Nginx网页优化服务

最新推荐文章于 2024-06-01 12:09:20 发布
最新推荐文章于 2024-06-01 12:09:20 发布
阅读量346 收藏
点赞数 1
分类专栏： Linux 文章标签： nginx php linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50344760/article/details/110431569
版权

Nginx优化服务

nginx隐藏版本号

直接隐藏版本号

  1. 隐藏版本号可以避免安全漏洞的泄露、防止黑客攻击

在这里插入图片描述

  1. 修改nginx.conf配置文件

     vi /etc/nginx.conf

 server_tokens off;

在这里插入图片描述

  1. 重启nginx

     killall -3 nginx
 nginx

在这里插入图片描述

  1. 此时可以看到nginx,但是后面的版本号已经看不到了
    在这里插入图片描述

修改网页服务来隐藏版本号

  1. 修改配置

      vi /etc/nginx.conf

 server_tokens on;

在这里插入图片描述

  1. 修改nginx.h文件

     vi nginx-1.12.2/src/core/nginx.h

 #define nginx_version      1002001
 #define NGINX_VERSION      "1.2.2"
 #define NGINX_VER          "IIS/" NGINX_VERSION

在这里插入图片描述

  1. 编译安装并重启

    killall -3 nginx
    cd nginx-1.12.2/
    make && make install
    nginx

在这里插入图片描述

  1. 抓包查看结果

在这里插入图片描述

修改Nginx用户和组

Nginx运行时进程需要有用户与组的支持，以实现对网站文件付出时进行访问控制
Nginx默认使用nobady用户账号与组帐号

  1. 查看nginx运行账户

     ps aux | grep nginx

在这里插入图片描述

  1. 创建一个不可登陆账户给ngxin使用,安装依赖包

     useradd -M -s /sbin/nologin nginx
 cd nginx-1.12.2/

  ./configure \
 --prefix=/usr/local/nginx \
 --user=nginx \
 --group=nginx \

 vi /etc/nginx.conf

 user  nginx nginx;

在这里插入图片描述
在这里插入图片描述

  1. 重启nginx

     killall -3 nginx 
 nginx

在这里插入图片描述

Nginx网页缓存时间

  1. 未设置缓存时间的
    在这里插入图片描述

  2. 修改配置文件

当Nginx将网页数据返回给客户端后，可设置缓存的空间，以方便在日后进行相同内容的请求时直接返回，面重复请求，加快了访问速度，但是仅仅针对静态网页进行设置，动态网页不设置缓存时间

  1. 修改nginx.conf

     vi /etc/nginx.conf 

 location ~ \.(gif|jpg|jped|png|bmp|ico)$ {
      root html;
      expires 1d;
 }

在这里插入图片描述

  1. 添加图片，并在浏览器验证

     cd  /usr/local/nginx/html
 ls -lh
 vi index.html
 <img src="time.jpg" />

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

  1. 重启服务，查看缓存时间

在这里插入图片描述

2.加入过期参数

设置方法
修改在配置文件，在http段、或者server段、或者location段加入对特定内容的过期参数

vi /etc/nginx.conf 

expires 1d;

在这里插入图片描述

  1. 重启查看效果
    在这里插入图片描述

Nginx日志切割

  • 随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行窗台，需要关注Nginx日志文件
  • 太大的日志文件对监控是一个大灾难
  • Nginx自身不具备日志分割处理的功能，但是可以通过Nginx信号控制功能的脚本实现日志的自动切割
  • 通过Linux的计划任务周期性的进行日志分割

  1. 实现Nginx日志切割的步骤
    1.设置时间变量
    2.设置保存日志路径
    3.将目前的日志文件进行重命名
    4.重建新日志文件
    5.删除时间过长的日志文件
    6.设置cron任务，定期执行脚本自动进行日志分割

  2. 获取日期

     date "+%Y%m%d"           当天日期
 date -d "-1 day" "+%Y%m%d"     昨天日期
 date -d "+1 day" "+%Y%m%d"    明天日期

在这里插入图片描述

  1. nginx日志文件路径

     cd /usr/local/nginx/logs/

  2. 编写脚本

     vim fenge.sh

 #！/bin/bash
 #日志分割
 d=$(date -d "-1 day" "+%Y-%m-%d")
 logs_path="/var/log/nginx"
 pid_path="/usr/local/nginx/logs/nginx.pid"
 [ -d $logs_path ] || mkdir $logs_path
 mv /usr/local/nginx/logs/test.com.access.log ${logs_path}/giao.com.access.log-$d
 kill -HUP $(cat $pid_path)
 find $logs_path -mtime +60 | xargs rm -rf

在这里插入图片描述

  1. 给脚本执行权限

     cd /usr/local/nginx/logs/
 chmod +x access.log
 cd
 chmod +x fenge.sh
 ./fenge.sh

  2. 日志分割后路径

     cd /var/log/nginx/

在这里插入图片描述

  1. 执行脚本测试

     cat giao.com.access.log-20201130

在这里插入图片描述

  1. 设置任务计划

查看sh脚本的绝对路径

which sh

crontab -e

crontab -l

在这里插入图片描述

在这里插入图片描述

配置Nginx连接超时

为避免同以客户端长时间占用连接，造成资源浪费，可以设置相应的连接超时参数，实现控制连接访问时间

超时参数

参数作用
Keepalive_timeout设置连接保持超时时间
Cient_header_timeout指定等待客户端发送请求头的超时时间
Client_body_timeout设置请求体读取超时时间

  1. 编辑配置文件

     vi /etc/nginx.conf

keepalive_timeout  65 180;
client_header_timeout 80;
client_body_timeout 80;

在这里插入图片描述

  1. 重启查看浏览器
    在这里插入图片描述

更改Nginx运行进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞

  1. 更改进程数的配置方法
    修改配置文件 ，修改进程配置参数

  2. 修改配置文件的work_processes参数
    *一般设为CPU的个数或者核数
    *在高并发情况下可设置为CPU个数或者核数的2倍

  3. 增加进程数，可减少系统开销，提升服务速度

  4. 查看CPU核心数，查看进程

     cat /proc/cpuinfo | grep -c "physical"
 ps -aux | grep nginx

在这里插入图片描述

  1. 修改配置

     worker_processes  8;
 worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

use epoll;
worker_connections  4096;

在这里插入图片描述

  1. 语法检查，重启,查看

      ulimit -n 65535 >> /etc/rc.local
  nginx -t
  killall -3 nginx 
  nginx
  ps -aux | grep nginx

在这里插入图片描述
在这里插入图片描述

Nginx网页压缩功能

  1. Nginx的ngx_http_gzip_module压缩模块提供对文件内容的压缩功能
  2. 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体检，默认以安装
  3. 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
参数压缩功能
gizp on开启gzip压缩输出
gzip_min_length 1k设置允许压缩的页面最小字节数
gzip_buffers 4 16k申请4个单位为16k的内存作为压缩结果流缓存，默认值时申请与原始数据大小相同内存空间来存储gzip压结果
gzip_http_version 1.0设置识别http协议版本，默认是1.1，目前大部分浏览器已经支持gzip解压，但处理较慢，也比较消耗服务器CPU资源
gzip_comp_level 2指定gzip压缩比，1压缩比最小，处理最快9压缩比最大，传输读速块，但是处理速度慢
gzip_types text/plain压缩类型，对那些网页文档启用压缩功能
gzip_vary on让钱多缓存服务器缓存经过gzip压缩的页面
  1. 配置文件
  vi /etc/nginx.conf 

    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.1;
    gzip_comp_level 6;
    gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
    gzip_disable "MSIE [1-6]\.";
    gzip_vary on;

在这里插入图片描述

  1. 重启服务，在浏览器上
    在这里插入图片描述

Nginx防盗链

  1. 在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失。

  2. Nginx防盗链功能也非常强大。默认情况下，只需要进行简单的配置，即可实现防盗链处理。

  3. 修改配置

     vi /etc/nginx.conf

 location ~* \.(jpg|gif|swf)$ {
      valid_referers none blocked *.giao.com giao.com 20.0.0.10;
      if ($invalid_referer ) {
      rewrite ^/ http://www.giao.com/error.png;
      }
 }

在这里插入图片描述

  1. 在另一台设备上安装http或是nginx去盗用图片测试
    到网站根目录编辑index.html文件

     vi /usr/local/nginx/html/index.html
 <img src="http://20.0.0.10/time.jpg"/>
 vi /etc/hosts
 20.0.0.10  www.giao.com

防盗链未开启
在这里插入图片描述

防盗链开启
在这里插入图片描述

FPM模块优化

  1. Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可以根据服务器的内存与服务器负载对FPM模块进行参数的调整
    static：将产生固定数量的fpm进程
    dynamic: 将以动态的方式产生fpm进程

  2. FPM优化参数
    Static的方式参数
    pm.max_children：指定启动的进程数量

  3. dynamic的方式参数

参数作用
pm.max_children指定启动的进程的最大值
pm.start_servers动态方式下启动的fpm进程数
pm.min_spare_servers动态方式下最小的fpm空闭进程数
pm.max_spare_servers动态方式下最大的fpm空闭进程数
netstat -anpt | grep 9000
 /usr/local/php/sbin/php-fpm
cd /usr/local/php/etc/php-fpm.d/
	vi www.conf

在这里插入图片描述

刚才修改的参数只有进程号可以直观的看出来，所以通过查看进程号来判断是否修改成功

查看php-fpm进程

ps aux | grep php-fpm
在这里插入图片描述

动态方式下启动的fpm进程数为2

在这里插入图片描述

隐藏Nginx的版本信息
IqFlask的博客
09-29 1338
在Nginx环境下，为了增强服务器的安全性，我们通常会隐藏服务器的版本信息。通过隐藏Nginx的版本信息，可以减少潜在攻击者对服务器的了解，从而降低系统被针对性攻击的风险。本文将介绍如何在Nginx中隐藏服务器的版本信息，并提供相应的源代码示例。通过上述配置和步骤，我们成功隐藏了Nginx服务器的版本信息。这样做可以增加服务器的安全性，减少潜在攻击者对服务器的了解，提高系统的抵抗能力。完成上述步骤后，Nginx服务器将不再在响应头中返回服务器的版本信息。此行的作用是关闭服务器版本号的显示。
nginx版本隐藏
shardy0的博客
08-19 324
一、隐藏版本号： vi nginx.conf http { ................. server_tokens off; .................. 二、隐藏nginx软件名及版本号： 1.修改nginx.h vi src/core/nginx.h #define NGINX_VERSION ...
nginx版本号隐藏
WWNY666的博客
05-01 2595
隐藏Nginx版本号的主要作用是增强服务器的安全性。当Nginx的版本号被隐藏时，攻击者就难以利用已知的漏洞来攻击特定版本的软件，因为他们无法确切知道服务器上运行的Nginx版本。这样可以降低攻击者对系统的了解，增加攻击的复杂性，从而保护服务器免受潜在攻击。
nginx隐藏版本号
weixin_46627652的博客
02-15 1188
自己在/usr/local/nginx/html/下面写一个404.htm。1.在nginx.conf中添加配置 server_tokens off;配置完成后，然后reload一下。2.自定义配置404页面。
Nginx配置优化详解
01-10
而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出nginx的性能，你必须更深入一些。在本指南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的...
Nginx服务器配置性能优化方案
09-30
Nginx服务器配置性能优化方案是一项关键的任务，旨在提高服务器响应速度和系统资源...合理调整这些参数，结合服务器的硬件配置和业务特点，可以显著提升Nginx服务器的性能和稳定性，从而更好地服务于高流量网站和应用。
nginx网页优化
11-20 193
配置Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在CentOS系统中使用"curl -I 网址”命令查看 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 修改配置文件法 Nginx的配置文件中的server_ tokens选项的值设置为off [root@www conf]...
Nginx 性能优化实践1
08-03
【Nginx 性能优化实践1】 Nginx 是一款高性能的HTTP和反向代理服务器，常用于网站的负载均衡和内容分发。本文主要探讨Nginx的三个核心优化点：反向代理与负载均衡、高速缓存以及性能参数调优。 一、Nginx 反向代理...
Nginx网页优化
weixin_50344742的博客
12-01 815
Nginx网页优化配置Nginx隐藏版本号修改配置修改源码网页缓存时间 和Apache优化类似 配置Nginx隐藏版本号 修改配置 curl -I http://20.0.0.10 vi /etc/nginx.conf http { include mime.types; default_type application/octet-stream; server_tokens off; ##关闭版本号 systemctl stop ngin
【Nginx】nginx隐藏版本号
姜太小白的博客
05-11 8453
在实际运用nginx中我们最好将我们的版本号直接隐藏，因为有些版本号的nginx被爆出了漏洞，所以我们为了安全起见，最好将我们的版本号隐藏。 1.对于未安装的nginx我们使用源码编译安装才可以将版本号和web服务器名称都更改掉。 我们需要进入我们的源码包的目录 编辑以下配置文件scr/core/nginx.conf 1 #define NGINX_VERSION "1.10.2" 2 #define NGINX_VER "nginx/" NGINX_VERSION 我将以上的两个配置文件修改.
服务器隐藏Nginx的版本号
若是凉夜已成梦
05-04 1624
第一步：修改nginx配置文件vim /usr/local/nginx/conf/nginx.conf 在tcp_nodelay on;后面（或前面）添加server_tokens off;第二步：修改php-fpm配置文件php-fpm配置文件的名字叫fastcgi.conf或fcgi.conf，（和nginx.conf在同一个目录下）vim /usr/local/nginx/conf/fastc
Nginx隐藏版本号的方法
09-29
主要介绍了Nginx隐藏版本号的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
nginx隐藏版本号、错误信息页面隐藏nginx软件、修改 HTTP 头信息中的connection 字段，防止回显具体版本号、curl命令
最新发布
jingyu飞鸟
06-01 7154
安装之后隐藏安装之后隐藏nginx隐藏版本号主要是出于安全考虑，某些nginx漏洞只存在特定的版本，如果攻击者知道了服务器使用的确切Nginx版本，他们可能会尝试利用这些已知漏洞进行攻击。因此，隐藏版本号可以提高服务器的安全性，使攻击者难以通过版本信息推断出服务器可能存在的安全漏洞。在Nginx的配置文件，http中添加指令可以关闭服务器发送包含版本信息的响应头，从而隐藏版本号。在http中是隐藏所有的server版本。也可以在某个server中添加只隐藏server的。
Nginx服务优化
夏颜的博客
05-25 357
文章目录一.隐藏Nginx版本号1.1查看版本号1.2隐藏版本信息 引言：为了web站点安全，需要对Nginx服务进行优化 一.隐藏Nginx版本号 1.1查看版本号 方法一： 查看服务版本号，可以在服务器上直接查看 nginx -t 或 curl -i 192.168.48.10 #查看服务版本号 方法二： 在浏览器中查看 打开浏览器，打开我们nginx服务器网址，按F12查看 1.2隐藏版本信息 在网页上暴露nginx的版本号，不利于网站安全，为防止他人针对版本漏洞进行攻击，我们可以将版本号隐藏起
Nginx网站服务及优化
chengu04的博客
08-08 522
文章目录简介一、Nginx主配置文件剖析1.1全局配置1.2I/O事件配置1.3http配置二、Nginx优化服务2.1Nginx的访问状态统计2.2Nginx支持的虚拟主机2.2.1基于域名的虚拟主机2.2.2基于端口的虚拟主机2.2.3基于IP的虚拟主机2.3Nginx身份验证访问2.4Nginx基于客户端控制用户访问 简介 ●一款高性能、轻量级Web服务软件 稳定性高 系统资源消耗低 ●对HTTP并发连接的处理能力高（能够处理高并发） 单台物理服务器可支持30000~50000个并发请求 一、Ngin
nginx版本隐藏以及nginx访问状态
weixin_33749131的博客
12-20 257
1：nginx版本隐藏之前访问root@zxl-nginxconf]#curl-Ihttp://www.zxl.com HTTP/1.1200OK Server:nginx/1.8.0 Date:Sat,19Dec201514:07:29GMT Content-Type:text/html Content-Length:44 Last-Modif...
如何将Nginx的版本号隐藏
LinkSLA的博客
01-29 7499
我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。
如何在 Nginx 中隐藏版本号
qq_1259799716的博客
06-13 9023
Nginx 是一款高性能的 Web 服务器软件，它支持反向代理、负载均衡、缓存等功能。在使用 Nginx 的过程中，有时候我们需要隐藏 Nginx 的版本号，以增强服务器的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值