如何优化Nginx网页优化，高并发场景，安全优化？？？

最新推荐文章于 2024-05-11 11:56:22 发布
最新推荐文章于 2024-05-11 11:56:22 发布
阅读量1.8k 收藏 17
点赞数 11
分类专栏： 企业平台服务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47320286/article/details/108433545
版权

谢谢观看

一，隐藏版本号

第一种修改配置文件隐藏

步骤一：先看下之前版本号，方便咱们更改后对比！

curl -I httpd://127.0.0.1
在这里插入图片描述

步骤二：更改配置文件nginx.conf，咱们就在http段内添加

vi /usr/local/nginx/conf/nginx.conf
在这里插入图片描述

步骤三：重启nginx服务，验证！

systemctl restart nginx
curl -I http://127.0.0.1
在这里插入图片描述

第二种;修改Nginx源码文件，指定不显示版本号，需要重新编译；

步骤一：到软件包所在位置，修改源码编译文件

cd /opt/nginx-1.15.9

vi src/core/nginx.h #13,14行
在这里插入图片描述

步骤二：保存，重新编译下

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

make && make install

步骤三:重启服务nginx验证：

systemctl restart nginx

curl -I http://127.0.0.1
在这里插入图片描述

二，修改Nginx用户的与组

  • Nginx默认使用的nobody用户账号与组账号；（是不安全的）
  • 运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
  • 修改的方法两种:
    1.编译暗转时指定用户与组；
    2.修改配置文件指定用户与组；

第一种：编译安装是指定用户与组；

说明：
1.之前咱们nginx服务搭建的时候创建了程序用户nginx；
2.编译安装的时候咱们也已经指定了；

cd /opt/nginx-1.15.9

./configure  \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install  

说明：
--user=nginx \          #指定用户
--group=nginx \        #指定组账户

第二种：修改配置文件更改；

步骤一：编辑Nginx.conf

vi /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

步骤二：重启服务Nginx；

systemctl restart nginx
ps aux|grep nginx #查看进程
在这里插入图片描述

三，网页缓存时间

  • 避免重复请求，加快访问速度；
  • 一般针对静态网页设置，对动态网页不设置缓存时间；

步骤一：在nginx.conf配置文件内，在段内（http,server,location ），加入特定内容的过期参数

说明：以图片缓存为例

vi /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

步骤二：重启服务nginx 验证

重启
验证
输入：20.0.0.25/b.jpg
在这里插入图片描述

四，实现Nginx的日志切割；

  • Nginx运行时间的不断增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注日志文件；
  • 定期进行日志文件的切割；
  • 通过脚本，linux的计划性任务周期性的进行日志切割；

1.shell脚本：


vi   /opt/fenge.sh


#!/bin/bash
# Filename: fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -USR1 $(cat $pid_path)
find $logs_path -mtime +30 |xargs rm -rf



chmod +x /opt/fenge.sh

2.在计划性任务内添加任务

crontab  -e    


30 1 *  *   *   /opt/fenge.sh

最好重启下计划任务
systemctl  restart crond
systemctl  enable  crond

五，Nginx的连接保持；

  • 避免同一客户端长时间占用连接，造成资源浪费
  • Keepalive_timeout #设置保持连接从超时时间，默认65秒
    Client_header_timeout #指定等待客户端发送请求头的超时时间
    Client_body_timeout #设置请求体读超时时间

步骤一：在nginx.conf配置文件内；

vi /usr/local/nginx/conf/nginx.conf
在这里插入图片描述

  • Keepalive_timeout 65 180; #设置保持连接从超时时间，默认65秒，
    client_header_timeout 80; #指定等待客户端发送请求头的超时时间80秒
    client_body_timeout 80; #设置请求体读超时时间80秒

步骤二：重启服务验证

输入：20.0.0.25在这里插入图片描述

六，（高并发应用场景）更改Nginx运行进程数

  • 在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞；
  • 更改进程的配置方法
    修改配置文件
    修改进程配置参数

说明：

  • 修改配置文件内的参数
    一般设为cpu的个数或者核数；
    在高并发的情况下可设置为cpu个数或者核数的2倍’！
  • 增加进程数，可减少了系统的开销，提升了服务速度，

步骤一：查看当前cpu核数2倍

（当前配置是双核双线程的）
cat /proc/cpuinfo |grep -c physical

8

步骤二：修改配置文件：

vi /usr/local/nginx/conf/nginx.conf

worker_processes 8;

步骤三：重启服务，查看进程

systemtl restart nginx

ps aux |grep nginx
在这里插入图片描述

七，Nginx网页压缩功能

  • Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
  • 允许Nginx服务器将输出内容在发送客户端之前进行压缩，
  • 节约网站带宽，提升用户的访问体验，默认已经安装模块了；

步骤一：修改配置文件，开启gizp模块；

在gzip on；去掉#号，下添加：

gzip  on;
gzip_buffers 4 64k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_min_length 1k;
gzip_vary on;
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss;

注释：
1.开启gizp 压缩
2.表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间
3.用于设置识别http协议版本，默认是1.1
4.用来指定gzip压缩比，1压缩比最小，处理速度最快；9压缩比最大，传输速度快，处理速度慢
5.用于设置允许压缩的最小字节数；
6.选项可以让前端的缓存服务器缓存经过gzip压缩的页面
7.压缩类型，对那些网页文档启用压缩功能；

步骤二：重启服务验证；

重启服务

抓包验证：
输入:20.0.0.25/b.jpg
在这里插入图片描述

说明:
上图抓包可看出，gzip模块一开始，将1033大小的文件，压缩了一半多604！！
节约了网络带宽和浏览体验；

八，防盗链

  • 在企业网站服务中，一般咱们配置防盗链功能，避免网站内容被非法盗用，造成各方面的损失

咱们模拟一下盗链
源主机： www.as.top 20.0.0.25
盗链主机: www.hgg.top 20.0.0.26

(咱们用图片做一下防盗！！)

步骤一：准备测试防盗图片，index.html添加图片；

vi /usr/local/nginx/html/index.html
在末尾合适位置添加图片

<img src="./b.jpg" />

验证：
在这里插入图片描述

步骤二：准备盗链主机

1.在盗链主机做主机映射

vi /etc/hosts

20.0.0.25 www.as.top

2.修改配置文件index.html

vi  /usr/local/httpd/htdocs/index.html

<!DOCTYPE html>
<html>
<head>
<p><em>我要开始盗图了</em></p>
<img src="http://www.as.top/b.jpg" />
</body>
</html>

保存

步骤三：验证测试

输入盗链主机ip登录网站：20.0.0.26/index.html
在这里插入图片描述

步骤四：在源主机nginx.confi配置文件内做防盗链

         vi   /usr/local/nginx/conf/nginx.conf                 #在server段内，添加

         location ~* \.(gif|jpg|swf)$ {
            valid_referers none blocked *.as.top as.top;
            if ($invalid_referer) {
               rewrite ^/ http://www.hgg.top/c.jpg;
        }
}

说明：盗链后的图片  咱们指定的是rewrite 盗链主机下的c.jpg图片，咱们可以随意指定的！！！
     这样就类似与两边互盗的感觉了，源主机又盗的盗链主机的c.jpg图片
     ....可能会有点绕，仔细屡屡就明白了

步骤五：验证防盗

1.首先咱们需要做下真机的映射，将两个主机映射添加hosts文件里
在这里插入图片描述
2.再次登录验证，发现图片改变，但是图片连接地址是没有改变的，防盗成功！！
在这里插入图片描述

说明：（图片无意冒犯…随手弄的）
不太懂的朋友么可能没明白，为什么就变成了“横眉冷对千夫指了呢”？？

  • 回看步骤四的说明…，

九，对FPM参数模块进行优化

9.1参数优化1

■Nginx的PHP解析功能实现如果是交由FPM处理的，为
了提高PHP的处理速度，可对FPM模块进行参数的调整
■根据服务器的内存与服务负载，调整FPM模块参数
■启动fpm进程方式，通过pm参数指定
●static:将产生固定数量的fpm进程
D
●dynamic:将以动态的方式产生fpm进程

9.2参数优化2

■FPM优化参数
●Static的方式的参数
◆pm.max_ children: 指定启动的进程数量
●Dynamic方式的参数
pm.max_ children: 指定启动进程数的最大值
◆pm.start_ servers: 动态方式下初始的fprg进程数
◆pm.min_ spare_ servers: 动态方式下最小的fpm空闭进程数
◆pm.max_ spare_ servers: 动态方式下最大的fpm空闭进程数

pm=dynamic
pm.max_ _children=20
pm.start_ servers = 5
pm.min_ spare_ servers = 2 
pm.min_ spare_ servers= 8
FPM启动时有5个进程，最小空闲2个进程,最大空闲8个进程,最多可以有20个进程存在

9.3操作

cd  /usr/local/php/etc/php-fpm.d
vi www.conf

pm=dynamic
pm.max_ _children=20
pm.start_ servers = 5
pm.min_ spare_ servers = 2 
pm.min_ spare_ servers= 8
卖女孩的小伙柴as
关注
  • 11
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
高并发下nginx调优实战(值得收藏）
javalingyu的博客
04-13 991
1.nginx优势说明 a. 占有内存少 (在3W并发连接中，开启的10个nginx进程消耗内存大约150M) b. 高并发能力强 (官方测试能够支撑5W并发连接，在实际生产环境中能到2-3W并发连接数) c . 简单 (配置文件通俗易懂) d . 价格 (免费、开源) e. 支持Rewriter重写 (能够根据域名、URL的不同，将HTTP请求分到不同的后端服务器群组) f. 内置健康检查 (如果nginx后端有几个服务宕机了，不会影响前端访问，能自动检测服务状态) g. 节省带宽 (支持GZIP压缩，可
Nginx高并发实现原理学习
Pistachiout的学习博客
01-16 3021
本文介绍了高并发的各种概念以及指标，接着说明了Nginx实现高并发的一些原理，并且对比apache服务器，就Nginx在实现高并发方面的诸多优点进行了分析说明。
百万并发下Nginx的优化之道
qq_37756660的博客
01-22 1441
还可以提高硬件资源的利用效率，比如当你在 listen 指令后加入 defer 选项后，就使用了 TCP_DEFER_ACCEPT 功能，这样 epoll_wait 并不会返回仅完成三次握手的连接，只有连接上接收到的 TCP 数据报文后，它才会返回 socket，这样 Worker 进程就将原本 2 次切换就降为 1 次了，虽然会牺牲一些即时性，但提高了 CPU 的效率。Nginx 将其改到进程内部，由 epoll 切换 ngx_connection_t 连接的处理，成本会非常低。
如何优化Nginx网页优化，高并发场景，安全优化？？？_针对高并发场景,如何优化nginx
2401_84563220的博客
05-11 1288
2.表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间。4.用来指定gzip压缩比，1压缩比最小，处理速度最快；1.之前咱们nginx服务搭建的时候创建了程序用户nginx；6.选项可以让前端的缓存服务器缓存经过gzip压缩的页面。vi src/core/nginx.h #13,14行。7.压缩类型，对那些网页文档启用压缩功能；2.编译安装的时候咱们也已经指定了；输入：20.0.0.25/b.jpg。5.用于设置允许压缩的最小字节数；说明：以图片缓存为例。
高并发下的Nginx性能优化总结
lzx的博客
10-27 2266
目录安装和命令配置文件代理模式和配置反向代理动静分离日志管理日志格式日志切割高并发架构分析限制连接流限制请求流（限速）后台服务限制安全配置Nginx优化 Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符(UniformResources ldentifier)URl或者统一资源定位符(Uniform Resources Locator)URL作为沟通依据，通过HTTP协议提供各种网络服务。 Apache的发展时期很长，而且是毫无争议的世界第一大服务器。它有着很多优点:
Nginx高并发性能优化 - 运维笔记
repoman的博客
02-16 2496
在日常的运维工作中，经常会用到nginx服务，也时常会碰到nginx因高并发导致的性能瓶颈问题。这里简单梳理下nginx性能优化的配置 一、Nginx配置中比较重要的优化项如下： 1）nginx进程数，建议按照cpu数目来指定，一般跟cpu核数相同或为它的倍数。 worker_processes 8; 2）为每个进程分配cpu，上例中将8个进程分配到8个cpu，当然可以写多个，或者将一个进程分配到多个cpu。 worker_cpu_affinity 00000001 00000010 00000100 0
nginx
小旭IT-分享技术
05-28 304
Nginx下面是我对于学习完Nginx的笔记（很简单的笔记）前言一、什么是nginx？二、Nginx静态网站部署一、静态网站部署二、配置虚拟主机1. 端口绑定2. 域名绑定域名介绍三、Nginx反向代理与负载均衡一、反向代理1、什么是反向代理二、负载均衡1、什么是负载均衡四.docker安装与nginx五、总结： 下面是我对于学习完Nginx的笔记（很简单的笔记） 前言 当并发量很多的时候tomcat不足以支撑就会使用nginx，在前面对于springcloud微服务的学习中也使用到了nginx做为负载均衡
详解nginx高并发场景下的优化
09-30
主要介绍了详解nginx高并发场景下的优化,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
浅谈Nginx10m+高并发内核优化详解
09-29
Nginx是一款高性能的HTTP和反向代理服务器，广泛应用于高并发场景。在处理10 million+级别的并发连接时，为了确保系统性能和稳定性，内核优化显得至关重要。本篇文章将探讨如何对Nginx进行高并发内核优化，以提高其...
优化nginx大并发——轻松应对上万并发访问
12-13
Nginx作为一款广泛应用的反向代理和负载均衡服务器，其高效的性能和低资源消耗使其成为处理高并发场景的首选。本文将详细探讨如何通过系统层面和Nginx配置层面的优化，使Nginx能够轻松应对上万甚至十万级别的并发...
Nginx实现如何解决高并发
萤火光的博客
02-13 3339
Nginx实现如何解决高并发
nginx高并发架构
ApexPredator的博客
07-11 756
nginx高并发架构
Nginx性能调优策略｜进阶篇
justlpf的专栏
06-14 2361
Nginx是一个高性能的Web服务器和反向代理服务器，常用于处理高并发的请求。
nginx相关配置及高并发优化
最新发布
爱上编程2705
05-11 1279
当前节点的身份标识：用来决定主从（MASTER为主机，BACKUP为从机）# 绑定虚拟IP的网络接口，根据自己的机器的网卡配置# 虚拟路由的ID号，主从两个节点设置必须一样# 填写本机IP# 节点权重优先级，主节点要比从节点优先级高# 优先级高的设置nopreempt，解决异常恢复后再次抢占造成的脑裂问题nopreempt# 组播信息发送间隔，两个节点设置必须一样，默认1s（类似于心跳检测）# 将track_script块加入instance配置块。
Nginx 如何实现高并发？常见的优化手段有哪些？
qq_24101357的博客
04-22 3700
这是一位读者带回来的面试题 Nginx 是如何实现并发的？为什么 Nginx 不使用多线程？Nginx常见的优化手段有哪些？502错误可能原因有哪些？ 面试官心理分析 主要是看应聘人员的对NGINX的基本原理是否熟悉，因为大多数人多多少少都懂点NGINX，但是真正其明白原理的可能少之又少。明白其原理，才能做优化，否则只能照样搬样，出了问题也无从下手。 面试题：Nginx 是如何实现高并发？常见的优化手段有哪些？ 懂皮毛的人，一般会做个 Web Server，搭建一个 Web 站点；初级运维可能搞个
分布式调用与高并发处理 Nginx
张锦的博客
07-21 2341
仅为个人学习使用。
高并发环境下的Nginx该如何优化，让用户再也不会说卡
想成功，靠自己
05-17 1310
Nginx相关性能优化一、考虑方面：二、压力测试工具 ab ——评估服务能承载的并发三、系统性能优化1、文件句柄2、文件句柄的设置方式：①、系统全局设置(针对root用户)②、用户局部修改（针对有所用户）③、进程局部性修改（核心模块，针对nginx进程：在nginx配置文件中添加[/etc/nginx/nginx.conf]）④、调整内核参数：让time_wait状态重用四、代理服务优化1、可加项：2、Keepalive_requests3、Keepalive_timeout五、静态资源优化5.1、静态资源
nginx、swoole高并发原理初探
weixin_33910460的博客
11-27 461
一、阅前热身 为了更加形象的说明同步异步、阻塞非阻塞，我们以小明去买奶茶为例。 1、同步与异步 ①同步与异步的理解 同步与异步的重点在消息通知的方式上，也就是调用结果通知的方式。 同步当一个同步调用发出去后，调用者要一直等待调用结果的通知后，才能进行后续的执行 异步：当一个异步调用发出去后，调用者不能立即得到调用结果的返回。 异步调用...
Nginx高并发优化实践：轻松处理上万并发请求
在默认情况下，Linux内核参数和Nginx配置可能不足以应对高并发场景。以下是一些关键的系统优化步骤： 1. 调整最大打开文件数量：使用`ulimit -n 20480`命令可以设置单个进程的最大打开文件数，这对于处理大量连接的...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值