Nginx 网页优化与防盗链部署

最新推荐文章于 2024-11-15 22:25:12 发布
最新推荐文章于 2024-11-15 22:25:12 发布
阅读量134 收藏
点赞数
文章标签： linux 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44841019/article/details/124972786
版权

Nginx优化与防盗链

一、隐藏版本号

• 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本

• 也可以在 CentOS 中使用命令 curl -I http://192.168.228.10 显示响应报文首部信息

方法一：修改配置文件方式

[root@node ~]# curl -I http://192.168.228.10
在这里插入图片描述
[root@node html]# vim /usr/local/nginx/conf/nginx.conf
配置文件中添加关闭版本号：

server_tokens off                # 添加关闭版本号

在这里插入图片描述
systemctl restart nginx #重启nginx
浏览器搜索192.168.228.10
在这里插入图片描述
[root@node ~]# curl -I http://192.168.228.10
在这里插入图片描述
方法二：修改源码文件，重新编译安装

vim /opt/nginx-1.12.2/src/core/nginx.h
#define NGINX_VERSION "1.1.1" 					#修改版本号
#define NGINX_VER "IIS" NGINX_VERSION 			#修改服务器类型

cd /opt/nginx-1.12.2/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}

systemctl restart nginx
curl -I http://192.168.228.10

二、修改用户与组

vim /usr/local/nginx/conf/nginx.conf      #本地nginx主配置文件
user nginx nginx; 			              #取消注释，修改用户为 nginx ,组为 nginx

systemctl restart nginx

ps aux | grep nginx

在这里插入图片描述
在这里插入图片描述

三、缓存时间

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		
		location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { 		#加入新的 location，以图片作为缓存对象
			root html;
			expires 1d;									#指定缓存时间，1天
		}
......
	}
}

systemctl restart nginx

在这里插入图片描述

在Linux系统中，打开火狐浏览器，
访问 http://192.168.228.10/weixin ，双击200响应消息查看响应头中包含 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。
在这里插入图片描述

在这里插入图片描述

四、日志切割

vim /opt/fenge.sh

#!/bin/bash
# Filename: fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")												#显示前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path 									#创建日志文件目录
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$d		#移动并重命名日志文件
kill -USR1 $(cat $pid_path)													#重建新日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;								#删除30天之前的日志文件
#find $logs_path -mtime +30 |xargs rm -rf

[root@node opt]# chmod +x /opt/fenge.sh
[root@node opt]# ./fenge.sh
[root@node opt]# cd /var/log/nginx
[root@node opt]# ls

[root@node opt]# crontab -e
0 1 * * * /opt/./fenge.sh
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime

ctime(status time)：
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，
只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间

atime(accesstime)：
当使用这个文件的时候就会更新这个时间

mtime(modification time)：
当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别

五、连接超时

• HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接

• KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能

[root@node nginx]# vim /usr/local/nginx/conf/nginx.conf

http {

    keepalive_timeout 65 180;  #指定tcp每个连接最多保持180秒
    client_header_timeout 80;  #请求头
    client_body_timeout 80;    #请求体

}

[root@node nginx]# systemctl restart nginx

在这里插入图片描述

keepalive_timeout
指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

client_header_timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。

client_body_timeout
指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408

六、更改进程数

cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps aux | grep nginx							#查看nginx主进程中包含几个子进程

vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;				        #修改为核数相同或者2倍

[root@node2 ~]# systemctl restart nginx

[root@node ~]# cat /proc/cpuinfo | grep -c “physical id” 查看cpu核数

[root@node ~]# ps aux | grep nginx 查看nginx几个子进程

在这里插入图片描述
[root@node ~]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

[root@node ~]# systemctl restart nginx
[root@node ~]# ps aux | grep nginx

在这里插入图片描述
进程数已经变成了四个工作进程

七、配置网页压缩

• Nginx的ngx_http_gzip_module压 缩模块提供对文件内容压缩的功能

• 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装

• 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化

[root@node html]# vim /usr/local/nginx/conf/nginx.conf

http {
...... 
   gzip on;							#取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		#最小压缩文件大小
   gzip_buffers 4 16k;      		#压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;   		#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		#压缩比率
   gzip_vary on;					#支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;		#压缩类型，表示哪些网页文档启用压缩功能
...... 
}

   gzip on;
   gzip_min_length 1k;
   gzip_buffers 4 16k;
   gzip_http_version 1.1;
   gzip_comp_level 6;
   gzip_vary on;
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;

在这里插入图片描述

cd /usr/local/nginx/html
先将game.jpg文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="game.jpg"/>				#网页中插入图片
</body>
</html>

在这里插入图片描述

[root@node html]# systemctl restart nginx

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 ---> 选择 HTML、WS、其他 
访问 http://192.168.80.10 ，双击200响应消息查看响应头中包含 Content-Encoding: gzip

在这里插入图片描述

八、配置防盗链

九、fpm参数优化

秃头老头向前冲
关注
HTTP抓包分析——结合Firefox浏览器原理
qq_37857224的博客
08-11 1718
前提 输入CSDN网站进行分析 打开F12分析 可见， HTML文档解析时间只需要5.72秒 完全加载则需要10.81秒 说个题外话，chrome比firefox快好多… 概念： DOMContentLoaded 当初始的 HTML 文档被完全加载和解析完成之后，DOMContentLoaded 事件被触发，而无需等待样式表、图像和子框架的完成加载。 load load 仅用于检测一个完全加载的页面，页面的html、css、js、图片等资源都已经加载完之后才会触发 load 事件。 html加载 其
如何实现nginx动静分离与网页优化？了解一下？（Web服务器群集，版本号，缓存时间，日志切割，网页压缩，防盗链优化）
CN_TangZheng的博客
12-25 987
nginx的静态处理能力很强，但是动态处理能力不足，因此在企业中常采用动静分离技术 - 针对PHP，将静态页面交给nginx处理，动态页面交给PHP-FPM模块或Apache处理 - 在nginx的配置文件中，是通过location配置段配合正则匹配来实现静态与动态页面的不同处理方式 - 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况进行相应参数配置，以达到最优的用户体验 - 默认的nginx安装参数只能供最基本的服务，还需要调整如网页缓存时间，连接超时，网页压缩等相应参数，餐能发挥出
Web网络-Nginx优化与防盗链
zhangyuebk的博客
04-06 188
文章目录一、隐藏版本号1、查看版本号2、隐藏版本号二、修改用户与组三、缓存时间 一、隐藏版本号 隐藏Nginx版本号，避免安全漏洞泄漏 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 1、查看版本号 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本 在 CentOS 中使用命令 curl -I http://192.168.172.20 显示响应报文首部信息。 curl -I http://192.168.132.30 2、隐藏版本号 方法一：修改配置文件方式 vim /usr/l
Nginx防御与加固
qq_43665434的博客
05-20 662
Nginx防御与加固 1、日志配置 默认是开启日志的，我们可以在nginx.conf中配置日志格式log_format，存放路径。 cat /etc/nginx/nginx.conf 2、禁止目录浏览 在/etc/nginx/nginx.conf中加上 autoindex off 保存，重启即可。 3、限制目录执行权限 在/etc/nginx/nginx.conf中： # 去掉单个目录的php执行权限 location ~/attachements/.*\.(php|php5)?$ { de
配置Nginx的防盗链，实现网站资源防盗
TL_ATC的博客
03-24 8343
文章目录前言一、配置防盗链之前的效果二、配置Nginx的防盗链1. 修改nginx配置2、修改后效果三、说明总结 前言   在项目中，经常会有不想让本站点的静态资源被他人盗取访问的需求。比如网站中的图片，前端加载的一些js文件等。此时，就可以配置nginx的防盗链来实现网站资源的防盗。 　　当然，此方案的前提是前端资源的访问是经过nginx的。 一、配置防盗链之前的效果 1、访问站点，是可以正常加载背景图的，也可以正常加载js 2、将图片和js地址拷贝到浏览器中访问，也是可以正常访问的 xxx 二、
nginx，采用代理解决数据篡改
撸码人
07-08 1637
1、场景 最近一段时间做一个项目的交付，遇到一个特殊的问题，我们项目访问端有pc电脑端、微信小程序。由于是交付给具有国企性质的甲方，pc电脑端只能在内网访问，微信小程序是可以外网访问的，而且数据是互通的，图片只有一个资源服务器存储，但是这张图片在两个端都需要展示。 基于这个场景下，且考虑到运维成本、开发成本、工作量，最后设定了这个方案。 2、方案描述 ...
Nginx网站服务、网页优化与防盗链部署
彼岸吖的博客
08-15 174
Nginx网站服务 一.编译安装Nginx服务 1.关闭防火墙，将安装nginx所需软件包传到/opt目录下 systemctl stop firewalld systemctl disable firewalld setenforce 0 nginx-1.12.0.tar.gz 2.安装依赖包 #nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些安装的开发包，以便提供相应的库和头文件。 yum -y install pcre-devel zlib-devel gc
Nginx优化与防盗链
m0_75135871的博客
07-18 514
作用：Nginx 的 ngx_http_gzip_module 压缩模块提供了对文件内容压缩的功能，允许 Nginx 服务器将输出内容发送到客户端之前进行压缩，以节约网站的带宽，提升用户的访问体验。修改 Nginx 的配置文件，在新 location 段加入 expires 参数，指定缓存的时间，1d 表示一天。为避免同一客户端长时间占用连接，造成资源浪费，可设置超时相应的连接超时参数，实现控制连接访问时间。打开配置文件 vi /usr/local/nginx/conf/nginx.conf。
nginx优化与防盗链【☆☆☆】
2401_83883919的博客
06-10 875
2。
Nginx 企业级优化 | 一键安装部署并优化 | 日志分割 | 防盗链 | 页面压缩 | 页面缓存
03-31
Nginx版本1.19.9 无需包 一键部署并优化配置 https://blog.csdn.net/qq_42427971/article/details/115356300
配置Nginx的防盗链的操作方法
09-29
总结来说，配置Nginx的防盗链操作需要对Nginx的配置文件结构有所了解，熟练掌握正则表达式、变量、条件判断等高级配置指令，并在实际测试中不断调整和优化。通过上述操作，可以有效地防止非法网站盗用本站的资源，...
Nginx跨域配置与防盗链策略详解
Nginx跨域访问场景配置与防盗链详解 在现代Web开发中，浏览器的同源策略（Same-Origin Policy）是一个重要的安全机制，它限制了来自不同源的脚本、图片、样式表等之间的通信。浏览器默认禁止跨域访问，主要是为了...
CentOS7 运维 - Nginx 企业级优化一键部署 | 自定义伪装 | 页面压缩 | 页面缓存 | 日志分割 | 配置防盗链
serendipity_cat的博客
03-31 453
CentOS7 运维 - Nginx 企业级优化一、自定义服务及版本信息二、修改用户及组三、设置页面缓存时间四、日志分割五、连接超时六、改进进程七、网页压缩八、配置防盗链九、FMP参数优化 一、自定义服务及版本信息 在Nginx主配置文件的http项中添加 server_tokens on; systemctl restart nginx 修改服务名和版本 cd /opt/nginx-1.19.9/src/core vim nginx.h 修改NGINX_VERSION[版本]项和NGINX_VER
【Linux】网络编程3
m0_73839343的博客
11-12 673
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
【Linux】多线程（中）
Eristic0618的博客
11-14 1086
本篇文章围绕Linux中的多线程展开讲解，包含线程互斥的概念、互斥量mutex和相关API、互斥量原理、重入和线程安全、死锁、线程同步和条件变量等内容
Linux：网络协议socket
Au_ust的博客
11-05 1551
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
操作系统实验：在linux下用c语言模拟进程调度算法程序
最新发布
m0_68165821的博客
11-15 624
进程每执行一次，进程需要的时间片数减1、该进程的优先数减3。进程执行时，每运行一个时间片，进程还需要的时间片数减1，运行进程占用处理机的时间片数加1，然后比较占用CPU的时间片数是否与该进程的轮转时间片数相等，若相等则说明已达到轮转时间，应将现运行的进程排列就绪队列的末尾，调度队列上的首进程运行，且改变它们的进程状态，直至所有进程完成各自的时间片。（4）为了清楚地观察每个进程的调度过程，程序应将每个时间片内的进程的情况显示出来，包括正在运行的进程，处于就绪队列中的进程和处于阻塞队列中的进程。
SimpleScreenRecorder, a screen recording tool for Linux
likecayon的博客
11-11 375
【代码】SimpleScreenRecorder, a screen recording tool for Linux。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值