Nginx深入优化Nginx (engine x) 是一个高性能的HTTP和反向代理服务器, 轻量级、高并发的web服务器。在生产环境中,我们仍然不可能直接使用默认配置的Nginx来充当服务器。毕竟,为了更充分合理地利用Nginx服务器,我们都应该根 据自己的实际需要对nginx的默认配置作出一些必要的调整。
IEPL专线(International EthernetPrivate Line)是一款基于新一代SDH/Sonet传输之上的端到端带宽受控业务,即MSTP业务,业务配置高度灵活和安全、易于LAN扩容、WAN连接和满足大数据流量应用。
主要优化:隐藏版本号 、修改用户与组 、 网页缓存时间、 连接超时 、更改进程数 、网页压缩
温馨提示:文中采用yum一键安装nginx,除了配置文件路径和源码包安装不一样,优化配置都是一样的
隐藏版本号隐藏版本可以减少被攻JI的风险,保护服务器安全运行。
yum install nginx -y #安装nginx
systemctl start nginx #启动nginx
curl -I http://192.168.0.107/ #查看版本号
更改配置文件vim /etc/nginx/nginx.conf
server_tokens off; #添加该行,隐藏版本号
重启服务,验证:nginx -s reload
curl -I http://192.168.0.107/
修改用户,组更改配置文件vim /etc/nginx/nginx.conf
user nginx nginx; #修改
重启后验证:
更改进程数更改配置文件vim /etc/nginx/nginx.conf
worker_processes 2; #修改为核数相同或者2倍worker_cpu_affinity 0001 0010;
重启后验证:
备注:centos7的进程数默认是1, 建议修改,但是centos 8的进程数是自动,也可以不改!
添加图片缓存时间更改配置文件vim /etc/nginx/nginx.conf
location ~\.(gif|jpg|jepg|png|bmp|ico)$ { root /usr/share/nginx/html; expires 1d; }
添加网页连接超时更改配置文件vim /etc/nginx/nginx.conf
先注释keepalive_timeout这一行,然后加入keepalive_timeout 65 180; #设置超时180秒client_header_timeout 80;client_body_timeout 80;
添加网页压缩更改配置文件vim /etc/nginx/nginx.conf
gzip on; gzip_buffers 4 64k; gzip_http_version 1.1; gzip_comp_level 2; gzip_min_length 1k; gzip_vary on; gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss text/jpg text/png;
网页抓包验证压缩,超时,缓存:nginx -s reload nginx #重启服务
cd /usr/share/nginx/html
到这个目录下放入测试图片为gg.jpg
访问网站http://192.168.0.107/gg.jpg
抓包测试
备注:gzip压缩后,抓包工具不一定能抓到相关信息,但这种设置是没错的!