Web服务不可缺少的Nginx 服务优化与防盗链

最新推荐文章于 2022-08-01 13:30:52 发布
最新推荐文章于 2022-08-01 13:30:52 发布
阅读量410 收藏 5
点赞数 1
分类专栏： Linux系统 文章标签： nginx linux 运维 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45551608/article/details/117793592
版权

Nginx服务优化与防盗链

一、隐藏版本号

1.1 隐藏版本号的操作步骤（理论）

可以使用 Fiddler 工具抓取数据包，查看 Nginx版本，
也可以在 CentOS 中使用命令 curl -I http://192.168.80.200 显示响应报文首部信息。

curl -I http://192.168.80.200

方法一：修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf


```handlebars
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;								#添加，关闭版本号
    ......
}

systemctl restart nginx
curl -I http://192.168.80.10

方法二：修改源码文件，重新编译安装
vim /opt/nginx-1.12.0/src/core/nginx.h

 #define NGINX_VERSION "1.1.1" 					#修改版本号
 #define NGINX_VER "IIS" NGINX_VERSION 			#修改服务器类型
 
 cd /opt/nginx-1.12.0/ ./configure --prefix=/usr/local/nginx
 --user=nginx --group=nginx --with-http_stub_status_module make && make install
 
 vim /usr/local/nginx/conf/nginx.conf http {
     include       mime.types;
     default_type  application/octet-stream;
     server_tokens on; 	...... }

systemctl restart nginx
curl -I http://192.168.80.200

1.1 隐藏版本号的实验具体步骤（实操）

第一步：显示响应报文首部信息
在这里插入图片描述

第二步：修改主配置文件
在这里插入图片描述
第三步：再次看出版本号是否被隐藏
在这里插入图片描述
在浏览器中进行查看
在这里插入图片描述

1.2 修改用户与组

vim /usr/local/nginx/conf/nginx.conf

user nginx nginx; 								#取消注释，修改用户为 nginx ,组为 nginx

systemctl restart nginx

ps aux | grep nginx

主进程由root创建，子进程由nginx创建

修改主配置文件
在这里插入图片描述
第二步：重启服务进行查看
在这里插入图片描述

二、缓存时间

2.1缓存时间的操作步骤（理论）

vim /usr/local/nginx/conf/nginx.conf

http {
......
	server {
	...... 
		location / {
			root html;
			index index.html index.htm;
		}
		
		location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { 		#加入新的 location，以图片作为缓存对象
			root html;
			expires 1d;									#指定缓存时间，1天
		}
......
	}
}

systemctl restart nginx

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 —> 选择 HTML、WS、其他
访问 http://192.168.80.10 ，双击200响应消息查看响应头中包含 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

2.2 缓存时间的实验具体步骤（实操）

第一步：修改主配置文件
在这里插入图片描述
第二步：当如图片并对网页文件进行编辑
在这里插入图片描述

第三步：检查配置并重启服务
在这里插入图片描述
第四步：浏览器中进行查看
在这里插入图片描述

三、日志切割

3.1 日志切割的操作步骤（理论）

vi /opt/fenge.sh

#!/bin/bash
# Filename: fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")												#显示前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path 									#创建日志文件目录
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$d		#移动并重命名日志文件
kill -USR1 $(cat $pid_path)													#重建新日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;								#删除30天之前的日志文件
#find $logs_path -mtime +30 |xargs rm -rf 

chmod +x /opt/fenge.sh
/opt/fenge.sh
ls /var/log/nginx
ls/usr/local/nginx/logs/access.log 

crontab -e
0 1 * * * /opt/fenge.sh

小知识
在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime

ctime(status time)： 当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是createtime，更像是change time， 只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。

atime(accesstime)： 当使用这个文件的时候就会更新这个时间。

mtime(modification time)：当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。

3.2 日志切割的实验具体步骤（实操）

第一步：编写脚本
在这里插入图片描述
第二步：执行脚本，查看日志是否生成
在这里插入图片描述

四、连接超时和更改进程数

4.1 连接超时的操作步骤（理论）

vim /usr/local/nginx/conf/nginx.conf

http {
...... 
    keepalive_timeout 65 180;
    client_header_timeout 80;
    client_body_timeout 80;
...... 
}

systemctl restart nginx

4.2 连接超时实验具体步骤（实操）

第一步：修改主配置文件
在这里插入图片描述
第二步：检查配置和重启服务
在这里插入图片描述

4.3 更改进程数的操作步骤（理论）

cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps aux | grep nginx							#查看nginx主进程中包含几个子进程

vim /usr/local/nginx/conf/nginx.conf

worker_processes  2;				#修改为核数相同或者2倍
worker_cpu_affinity 01 10;			#设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000

systemctl restart nginx

4.4 更改进程数的操作步骤（理论）

第一步：查看cpu核数和nginx主进程中包含几个子进程在这里插入图片描述
第二步：修改主配置参数
在这里插入图片描述
第三步：重启服务并查看
在这里插入图片描述

五、配置网页压缩

5.1 配置网页压缩的操作步骤（理论）

vim /usr/local/nginx/conf/nginx.conf

http {
...... 
   gzip on;							#取消注释，开启gzip压缩功能
   gzip_min_length 1k;      		#最小压缩文件大小
   gzip_buffers 4 16k;      		#压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;   		#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       		#压缩比率
   gzip_vary on;					#支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;		#压缩类型，表示哪些网页文档启用压缩功能
...... 
}

cd /usr/local/nginx/html
先将1.jpg文件传到/usr/local/nginx/html目录下
vim index.html

...... 
<img src="1.jpg"/>				#网页中插入图片
</body>
</html>

systemctl restart nginx

测试：
在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 —> 选择 HTML、WS、其他
访问 http://192.168.80.10 ，双击200响应消息查看响应头中包含 Content-Encoding: gzip

5.2 配置网页压缩的实验具体步骤（实操）

第一步：修改主配置文件
在这里插入图片描述
第二步：修改网页显示内容
在这里插入图片描述
第三步：重启服务浏览器冲测试
在这里插入图片描述
浏览器中测试

在这里插入图片描述

六、配置防盗链

6.1 配置防盗链（理论）

vim /usr/local/nginx/conf/nginx.conf

http {
......
	server {
	......
		location ~*\.(jpg|gif|swf)$ {
			valid_referers *.kgc.com kgc.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.kgc.com/3.png;
				#return 403;								# 可以不设防盗链，设置返回403
            }
        }
	......
	}
}

~* .(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
valid_referers ：设置信任的网站，可以正常使用图片；
后面的网址或者域名 ：referer 中包含相关字符串的网址；
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回 403 页面。

网页准备:
Web源主机（192.168.80.200）配置：

cd /usr/local/nginx/html

将game.jpg、error.png文件传到/usr/local/nginx/html目录下

vim index.html

...... 
<img src="1.jpg"/>
</body>
</html>

echo "192.168.80.200 www.kgc.com" >> /etc/hosts

盗链网站主机（192.168.80.111）：

cd /var/www/html

vim index.html

...... 
<img src="http://www.kgc.com/1.jpg"/>
</body>
</html>

echo "192.168.80.200 www.kgc.com" >> /etc/hosts 
echo "192.168.80.111 www.clj.com" >> /etc/hosts

在盗图网站主机上进行浏览器验证
http://www.clj.com

6.2 配置防盗链（实操）

第一步：修改主配置文件
在这里插入图片描述
第二步：源主机网页准备工作
在这里插入图片描述
第三步：源主机临时添加域名和IP的映射关系
在这里插入图片描述

第四步：盗链主机网页准备
在这里插入图片描述
第五步：盗链主机临时添加域名和IP的映射关系
在这里插入图片描述
第六步：浏览器中验证
访问源主机网页测试结果为可以正常访问到图片
在这里插入图片描述

访问盗链主机网页测试结果为显示盗链图片
在这里插入图片描述

七、fpm参数优化

6.1 fpm参数优化的操作步骤（理论）

vim /usr/local/php/etc/php-fpm.conf 

pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf

--96行--
pm = dynamic				#fpm进程启动方式，动态的
--107行--
pm.max_children=20			#fpm进程启动的最大进程数
--112行--
pm.start_servers = 5		#动态方式下启动时默认开启的进程数，在最小和最大之间
--117行--
pm.min_spare_servers = 2	#动态方式下最小空闲进程数
--122行--
pm.max_spare_servers = 8	#动态方式下最大空闲进程数

kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`			#重启php-fpm
netstat -anpt | grep 9000

6.2 fpm参数优化的实验具体步骤（实操）

第一步：查看fpm参数配置内的pid
在这里插入图片描述

码海小虾米_
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Nginx优化与防盗链实践教程
02-25
但是Nginx并不支持cgi方式运行，原因是可以减少因此带来的一些程序上的漏洞。所以必须使用FastCGI方式来执行PHP程序。由于Nginx本身的一些优点，轻量，开源，易用，越来越多的公司使用nginx作为自己
Nginx学习之如何搭建文件防盗链服务的方法示例
09-30
主要介绍了Nginx学习之如何搭建文件防盗链服务的方法示例,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
nginx 隐藏版本号与WEB服务器信息
weixin_30613727的博客
11-15 1276
nginx不仅可以隐藏版本信息，还支持自定义web服务器信息 先看看最终的隐藏结果吧 具体怎么实现呢，其实也很简单，请往下看 1 官网下载最新稳定版 wget http://nginx.org/download/nginx-1.14.1.tar.gz 2 解压 tar -xf nginx-1.14.1.tar.gz cd nginx-1.14.1 3 修...
Web服务器群集优化（隐藏版本号，缓存时间，日志切割，网页压缩，防盗链优化）
weixin_47151643的博客
08-11 315
文章目录一：Nginx优化与防盗链实验1.1：方法一：配置Nginx隐藏版本号1.2：方法二：修改源码二：修改Nginx用户与组三：配置Nginx网页缓存时间四：实现Nginx的日志切割4.1：日志分隔思路五：配置Nginx实现连接超时六：nginx运行进程数七：配置Nginx实现网页压缩功能八：防盗链优化九：下面设置盗链十：对FPM模块进行参数优化10.1：启动fpm进程方式10.2：FPM优化参数讲解10.3：FPM优化参数调整示例10.4：FPM优化参数调整示例10.4：FPM优化参数调整示例 一：.
隐藏服务器header与web软件版本信息
Enweitech Software Works
01-15 1万+
引入    每次当浏览器向Web服务器发起一个请求的时，都会伴随着一些HTTP头的发送.而这些HTTP头是用于给Web服务器提供一些额外信息以便于处理请求。比如说吧。如果浏览器支持压缩功能，则浏览器会发送Accept-Encoding HTTP头，这样一来服务器便知道浏览器可以使用哪种压缩算法。还有任何在上一次传输中服务端设置的cookies也会通过Cookies HTTP头来回传到服务器，浏览...
web服务器php版本更新,设置隐藏Web服务器Nginx/Apache/PHP软件版本
weixin_42212792的博客
03-23 291
要知道一个网站运行在哪些Web组件上有很多方法，例如简单查看Nginx、Apache、PHP版本，HTTP header字段信息里就有(用curl -I请求)，或者用Wappalyzer这类浏览器扩展(更全面一些)。如果不想这么简单就暴露Web服务器软件版本，可以修改配置文件关闭版本识别信息。如上图，默认没有配置的情况下，用Wappalyzer很容易就知道Web服务器软件版本信息。隐藏Nginx...
http隐藏服务器相关配置信息,apache web服务器安全配置
weixin_40000457的博客
08-11 489
尽管现在购买的云服务器很多都有一键web环境安装包，但是如果是自己配置web环境则需要对各种安全配置十分了解，今天我们就来尝试这做好web服务器安全配置。这里的配置不尽完善，若有纰漏之处还望指出。修改Apache配置文件http.conf以专用的apache用户运行一般情况下，Apache是由Root 来安装和运行的。如果Apache Server进程具有Root用户特权，那么它将给系统的安全构成...
nginx 隐藏版本号与WEB服务器信息的解决方法
09-30
在网络安全日益重要的今天，隐藏服务器信息，特别是像Nginx这样的Web服务器的版本号，是一项基本的安全措施。这是因为，公开的版本信息可能会暴露服务器的弱点，让潜在的攻击者了解其可能存在的漏洞，从而有针对性地...
Nginx服务器下防盗链的方法介绍
01-10
修改 /usr/local/nginx/conf/nginx.conf 这个配置文件。 找到 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { expires 30d; }[/code] 修改成： location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { valid_referers ...
跨域以及解决办法
weixin_65757576的博客
05-17 554
跨域的解决办法
http协议中apache隐藏头部版本信息，PHP版本信息隐藏
weixin_34347651的博客
04-22 597
2019独角兽企业重金招聘Python工程师标准>>> ...
Web服务器网页优化（隐藏版本号，缓存时间，日志切割，网页压缩，防盗链优化）
weixin_47151643的博客
08-17 496
文章目录一：Nginx优化与防盗链实验1.1：方法一：配置Nginx隐藏版本号1.2：方法二：修改源码二：修改用户和组三：配置Nginx网页缓存时间3.1：修改Nginx的配置文件，在location段加入expires参数mark3.2：配置首页信息3.3：重启服务3.4：访问http://20.0.0.41，在用Fidder抓包工具四：实现Nginx的日志切割4.1：日志分隔思路五：配置Nginx实现连接超时5.1：修改配置文件的work_processes参数六：nginx运行进程数6.1：修改ngi
Linux系统http隐藏版本信息
m0_72838865的博客
08-01 251
再次使用浏览器访问，然后使用抓包软件查看。
隐藏/屏蔽服务器信息与web软件版本信息
shao.bing的专栏
03-09 2704
俗话说的好，不怕偷，就怕被惦记着啊！这名话用到服务器上很适合啊。对于黑客来说，入侵第一步，一般都是先扫描，这些扫描包括服务器的类型，提供服务的软件及版本号，然后针对这些系统或软件的相应漏洞进行入侵。那么如何来隐藏这些信息呢？这就是今天的技术内容。 1、隐藏服务器系统信息 在缺省情况下，当你登陆到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。为了不让这
面向新手的Web服务器搭建（一）——IIS的搭建
热门推荐
可爱的程序猿
05-14 14万+
很多童鞋说自己是做移动开发的，想挂个简单的Web API，可是服务器又不会搭，这样一来测试就成了问题。看看网上的教程，发现略难懂，而且大多是一个转一个，没价值，所以干脆写几篇文章讲讲简单的Web服务器怎么搭，让不太涉及Web的童鞋快速上手。
配置服务器版本信息隐藏
qq_41085900的博客
01-02 678
vi /etc/httpd.conf Include conf/extra/httpd-default.conf //去掉注释   cd /usr/local/httpd/conf/ vi extra/httpd-default.conf   ServerTokens Prod     控制服务器回应给客户端的“Server:”应答头是否包含关于服务器操作系统类型和编译进的模块描述信息...
www.cn-ki.net_轻量级Web服务器Nginx的研究与优化1
最新发布
08-03
综上所述，本文通过对轻量级Web服务器Nginx的研究与优化，深入挖掘了其性能特点和问题所在，并提出了一系列有效的优化策略。通过实验验证，这些优化措施能够显著提升Nginx在高负载情况下的性能表现，为用户提供更加...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码海小虾米_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值