3天精通nginx第二天-https配置、缓存、压缩、防盗链、限速、黑白名单

已于 2023-06-06 10:43:57 修改
阅读量1.6k 收藏 2
点赞数 1
分类专栏： nginx 第二天 文章标签： nginx linux 后端 负载均衡 java
于 2022-04-24 08:57:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010913170/article/details/124374537
版权

在这里插入图片描述

https配置

nginx的ssl模块安装

使用命令查看安装nginx时是否安装ssl模块
/usr/local/nginx/sbin/nginx -V

在这里插入图片描述
如果有 --with-http_ssl_module配置，则证明nginx已经支持https。如果不存在该模块，则详见我的另一篇博客【Nginx动态添加模块 平滑升级】。

ssl证书生成

如果windows机器没有安装openssl，最好使用linux生成，免去了安装的烦恼

1.检测openssl是否安装

详细安装详见：https://jingyan.baidu.com/article/c74d6000cf991d0f6a595de6.html

2.创建服务器私钥，命令会让你输入一个口令

openssl genrsa -des3 -out server.key 1024

在这里插入图片描述
3. 创建签名请求的证书（CSR）

openssl req -new -key server.key -out server.csr

在这里插入图片描述

  1. 在加载SSL支持的Nginx并使用上述私钥时除去必须的口令

openssl rsa -in server.key -out server_nopass.key

  1. 最后标记证书使用上述私钥和CSR

openssl x509 -req -days 365 -in server.csr -signkey server_nopass.key -out server.crt

通过上面的命令，生成四个文件,其中server.crt、server_nopass.key是需要的证书和私钥

nginx.conf配置

	# 轮训
	upstream upstream{
		server 192.168.110.102:8081;
   		server 192.168.110.102:8082;
	}
    server {
        listen       81; # 支持HTTP
        listen       443 ssl; # 添加HTTPS支持
        server_name  127.0.0.1;
	   #SSL配置
        ssl_certificate      /usr/local/nginx/cert/server.crt; # 配置证书
        ssl_certificate_key  /usr/local/nginx/cert/server_nopass.key; # 配置证书
        ssl_protocols        TLSv1 TLSv1.1 TLSv1.2; # 配置SSL协议版本
        ssl_ciphers          ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; # 配置SSL加密算法
        ssl_prefer_server_ciphers  on; # 优先采取服务器算法
        ssl_session_cache    shared:SSL:10m; # 配置共享会话缓存大小
        ssl_session_timeout  10m; # 配置会话超时时间
	   location /upstream {
          proxy_pass http://upstream/;
	   }	   
    }

防盗链

1.nginx防盗链配置

域名为test.com的server_name都是有效的refer,valid_referers的值为0（允许访问），除此之外为1（返回404）

location ~ \.(GIF|jpg|png|jpeg) {
    # 对源站点验证
    valid_referers *.test.com;
    if ($invalid_referer) {
    return 404;
    }
    root /com/jit/static/image;
}

缓存

nginx将静态图片等文件缓存起来，减少了Nginx与后端服务之间的网络交互，减轻了网络的压力，而且在减少数据传输的延迟时同时可以提升用户访问速度。当启用缓存时，Nginx会将相应数据保存在磁盘缓存中，只要缓存数据尚未过期，就会使用缓存数据来响应客户端的请求。

为什么使用缓存

  1. 服务器处理能力以及负载能力出现瓶颈，响应效率大大降低

  2. 为了减少网络传输延迟，提升响应效率
    在这里插入图片描述

  3. 添加缓存配置

    proxy_cache_path /usr/local/nginx/cache levels=1:2 keys_zone=mycache:10m max_size=1g inactive=60m use_temp_path=off;
    命令解释
    proxy_cache_path /usr/local/nginx/cache定义 proxy_cache 缓存数据存放的位置
    levels=1:2默认所有缓存文件都放在上面指定的根路径中，从而可能影响缓存的性能。推荐指定为 2 级目录来存储缓存文件
    keys_zone=mycache:10m缓存自定义名称。1m 可以存储 8000 个key,10m可以存在80000个key
    max_size=1g最大 cache 空间。如果不指定，会使用掉所有 disk space。当达到 disk 上限后，会删除最少使用的 cache
    inactive=60m内存中缓存的过期检查周期。示例配置中如果 1h 内都没有被访问，则不论状态是否为 expired，都会清除缓存。需要注意的是，inactive 和 expired 配置项的含义是不同的
    expired只是判断过期时间，不会删除缓存；而 inactive 是直接删除过期缓存
    use_temp_path如果为 off，则 nginx 会将缓存文件直接写入指定的 cache 文件中，而不使用 temp_path 指定的临时存储路径

  4. 引用缓存配置

可以在http,server,location中引入缓存配置

proxy_cache_path /usr/local/nginx/cache levels=1:2 keys_zone=mycache:10m max_size=1g inactive=60m use_temp_path=off;

server {
	listen       81;          # 服务端口
	server_name  localhost;   # 服务地址，多个用逗号分隔

	
	location / {  
		expires 2m;
		root   /com/jit/static; 
		index  jit.html; # 默认访问首页文件
	}
	location /image {  
		proxy_cache mycache;
		root   /com/jit/static/; 
	}
}

未缓存前访问：
在这里插入图片描述

缓存后访问：
在这里插入图片描述

压缩

对输出到客户端的内容进行压缩，以减小传输文件体积，减少对网络带宽的占用。服务器端要压缩，客户端必须解压缩，这都将占用cpu时间。不过，由于传输内容减小了，传输过程中，各网卡、路由器、交换机对数据包的处理时间也会缩短。

  1. 客户端请求

    客户端发送的HTTP报头必须含有 “Accept-Encoding” 字段，且其值包含 “gzip” 这个压缩类型。一般浏览器都会发 “Accept-Encoding:gzip, deflate, sdch” 这样的报头

在这里插入图片描述

  1. nginx响应

    服务器启用了gzip压缩，那么响应头会包含 Content-Encoding:gzip， 客户端根据这个来判断服务器返回的内容是否真正为gzip压缩过的内容

在这里插入图片描述

  1. 压缩配置

    location ~ /(.*)\.(html|js|css|jpg|jpeg|png|gif)$ {#覆盖/re/a.htm路径
		gzip on; # 启用gzip压缩，默认是off，不启用 设置是否开启gzip模块，减少带宽的开销，提高传输效率、渲染效率
		
		# 对js、css、jpg、png、gif格式的文件启用gzip压缩功能
		gzip_types application/javascript text/css image/jpeg image/png image/gif image/jpg;
		gzip_min_length 40; # 所压缩文件的最小值，小于这个的不会压缩
		# gzip_buffers 4 1k; # 设置压缩响应的缓冲块的大小和个数，默认是内存一个页的大小
		gzip_comp_level 1; # 压缩水平，默认1。取值范围1-9，取值越大压缩比率越大，但越耗cpu时间
		
		root /usr/local/nginx/html/valid_referers;
	}
	
    #gzip  on;                    # 设置是否开启gzip模块，减少带宽的开销，提高传输效率、渲染效率
    #gzip_min_length 1k;    #最小压缩文件大小
    #gzip_comp_level 2;    #gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间
    #gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;    #压缩类型，默认就已经包含textml，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
    #gzip_vary on; # 是否在http header中添加Vary: Accept-Encoding，建议开启
    命令配置值解释
    gzipon|off是否开启压缩
    gzip_min_length1当返回内容大于此值时才会使用gzip进行压缩,以K为单位,当值为0时，所有页面都进行压缩
    gzip_buffers4 16k设置用于处理请求压缩的缓冲区数量和大小。比如32 4K表示按照内存页（one memory page）大小以4K为单位（即一个系统中内存页为4K），申请32倍的内存空间。建议此项不设置，使用默认值
    gzip_comp_level3设置gzip压缩级别，级别越底压缩速度越快文件压缩比越小，反之速度越慢文件压缩比越大，但级别越高越占用CPU资源
    gzip_disable通过表达式，表明哪些UA头不使用gzip压缩
    gzip_typestext/pliain设置需要压缩的MIME类型,如果不在设置类型范围内的请求不进行压缩
    gzip_varyon|off增加响应头”Vary: Accept-Encoding”

限速

location /download {
    limit_rate 1m; // 限制每S下载速度为1M
    limit_rate_after 30m; // 超过30M 之 后再限速
}

黑白名单(http_accesskey_module)

# 封禁规则从上至下依次执行
location / {
    #封禁指定IP
    deny 192.168.110.1;
    #开放指定IP
    allow 192.168.110.1;
    #开放指定IP段  
    #斜杠后面的24代表 ：匹配最后一位最大值 即 匹配 192.168.0.1 -> 192.168.0.254
    # 16：匹配后两位最大值 192.168.0.1 -> 192.168.255.254
    # 8：匹配后三位最大值的 192.0.0.1 -> 192.255.255.254
    allow 192.168.0.0/24;
    #封禁所有
    deny    all;
    #开放所有
    allow    all;
}

如果感觉这篇文章对您有帮助，可以给博主点赞、评论、收藏，这样是对博主最大的鼓励，谢谢。

孑疋
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Nginx配置防盗链的完整步骤
09-29
### 二、Nginx防盗链配置步骤 #### 1. 编辑Nginx配置文件 打开Nginx的配置文件（通常是`/etc/nginx/nginx.conf`或`/usr/local/nginx/conf/nginx.conf`），找到`http`或`server`块，并在其中添加一个针对特定文件...
linux第三方模块参数,nginx 的第三方模块ngx_http_accesskey_module 来实现下载文件的防盗链步骤（linux系统下）...
weixin_29689845的博客
05-15 456
nginx 的第三方模块ngx_http_accesskey_module 来实现下载文件的防盗链步骤(linux系统下)，安装Nginx和HttpAccessKeyModule模块(参考LNMP环境搭建：第一步：在/usr/local/src/下下载模块压缩包：wget http://wiki.nginx.org/images/5/51/Nginx-accesskey-2.0.3.tar.gz ...
nginx之实现防盗链
qq_34699995的博客
03-08 766
1.https://blog.51cto.com/beckoning/1873607 2.https://blog.csdn.net/feinifi/article/details/87276478 3.https://www.cnblogs.com/ysfg/p/9867510.html 4.https://www.cnblogs.com/limeng951/p/5833790.html
Nginx的https功能和防盗链
最新发布
weixin_56770318的博客
06-05 876
nginx 的https 功能基于模块ngx_http_ssl_module实现，因此如果是编译安装的nginx要使用参数ngx_http_ssl_module开启ssl功能，但是作为nginx的核心功能，yum安装的nginx默认就是开启的，编译安装的nginx需要指定编译参数--with-http_ssl_module开启。总的来说，Nginx通过其灵活的配置和强大的性能，在实现HTTPS功能时提供了丰富的选项和功能。在Nginx中，HTTPS是通过SSL/TLS协议来实现加密和安全通信的功能。
Nginx配置免费HTTPS详细教程
XiaoXiaoYunXing的博客
11-16 2999
主要介绍如何通过openssl，生成免费ssl证书，并通过配置Nginx实现网站由http变为https
nginx配置https访问
热门推荐
我们仍未知道那天所见花的名字,但是她的香味却留在我心间
12-26 3万+
2：基于前后端分离开发方式，比如微信小程序，等这些移动端应用开发，比如：你的服务器接口必须是：https，微信小程序在真实的项目发布的，如果不是https的接口你也是通不过。在这步之前，你需要在工信部成功备案信息，注意：备案地址取决你的服务器厂商，服务器在哪个公司购买的就去哪个公司去备案，备案详情请咨询客服，客服会把你讲的明明白白。，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。
HTTP与HTTPS
fightsyj的博客
01-08 2313
HTTP（HyperText Transfer Protocol）：超文本传输协议 HTTPS（Hypertext Transfer Protocol Secure）：安全超文本传输协议 关系：HTTP + SSL加密 = HTTPS（HTTPS是安全版的HTTP） 区别： HTTPS协议需要到ca申请证书，一般免费证书较少，因而需要一定费用； HTTP是超文本传输协议，信息是明文传输，...
Nginx配置跨域请求Access-Control-Allow-Origin * 详解
09-09
Nginx配置跨域请求Access-Control-Allow-Origin * 是解决现代Web应用中常见问题的一个关键步骤。在Web开发中，由于浏览器的同源策略限制，不同源的网站之间不能直接进行AJAX请求，除非服务器允许这样的跨域行为。...
Nginx防盗链的配置方法
01-10
处于服务性能的考虑，我们通常把... 如果拓扑图： 超文本传输协议中的Referer作用 Referer：null 表示请求者直接访问 Referer：blocked 一般为防火墙设备添加的 Referer：URL 表示URL中的主机告诉请求者的间接访问 ...
nginx利用referer指令实现防盗链配置
09-30
本文将详细介绍如何利用 Nginx 的 `referer` 指令进行防盗链配置。 `Referer` 字段在 HTTP 请求头中用于指示用户是从哪个 URL 跳转到当前请求的页面的。在图片防盗链的场景下，如果 Nginx 服务器接收到一个请求，其...
nginx-s3-gateway:NGINX S3缓存网关
05-06
该项目提供了一个示例，将NGINX配置为充当对S3 API的只读请求（GET / HEAD）的身份验证和缓存网关。 潜在用例 使用S3的替代身份验证系统提供身份验证网关 缓存频繁访问的S3对象，以降低延迟交付并防止S3中断 对于...
Nginx【https配置】
L596462013的博客
06-20 1799
【代码】Nginx【https配置】
高级运维学习（一）Nginx服务器的部署以及HTTPS加密网站
2301_79227925的博客
08-25 342
Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。由伊戈尔·赛索耶夫开发，其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好
Nginx配置https
蛤？
03-25 266
ssl_certificate_key server.key文件的绝对路径;ssl_certificate server.crt文件的绝对路径;下载证书得到server.crt和server.key两个文件。（将location配置移动到443server配置）②在原始server配置其上配置433server配置。}（由原始server配置移动而来）
Nginx配置HTTPS服务
悦分享
12-30 685
如果对公钥和私钥不太理解，可以想象成一把钥匙和一个锁头，只是全世界只有你一个人有这把钥匙，你可以把锁头给别人，别人可以用这个锁把重要的东西锁起来，然后发给你，因为只有你一个人有这把钥匙，所以只有你才能看到被这把锁锁起来的东西。就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。其中：私钥文件由证书申请者生成，它是证书申请者的私钥文件，证书签署请求文件（crs文件），此文件里面包含申请者的DN（Distinguished Name，标识名）和公钥信息，此文件由证书申请者生成。
Nginx 配置 HTTPS的详细过程
xinyuerr的博客
09-27 615
本文主要介绍了Nginx 配置 HTTPS 完整过程,包括nginx 的 ssl 模块安装，ssl 证书部署，nginx.conf 配置，重启 nginx无信息提示就成功啦，本文给大家介绍的非常详细，需要的朋友可以参考下配置站点使用 https，并且将 http 重定向至 https。
Nginx缓存及HTTPS配置小记
Hi，我是sharkchili，CSDN Java领域博客专家，开源项目JavaGuide维护人员，我想写一些有意思的东西，希望对你有帮助。
12-10 4431
关于https可以看到笔者这篇文章，做了非常详细的介绍，总的来说https就是客户端和服务端通过非对称密钥协商出一个对称密钥来保证数据安全，进而保证后续数据交互安全又高效。http知识总结csr/crt/key/pem的区别csr全称是，是向CA去申请证书的请求文件的后缀，其中包含了服务器的公钥和一些基本信息。crt是certificate的简写，就是最后拿到的证书文件的后缀。key是密钥的后缀,不同工具有不同编码方式，pem后缀的文件也有可能是证书或者密钥。
nginx限制链接访问，设置白名单实现
qie1127的博客
09-23 1062
nginx设置白名单
Nginx优化实战：高效配置与防盗链策略
Nginx优化与防盗链实践教程是一篇详尽的指南，介绍如何利用Nginx这一高性能的HTTP和反向代理服务器进行优化以及实现防盗链功能。Nginx由俄罗斯开发者Igor Sysoev为Rambler.ru创建，其设计注重轻量级、高效性和稳定性...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

孑疋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值