总结nginx优化系统以及安全防护

一.首先nginx 开启压缩。

1.开启gzip以及具体配置
# $gzip_ratio计算请求的压缩率，$body_bytes_sent请求体大小
log_format  main  '$remote_addr - $remote_user [$time_local] "$host" - "$request" '
                '$gzip_ratio - $body_bytes_sent - $request_time';

# 开启gzip
gzip on;

# 启用gzip压缩的最小文件，小于设置值的文件将不会压缩
gzip_min_length 1k;

# gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间，后面会有详细说明
gzip_comp_level 6;

# 进行压缩的文件类型。javascript有多种形式。其中的值可以在 mime.types 文件中找到。
gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;

# 是否在http header中添加Vary: Accept-Encoding，建议开启
gzip_vary on;

# 禁用IE 6 gzip
gzip_disable "MSIE [1-6]\.";

# 设置压缩所需要的缓冲区大小     
gzip_buffers 32 4k;
 

二、配置nginx缓存

proxy_cache_path /opt/app/cache levels=1:2 keys_zone=lai-cache:100m inactive=7d max_size=2g use_temp_path=off;

server {
    #缓存静态文件,一旦固定就很少变化
    location ~ .*\.(css|js|ico|jpeg|git|jpg|png|bmp|swf)$ {
        #忽略请求头中缓存设置
        proxy_ignore_headers X-Accel-Expires Expires Cache-Control Set-Cookie;
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host  $host;
        proxy_set_header X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP  $remote_addr;

        proxy_cache lai_cache;
        proxy_cache_valid  200 304 301 302 10d;
        proxy_cache_valid  any 1d;
        proxy_cache_key $host$uri$is_args$args;
    }
}

三、安全防护请看我整合的waf

https://blog.csdn.net/u014172271/article/details/81147034