Nginx服务优化的各种方法

最新推荐文章于 2024-06-18 14:16:17 发布
最新推荐文章于 2024-06-18 14:16:17 发布
阅读量1.9k 收藏 57
点赞数 6
分类专栏： 企业平台架构 文章标签： nginx linux 运维 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47153988/article/details/107917678
版权

文章目录


在使用Nginx作为web站点中我们可以通过对Nginx优化，来实现相关的各种功能，比如：

  • 隐藏软件版本号
  • 更改程序运行用户与组
  • 配置网页缓存时间
  • Nginx日志切割
  • 设置连接超时
  • 更改进程数
  • 配置网页压缩与防盗链
  • fpm参数优化

下面进行每一个功能的配置操作

实验环境

一台centos7做Nginx服务器，IP地址为192.168.179.144
一台Windows做客户端，IP地址为192.168.179.110

首先安装好Nginx，具体操作可以看我的这篇博客

一、隐藏软件版本号

在Nginx中隐藏软件版本号的方法有两种：
1.修改配置文件
2.修改源码

1.1 修改配置文件

1.查看当前安装的Nginx版本

[root@localhost nginx-1.12.2]# curl -I http://192.168.179.144/
HTTP/1.1 200 OK
Server: nginx/1.12.2             '可以看到当前版本号'
Date: Mon, 10 Aug 2020 07:02:43 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 10 Aug 2020 06:58:08 GMT
Connection: keep-alive
ETag: "5f30f000-264"
Accept-Ranges: bytes

2.修改配置文件

[root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;        '添加关闭版本号'
[root@localhost nginx-1.12.2]# service nginx stop
[root@localhost nginx-1.12.2]# service nginx start
[root@localhost nginx-1.12.2]# curl -I http://192.168.179.144/
HTTP/1.1 200 OK
Server: nginx                 '版本号已隐藏'
Date: Mon, 10 Aug 2020 07:03:58 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 10 Aug 2020 06:58:08 GMT
Connection: keep-alive
ETag: "5f30f000-264"
Accept-Ranges: bytes

1.2 修改源码

修改源码隐藏版本信息需要在配置编译安装Nginx之前操作

[root@localhost nginx-1.12.2]# vim src/core/nginx.h
...
#define NGINX_VERSION      "1.1.1"    '修改版本号为1.1.1'
#define NGINX_VER          "IIS/" NGINX_VERSION   '修改软件类型为IIS'

二、更改程序运行用户与组

  • Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
  • Nginx默认使用nobody用户账号与组账号

修改方法有两种：

  • 编译安装时指定用户和组
  • 修改配置文件指定用户和组

2.1 编译安装时指定用户和组

这个操作在编译安装时进行，具体看此篇博客

创建运行的用户和组

[root@localhost nginx-1.12.0]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \          '指定用户'
--group=nginx \         '指定属组'
--with-http_stub_ status_ module

2.2 修改配置文件指定用户和组

[root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf
user  nginx nginx;   '对第一条进行修改'
worker_processes  1;

三、配置网页缓存时间

  • 当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
  • 一般针对静态网页设置，对动态网页不设置缓存时间

设置方法
修改配置文件，在http段、或者server段、或者location段加入对特定内容的过期参数

[root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf
 location ~\.(gif|jpg|jpeg|png|ico)$ {  '在location段添加'
            root   html;
            expires 1d;
        }

在这里插入图片描述

四、Nginx日志切割

  • 随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
  • 太大的日志文件对监控是一个大灾难
    • 定期进行日志文件的切割
  • Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割
  • 通过Linux的计划任务周期性地进行日志切割

编写脚本进行日志切割的思路

  • 设置时间变量
  • 设置保存日志路径
  • 将目前的日志文件进行重命名
  • 重建新日志文件
  • 删除时间过长的日志文件
  • 设置cron任务，定期执行脚本自动进行日志分割

1.修改配置文件

[root@localhost opt]# vim qiege.sh 
#!/bin/bash
#Filename:qiege.sh
#'设置日期名称'
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
#'自动创建日志目录'
[ -d $logs_path ] || mkdir -p $logs_path
#'分割日志'
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
#'生成新日志'
kill -HUP $(cat $pid_path)
#'删除30天前的日志'
find $logs_path -mtime +30 | xargs rm -rf
[root@localhost opt]# chmod +x qiege.sh

2.测试

[root@localhost opt]# ./qiege.sh
[root@localhost opt]# ls /var/log/nginx/
test.com-access.log-20200809
[root@localhost opt]# date -s 08/11/20  '修改时间'
[root@localhost opt]# ./qiege.sh
[root@localhost opt]# ls /var/log/nginx/
[root@localhost opt]# ls /var/log/nginx/
test.com-access.log-20200809  test.com-access.log-20200810

3.设置cron任务

[root@localhost opt]# crontab -e
0 1 * * * /opt/qiege.sh

五、设置连接超时

Nginx使用keepalive_ timeout来指定KeepAlive的超时时间(timeout) 。
指定每个TCP连接最多可以保持多长时间。Nginx的默认值是65秒,有些浏览器最多只保持60秒,若将它设置为0,就禁止了keepalive连接。

  • 为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
  • 超时参数
    • Keepalive_timeout
      • 设置连接保持超时时间
  • Client_header_timeout
    • 指定等待客户端发送请求头的超时时间
  • Client_body_timeout
    • 设置请求体读超时时间
[root@localhost opt]# vim /usr/local/nginx/conf/nginx.conf
    keepalive_timeout  100;     '修改超时时间为100'
    client_header_timeout 80;  '等待客户端发送请求的超时时间'
    client_body_timeout 80;  '设置客户端发送请求体超时时间'

六、更改进程数

  • 在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞
  • 更改进程数的配置方法
    修改配置文件，修改进程配置参数
  • 修改配置文件的worker_processes参数
    一般设为CPU的个数或者核数
    在高并发情况下可设置为CPU个数或者核数的2倍
  • 增加进程数，可减少了系统的开销，提升了服务速度
[root@localhost opt]# cat /proc/cpuinfo | grep -c "physical"
8        '核心数8'
[root@localhost opt]# vim /usr/local/nginx/conf/nginx.conf
user  nobody;
worker_processes  8;   '将进程数修改为8'
[root@localhost opt]# service nginx stop
[root@localhost opt]# service nginx start
[root@localhost opt]# ps aux | grep nginx  '查看运行进程数的变化'
root      17056  0.0  0.0  20544   676 ?        Ss   8月10   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody    17057  0.0  0.0  23072  1392 ?        S    8月10   0:00 nginx: worker process
nobody    17058  0.0  0.0  23072  1392 ?        S    8月10   0:00 nginx: worker process
nobody    17059  0.0  0.0  23072  1392 ?        S    8月10   0:00 nginx: worker process
nobody    17060  0.0  0.0  23072  1392 ?        S    8月10   0:00 nginx: worker process
nobody    17061  0.0  0.0  23072  1392 ?        S    8月10   0:00 nginx: worker process
nobody    17062  0.0  0.0  23072  1932 ?        S    8月10   0:00 nginx: worker process
nobody    17063  0.0  0.0  23072  1392 ?        S    8月10   0:00 nginx: worker process
nobody    17064  0.0  0.0  23072  1392 ?        S    8月10   0:00 nginx: worker process
root      18076  0.0  0.0 112724   988 pts/1    S+   00:12   0:00 grep --color=auto nginx

七、网页压缩

1.修改配置文件

[root@localhost opt]# vim /usr/local/nginx/conf/nginx.conf
    gzip  on;            '开启gzip压缩功能'
    gzip_min_length 1k;   '压缩阈值'
    gzip_buffers 4 16k;   'buffer大小为4个16k缓冲区大小'
    gzip_http_version 1.1;  '压缩版本'
    gzip_comp_level 6;   '压缩比率'
    gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;  
    '支持压缩的格式'
    gzip_disable "MSIE[1-6]\.";  '配置禁用gzip条件，支持正则，表示ie6以下不启用gzip'
    gzip_vary on;  '选择支持very header可以让前端的缓存服务器缓存经过gzip压缩的页面'

2.添加测试图片

[root@localhost html]# ls
50x.html  apic.jpg  index.html
[root@localhost html]# vim index.html 
...
<img src="apic.jpg"/>  '添加'
<h1>Welcome to nginx!</h1>

在这里插入图片描述

八、配置防盗链

1.配置dns功能（操作过程可看我之前的博客）
在这里插入图片描述

2.开启一台新的虚拟机做盗链功能
IP地址为192.168.179.100

[root@localhost ~]# yum -y install httpd
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
Listen 192.168.179.100:80
#Listen 80
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# vim index.html
<h1>this is test web</h1>
<img src="http://www.cllt.com/apic.jpg"/>    '指向源服务器的图片'
[root@localhost html]# iptables -F
[root@localhost html]# setenforce 0
[root@localhost html]# systemctl start httpd.service

在这里插入图片描述
在这里插入图片描述

3.开启防盗链功能

[root@localhost named]# vim /usr/local/nginx/conf/nginx.conf
 location ~*\.(jpg|gif|jepg)$ {
             valid_referers none blocked *.cllt.com cllt.com;
             if ( $invalid_referer ) {
                rewrite ^/ http://www.cllt.com/error.png;
             }
[root@localhost named]# cd /usr/local/nginx/html/
[root@localhost html]# ls
50x.html  apic.jpg  error.png  index.html

在这里插入图片描述

九、fpm参数优化

9.1 FPM模块概述

  • Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整
  • FPM模块参数调整，要根据服务器的内存与服务负载进行调整
  • 启动fpm进程方式
    static：将产生固定数量的fpm进程
    dynamic：将以动态的方式产生fpm进程
    通过pm参数指定

9.2 FPM优化参数讲解

  • Static的方式的参数
    pm.max_children：指定启动的进程数量
  • Dynamic方式的参数
    pm.max_children：指定启动的进程数量最大的数量
    pm.start_servers：动态方式下初始的m进程数量
    pm.min_spare_servers：动态方式下最小的fpm空闭进程数
    pm.max_spare_servers：动态方式下最大的fpm空闭进程数

9.3 FPM参数优化

[root@localhost html]# vim php-fpm.conf
pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20  'static模式下空闲进程数上限，大于下面的值'
pm.start_servers= 5 '动态方式下默认开启的进程数，在最小和最大之间'
pm.min_spare_servers = 2  '动态方式下最少空闲进程数'
pm.max_spare_servers = 8  '动态方式下最大空闲进程数'
长恋离亭
关注
  • 6
    点赞
  • 踩
  • 57
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Nginx的一些配置项，Nginx调优
诺浅的专栏
07-26 1477
缘起 接触nginx（以下简称ng）也并不是才接触的，其实笔者早在2015年的时候就已经在项目中使用过ng了，但限于当时的知识有限，需要学习的东西也很多，一直没能对ng做深入的了解。近来项目稍空，所以准备对ng做一个比较深入的了解，其中了解的方式就是读陶辉的《深入理解Nginx:模块开发与架构解析(第二版)》，而本文也是读这本书的一些收获做一个笔记。 关于阅读对象 在阅读本书前，笔者已经对ng有一...
Nginx服务优化配置方案
09-30
主要介绍了Nginx服务优化配置方案,非常不错，具有参考借鉴价值，需要的朋友可以参考下
Nginx性能优化方法总结--详细
u014748504的博客
09-11 2111
目录[-] nginx优化 #将nginx进程设置为普通用户，为了安全考虑 user nginx; #当前启动的worker进程，官方建议是与系统核心数一致 worker_processes 2; #方式一，就是自动分配绑定 worker_cpu_affinity auto; #日志配置成warn error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; #针对 nginx 句柄的文件限制 worker_rlimit_nof...
Nginx性能调优策略｜进阶篇
justlpf的专栏
06-14 2361
Nginx是一个高性能的Web服务器和反向代理服务器，常用于处理高并发的请求。
Nginx优化
最新发布
m0_64000472的博客
06-18 928
具体的配置在nginx的主配置文件中，找到“keepalive_timeout”字符，可以同时设置服务器超时断连时间和客户端的超时断连时间，以空格分隔，客户端的超时断连设置只会在一部分浏览器中生效。通过设置缓存时间，可以加快访问速度，避免重复的请求，一般缓存的都是静态网页。配置完成后，客户端在访问是，服务器就可以缓存请求的文件指定的时间，可以查看浏览器中开发工具中显示的响应报文的Expires和Data字段或Cache-Control字段，查看缓存时间。在nginx的主配置文件中的http区域中添加“
查看nginx版本
热门推荐
hyy
07-12 3万+
1.1 在linux平台上，nginx有两种安装方式，分别是：下面我们分别来看这种安装方式怎么查看nginx的版本信息，首先来看yum安装的，如下面所示，执行yum安装命令： 1.2 然后yum命令分析依赖开始下载nginx并安装，安装完成后。在最后的输出信息中，会显示Installed字样，下面就是对应的nginx软件的详细版本信息。如下面图中所示，可以看到安装的版本是1.12.2-2.el7 3. 但是安装完成后，如果对应的yum源里版本信息 更新了，而刚好其他用户执行了yum update命令把你
Nginx服务器配置性能优化方案
01-20
worker_processes 定义了nginx对外提供web服务时的worker进程数。最优值取决于许多因素，包括（但不限于）CPU核的数量、存储数据的硬盘数量及负载模式。不能确定的时候，将其设置为可用的CPU内核数将是一个好
Nginx服务器高性能优化的配置方法小结
09-30
Nginx 服务器的高性能优化是提升 web 服务效率的关键步骤，尤其是在高并发场景下。以下是一些关于 Nginx 配置优化的关键点，旨在帮助服务器实现最佳性能。 首先，确定合适的 `worker_processes` 数量是至关重要的。...
nginx基本安全优化
weixin_44800629的博客
10-27 5352
提升网站安全，要从最简单、最短板、最低点的地方入手解决问题，如果门打开着，即使给窗户安装再结实的护栏也没有意义。·向有经验的人及优秀的网站公司学习。·学会看官方文档，根据第一手资料去分析。·命令输出结果中含有需要过滤或要保留的内容时，命令自身可能有参数可直接实现。
Nginx 如何实现高并发？常见的优化手段有哪些？
qq_24101357的博客
04-22 3700
这是一位读者带回来的面试题 Nginx 是如何实现并发的？为什么 Nginx 不使用多线程？Nginx常见的优化手段有哪些？502错误可能原因有哪些？ 面试官心理分析 主要是看应聘人员的对NGINX的基本原理是否熟悉，因为大多数人多多少少都懂点NGINX，但是真正其明白原理的可能少之又少。明白其原理，才能做优化，否则只能照样搬样，出了问题也无从下手。 面试题：Nginx 是如何实现高并发？常见的优化手段有哪些？ 懂皮毛的人，一般会做个 Web Server，搭建一个 Web 站点；初级运维可能搞个
Nginx隐藏版本号的方法
01-10
Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在centos系统中使用“curl -I 网址” 命令查看 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 一，安装Nginx 1，在Linux上使用远程共享获取文件并挂载到mnt目录下 [root@localhost ~]# smbclient -L //192.168.100.3/ ##远程共享访问 Enter SAMBA\root's password: Sharen
Nginx 调优大全，全部范围
qq_40573385的博客
09-15 809
软件调优 1.隐藏 Nginx 版本号 2.隐藏 Nginx 版本号和软件名 3.更改 Nginx 服务的默认用户 4.优化 Nginx worker 进程数 5.绑定 Nginx 进程到不同的 CPU 上 6.优化 Nginx 处理事件模型 7.优化 Nginx 单个进程允许的最大连接数 8.优化 Nginx worker 进程最大打开文件数 9.优化服务器域名的散列表大小 10.开启高效文件传输模式 11.优化 Nginx 连接超时时间 12.限制上传文件的大小 13.FastCGI 相关参数调优 14
如何查看镜像nginx的版本号
T0620514的博客
11-05 4569
如何查看镜像nginx的版本号
nginx高并发性能调优
凌飞安
06-14 1万+
一、nigxin配置文件优化 设置nginx进程数，推荐按照cpu数目来指定，一般跟cpu核数相同。 worker_processes 8; 为每个进程分配cpu，上例中将8个进程分配到8个cpu，当然可以写多个，或者将一个进程分配到多个cpu。 worker_cpu_affinity 0001 0010 0011 0100 0101 0110 0111 1000; 配置nginx进程...
nginx调优
liuyongqian2017的博客
06-02 2105
nginx部分调优
NG机器学习第六周：关于模型的调优选择
TengTG的专栏
03-19 701
评判一个模型：    回归：  J(Θ） 的大小，越小越好 逻辑回归分类：  用错误率 err（ hΘ（x）-y）来衡量。 选择模型： 分别用几次方程拟合比较合适，  把数据集分为：   训练集， 交叉验证集（cv），测试集合。分别占比6,2,2。 用训练集分别对不同的模型（不同阶）训练， 然后再交叉集上选出一个最好的模型， 然后再用测试集来得到它的泛化误差。 偏差 b
nginx参数调优
March
06-17 2538
不完整配置参考(可参考修改或新增以下配置): worker_processes 4; worker_cpu_affinity = 0001 0010 0100 1000; worker_rlimit_nofile 65538; events { use epoll; worker_connections 65538; accept_mutex off; multi_accep...
NGINX 的一些记录
这里是标题
11-01 303
nginx : 启动/停止/重启/重新载入： sudo /etc/init.d/nginx  start/stop/restart/reload  (如果是源码安装 就是bin 下面的nginx文件)   nginx 速率限制： limit_rate_after  10m; limit_rate 20k; 表示在响应超过10M的时候，速率限制为20k nginx 并发连接配置： l...
Nginx服务器配置与优化指南
"Nginx应用文档详细介绍了Nginx的特性、版本选择、在Linux和Windows环境下的安装、升级与卸载方法，以及配置文件的修改。" Nginx是一个广泛使用的开源服务器，以其高性能、低资源消耗和高并发能力而闻名。在本文档...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值