nginx网页优化

最新推荐文章于 2024-06-01 12:09:20 发布

ZhulongQ

最新推荐文章于 2024-06-01 12:09:20 发布

阅读量251

点赞数

文章标签： nginx php mysql

本文链接：https://blog.csdn.net/weixin_50344820/article/details/110412968

版权

一、nginx服务优化

1.1 配置Nginx隐藏版本号

作用

隐藏Nginx版本号，避免安全漏洞泄漏

方法

修改配置文件法

  vi /etc/nginx.conf
  server_tokens off;		# 在合适的位置添加

重启nginx服务即可
通过curl -I http://192.168.10.21来检查
在这里插入图片描述

修改源码法（彻底隐藏）

  vi /etc/nginx.conf
  server_tokens on;

  vi nginx-1.12.2/src/core/nginx.h
  #define nginx_version      1012002		# 第一个为版本信息
  #define NGINX_VERSION      "1.1.1"		# 为版本号
  #define NGINX_VER          "IIS/" NGINX_VERSION	# 为版本发型平台

  systemctl stop nginx.service    # 需要关闭nginx服务然后重新编译安装
  cd nginx-1.12.2/
  make && make install
  systemctl start nginx
  curl -I  http://192.168.10.21

在这里插入图片描述版本信息已经发生了彻底的更改，安全系数会更高。

1.2 修改Nginx用户与组

Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号
修改的方法

编译安装时指定用户与组
修改配置文件指定用户与组

在这里插入图片描述
修改配置文件法指定

新建用户账号，如nginx
修改主配置文件user选项，指定用户账号与组账号
重启nginx服务，使配置生效
使用ps aux命令查看nginx的进程信息，验证运行用户账号改变效果

1.3 配置Nginx网页缓存时间

网页缓存设置作用

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
一般针对静态网页设置，对动态网页不设置缓存时间

网页缓存设置方法

方式一：局部网站对图片内容设置缓存时间

vi /etc/nginx.conf              # 在server 网站内加入：
location ~ \.(gif|jpg|jpeg|png|bmp|ico)$ {
    root html;
    expires 1d;
}

然后重启nginx服务即可
在这里插入图片描述

方式二：对服务器全部网站的全部内容设置缓存时间

vi /etc/nginx.conf              # 在http 板块加入：
expires 1d;

重启nginx服务即可

二、nginx深入优化

2.1 Nginx的日志切割

日志分割的概述

随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件

太大的日志文件对监控是一个大灾难
定期进行日志文件的切割
Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割
通过Linux的计划任务周期性地进行日志切割

日志分割的方法

编写脚本进行日志切割的思路

设置时间变量
设置保存日志路径
将目前的日志文件进行重命名
重建新日志文件
删除时间过长的日志文件
设置cron任务，定期执行脚本自动进行日志分割

通过脚本来实现日志分割的效果

vi fenge.sh

#!/bin/bash
#分割日志
d=$(date -d "-1 day" "+%Y-%m-%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir $logs_path
mv /usr/local/nginx/logs/aa.com.access.log ${logs_path}/aa.com.access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +60 | xargs rm -rf

chmod +x fenge.sh

cd /usr/local/nginx/logs/
chmod +x access.log
./fenge.sh

可以看到 /usr/local/nginx/logs/ 和 /var/log/nginx/ 目录下文件的变化，实现了日志的分割目的。
在这里插入图片描述

通过crontab任务计划来实现定时实现脚本的执行。

crontab -e
0 1 * * * /usr/bin/sh /root/fenge.sh
croontab -l

在这里插入图片描述

2.2 配置Nginx实现连接超时

为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间

超时参数

Keepalive_ timeout
设置连接保持超时时间
Client header timeout
指定等待客户端发送请求头的超时时间
Client body_ _timeout
设置请求体读超时时间

设置方式

通过设置配置文件中的参数来主动关闭超时时间的客户机。

vi /etc/nginx.conf
keepalive_timeout  65 180;
client_header_timeout 80;
client_body_timeout 80;

重启nginx服务即可生效，在网站访问时使用抓包软件来获取数据。
在这里插入图片描述

2.3 更改Nginx运行进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞

更改进程数的概述

一般设为CPU的个数或者核数
在高并发情况下可设置为CPU个数或者核数的2倍
增加进程数，可减少了系统的开销，提升了服务速度
使用ps aux查看运行进程数的变化情况
默认情况，Nginx的多个进程可能跑在一-个CPU上，可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU
在一台4核物理服务器，进行配置，将进程进行分配

更改进程数的配置方法:

修改配置文件，修改进程配置参数

修改配置文件的worker_ processes参数

  cat /proc/cpuinfo | grep -c "physical"
  ps aux | grep nginx
  高并发的情况下设置：
  worker_processes  8;
  worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;
  worker_connections  4096;   # 酌情对并发连接数也可以进行修改

重启服务即可以看到进程的效果，通过ps aux | grep nginx命令。
在这里插入图片描述

2.4 配置Nginx实现网页压缩功能

压缩功能参数

压缩参数	说明
gzip on	开启gzip压缩输出
gzip_ min_ length 1k	设置允许压缩的页面最小字节数
gzip__buffers 4 16k	申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与始数据大小相同的内存空间来存储gzip压缩结果
gzip_ http_ version 1.0	设置识别http协议版本，默认是1.1,目前大部分浏览器已经支持gzip解压,但处理较慢，也比较消耗服务器CPU资源
gzip_ comp_ level 2	指定gzip压缩比，1压缩比最小，处理速度最快; 9压缩比最大，传输速度快，但处理速度最慢
gzip_ types text/plain:	压缩类型，对哪些网页文档启用压缩功能
gzip_vary on	让前端缓存服务器缓存经过gzip压缩的页面

压缩配置

开启配置文件中的gzip on 功能模块，并根据需要添加相应的配置文件。

vi /etc/nginx.conf
gzip  on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 6;
gzip_types text/plain text/css text/javascript application/x-javascript application/javascript application/json application/x-httpd-php application/xml image/jpg image/jpeg image/png image/gif;
gzip_disable "MSIE [1-6]\.";
gzip_vary on;

然后对nginx服务进行重启即可访问网页，但是因为效果没有展示出来。
在这里插入图片描述

2.5 配置Nginx实现防盗链

在企业网站服务中，- -般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失
Nginx防盗链功能也非常强大。默认情况下，只需要进行简单的配置，即可实现防盗链处理

案例

IP地址	用途
192.168.10.21	源主机
192.168.10.11	盗链主机

配置说明

~* .(jipglgif|swf)$:匹配以.jpg或gif或.swf结尾的不区分大小
写的文件
valid_ referers: 设置信任的网站，即能弓|用相应图片的网站
网址或者域名: referer中包含相关字符串的网址
i语句:如果链接的来源域名不在valid_ referers所列出的列表中，$invalid_ referer为1, 则执行后面的操作，即进行重写或返回403页面

配置文件

服务器上配置文件中防盗链的配置：

vi /etc/nginx.conf       
location ~* \.(jpg|gif|swf)$ {
   valid_referers none blocked *.aa.com aa.com 192.168.10.21;
   if ($invalid_referer) {
   rewrite ^/ http://192.168.10.21/error.png;
   }
}

重启nginx服务即可使用
在/usr/lcoal/nginx/html/目录下需要配置重定向的图片，在盗链网站访问时，重定向到错误图片。

在这里插入图片描述服务器可以正常的读取图片的内容。

在这里插入图片描述但是盗链网站已经无法再去盗取服务器上的图片了。

2.6 对FPM模块进行参数优化

意义

Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整根据服务器的内存与服务负载，调整FPM模块参数

FPM优化参数

Static的方式的参数

pm.max_ children: 指定启动的进程数量

Dynamic方式的参数

pm.max_ children: 指定启动进程数的最大值
pm.start servers: 动态方式下初始的fpm进程数
pm.min_ spare_ servers: 动态方式下最小的fpm空闲进程数
pm.max_ spare_ servers: 动态方式下最大的fpm空闲进程数

配置命令

修改 /usr/local/php/etc/php-fpm.d/www.conf 配置文件，选择需要修改的参数进行修改

vi /usr/local/php/etc/php-fpm/www.conf
pm = dynamic
pm.max_children = 20
pm.start_servers = 5
pm.min_spare_servers = 2
pm.max_spare_servers = 8

ps aux | grep php-fpm         # 优化模块但是没有重启进程前，查看进程数，还是以前的默认进程数
pkill php-fpm	             # 重启进程数
usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini           # 重新加载fpm模块
ps aux | grep php-fpm			# 再次查看fpm进程数，得出结果

在这里插入图片描述

ZhulongQ

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
nginx网页优化

文章目录一、nginx服务优化1.1 配置Nginx隐藏版本号作用方法1.2 修改Nginx用户与组1.3 配置Nginx网页缓存时间网页缓存设置作用网页缓存设置方法二、nginx深入优化2.1 Nginx的日志切割日志分割的概述日志分割的方法2.2 配置Nginx实现连接超时超时参数设置方式2.3 更改Nginx运行进程数更改进程数的概述更改进程数的配置方法:2.4 配置Nginx实现网页压缩功能压缩功能参数压缩配置2.5 配置Nginx实现防盗链案例配置说明配置文件2.6 对FPM模块进行参数优化意义F
复制链接

扫一扫