/nginx/logs/
[root@node1 logs]# goaccess access.log -o /usr/local/nginx/html/report.html --log-format=COMBINED --real-time-html

测试
在这里插入图片描述
这是实时监控界面

时常因为不够自卑而感到沙雕
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LAMP架构之nginx（1）：nginx安装及部分优化
weixin_44717560的博客
01-10 261
nginx一、nginx简介二、nginx安装 一、nginx简介 二、nginx安装 进入nginx.org官网，download页面，找一个稳定的版本 wget http://nginx.org/download/nginx-1.20.2.tar.gz tar zxf nginx-1.20.2.tar.gz 编译三部曲： （1）./configure --with-http_ssl_module --with-http_stub_status_module --prefix=/usr/local/n
centos7 lamp+nginx搭建(附自动安装脚本)
含笑
10-12 2471
首先我们先安装php; linux安装 php 下载php：wget http://cn2.php.net/get/php-7.0.11.tar.gz/from/this/mirror 解压：tar -zxvf mirror 安装gcc：yum install gcc gcc+ libxml2-devel 编译：./configure –prefix=/usr/local/php7 –e
我的服务器开发之路-LAMP+NGINX=LNMPA
w_w_see的博客
12-08 1774
LAMP+NGINX=LNMPA
LAMP架构-nginx并发优化
weixin_66461008的博客
08-08 675
/cpu有多少个核,就有几位数,1代表内核开启,0代表内核关闭。worker_rlimit_nofile //worker进程的最大打开文件数限制。//告诉nginx收到一个新连接通知后接受尽可能多的连接。1.12. 开启文件高效传输模式,同时设置tcp_nopush 和tcp_nodelay 为on,可以防止网路和磁盘IO阻塞。//最多开启8个worker_cpu_affinity。1.8 worker_processes //将其设置为可用的CPU内核数将是一个好的开始。...
Nginx优化
weixin_67510296的博客
05-31 1234
一、比如在大促期间双十一时，在可以重启的状态下，nginx如何优化 ①：在可以重启的状态下，为避免同一客户端长时间占用连接，造成资源浪费，可在http段设置相应的连接超时参数keepalive_timeout，实现控制连接访问时间 ②：当Nginx将网页数据返回给客户端后，可针对静态网页设置缓存时间，在配置文件内的http段内的server段内添加location，配置expires 1d；避免重复请求，加快了访问速度 ③：在高并发场景，需要启动更多的nginx进程以保证快速响应，避免造成阻塞；配置work
Nginx优化——越优化越美丽
weixin_59663288的博客
05-28 978
Nginx优化！一、比如在大促期间双十一时，在可以重启的状态下，nginx如何优化二、Nginx 前端页面/图片加载不出来，你是怎么排查故障的三、Nginx里如何做到3-5万高并发，你平常遇到高并发数量是多少？四、Nginx有哪些优化？五、nginx服务器本身安全性的优化六、 nginx默认配置文件七、配置nginx防盗链八、lamp和lnmp有什么区别？ 一、比如在大促期间双十一时，在可以重启的状态下，nginx如何优化 ①：在可以重启的状态下，为避免同一客户端长时间占用连接，造成资源浪费，可在http段
LAMP架构之nginx的配置管理、并发优化、负载均衡
weixin_47276187的博客
09-02 181
1.安装nginx 1.configure 在真机上：ssh -l root 172.25.21.1连到虚拟机server1： wget http://nginx.org/download/nginx-1.20.1.tar.gz #下载1.20.1版本的压缩包 tar zxf nginx-1.20.1.tar.gz ##解压 ls cd nginx-1.20.1/ ./configure --prefix=/usr/local/nginx --with- http_ssl_module --with-h
《Centos系统——Nginx优化》
weixin_45842014的博客
11-23 487
目录一、nginx优化安装nginx1. 运行用户2. worker进程数量优化3. worker处理最大连接数优化4. 隐藏版本号5. 伪装版本号二、Nginx防DDos优化和配置1.脚本防御2.通过Nginx配置限制用户的访问速率 一、nginx优化 安装nginx https://blog.csdn.net/weixin_45842014/article/details/109740721 1. 运行用户 创建用户 [root@localhost ~]# useradd tom 修改配置 [root
LAMP 性能优化
KamRoseLee的博客
11-08 1423
一、LAMP的优化技巧：Linux 日志切分 如果没有日志切分，日志可能很快会把硬盘塞满，最后不得不手动清理。做日志切分推荐用logrotate，易于配置，一旦配置完成就会默默无闻地工作。 调整swapiness swappiness用来控制使用系统swap的概率，ubuntu内核默认是60。建议修改为0，使系统尽可能使用物理内存而非swap。实际上，在上次Linode升级套餐后，我已经关...
LAMP与LNMP优化与缓存加速
01-04
【LAMP与LNMP优化与缓存加速】是关于服务器架构和性能提升的主题，主要针对使用Apache和Nginx作为Web服务器，搭配PHP处理动态内容的两种常见组合。LAMP代表Linux、Apache、MySQL和PHP，而LNMP代表Linux、Nginx、...
LAMP服务器的性能优化
03-31
**LAMP服务器性能优化概述** LAMP（Linux、Apache、MySQL、PHP）是Web开发领域广泛应用的一种开源软件栈，尤其适合构建动态网站和应用程序。在处理高并发访问、大数据量和资源消耗大的应用时，对LAMP服务器进行性能...
nginx反向代理服务器1
08-08
通过以上讲解，我们可以了解到Nginx作为一个强大的反向代理服务器，如何在处理静态文件、动态服务、负载均衡以及优化网络性能等方面发挥关键作用。正确配置和使用Nginx，可以显著提升Web服务的效率和稳定性。
nginx-1.23.0nginx-1.23.0nginx-1.23.0
07-11
6. **URL重写**：通过配置文件，Nginx可以实现URL的重写规则，对用户请求进行处理，优化SEO或实现动态网站静态化。 7. **模块化设计**：Nginx采用模块化设计，可以按需加载不同功能模块，如HTTP核心模块、邮件模块...
Nginx高性能WEB服务器视频.rar
01-17
11构建Nginx均衡LAMP高性能服务器，rar 12 Nginx日志分析及脚本编写.rar 13 Nginx日志切割案例讲解.rar 14 Nginx均衡TCP协议服务器案例.rar 15 Nginx防盗链配置案例置.rar, 16 Nginx运维日常故障解决方案.rar 17 ...
多进程和多线程基础概念LINUX
2301_79109608的博客
08-22 1082
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
Linux 线程的控制 互斥与同步
最新发布
qq_63145217的博客
08-23 914
include //头文件sem_t sem;信号量的类型 信号量的变量。
在Linux上构建Windows应用程序：深入探索跨平台开发的实践与挑战
w651428055的博客
08-21 1097
在Linux上构建Windows应用程序，不仅拓宽了开发者的技能范围，也为软件产品的多平台部署提供了灵活性和成本效益。虽然这一过程面临挑战，但通过合理选择工具、框架和策略，可以有效地克服这些障碍。随着技术的不断进步，跨平台开发将变得更加成熟和便捷，为软件开发带来更多的可能性和机遇。未来，随着更多高效工具和框架的出现，跨平台开发的效率和质量有望进一步提升，为软件工程领域注入新的活力。
Linux中信号量相关接口及环形队列
2301_77479435的博客
08-22 328
Linux中信号量相关接口及环形队列
LAMP与LNMP优化：PHP缓存加速与并发提升
LAMP与LNMP优化与缓存加速是现代Web服务器架构优化的重要环节，这两种架构分别以不同的方式利用PHP处理动态内容。LAMP（Linux、Apache、MySQL、PHP）通过Apache服务器结合libphp5.so动态链接库调用PHP，而LNMP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值