Nginx优化与防盗链

配置Nginx隐藏版本号

■ 隐藏Nginx版本号,避免安全漏洞泄漏
■ Nginx隐藏版本号的方法
● 修改配置文件法
● 修改源码法

修改配置文件法

将Nginx配置文件中server_tokens选项的值设置为off
未隐藏之前:
在这里插入图片描述
修改配置文件

ln -s /usr/local/nginx/conf/nginx.conf /etc/     //软连接
vi /etc/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;

在这里插入图片描述

重启服务,访问网站使用curl -I命令检测

systemctl stop nginx.service 
systemctl start nginx.service 
curl -I http://localhost 

在这里插入图片描述

修改源码法

修改配置文件

vi /etc/nginx.conf 
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;                                    //开启

在这里插入图片描述

vi nginx-1.12.2/src/core//nginx.h 
#define nginx_version      1111222                                    //发行时间
#define NGINX_VERSION      "1.1.1"                             //修改版本号
#define NGINX_VER          "IIS/i" NGINX_VERSION       //搭建服务器的软件

在这里插入图片描述
重新编译安装

systemctl stop nginx
cd nginx-1.12.2/
make && make install

重启服务,访问网站使用curl -I命令检测

systemctl start nginx.service 
curl -I http://localhost 

在这里插入图片描述
修改Nginx用户与组
■ Nginx运行时进程需要有用户与组的支持,以实现对网站文件读取时进行访问控制
■ Nginx默认使用nobody用户账号与组账号
■ 修改的方法
● 编译安装时指定用户与组
./configure --user=nginx --group=nginx
● 修改配置文件指定用户与组
vi /etc/nginx.conf
在这里插入图片描述
查看用户和组

ps aux | grep nginx   

在这里插入图片描述

配置Nginx网页缓存时间

■ 当Nginx将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容的请求时直接返回,避免重复请求,加快了访问速度
■ 一般针对静态网页设置,对动态网页不设置缓存时间
■ 设置方法
●修改配置文件,在http段、或者server段、或者location段加入对特定内容的过期参数

举例

● 修改Nginx的配置文件,在location段加入expires参数
进入配置文件,修改相关参数

vi /etc/nginx.conf
 location ~ \.(gif|jpg|jepg|png|bmp|ico) ${
                   root html;       
                   expires 1d;
                 }

在这里插入图片描述
将文件传输到目录下

cd /usr/local/nginx/html/
vi index.html
<img src="a.jpg" />:

在这里插入图片描述
抓包查看
在这里插入图片描述
在这里插入图片描述

实现Nginx的日志切割

■ 随着Nginx运行时间增加,日志也会增加。为了方便掌握Nginx运行状态,需要时刻关注Nginx日志文件
■ 太大的日志文件对监控是一个大灾难
● 定期进行日志文件的切割
■ Nginx自身不具备日志分割处理的功能,但可以通过Nginx信号控制功能的脚本实现日志的自动切割
■ 通过Linux的计划任务周期性地进行日志切割
■编写脚本进行日志切割的思路
● 设置时间变量
● 设置保存日志路径
● 将目前的日志文件进行重命名
● 重建新日志文件
● 删除时间过长的日志文件
● 设置cron任务,定期执行脚本自动进行日志分割

举例

cd /usr/local/nginx/logs/
vi fg.sh
#!/bin/bash
#日志分割
d=$(date -d "-1 day" "+%Y-%m-%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/aa.com.access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +60 | xargs rm -rf
chmod +x fg.sh
./fg.sh
cd /var/log/nginx
ls -lh

在这里插入图片描述
设置crontab任务,每天1点执行自动进行日志分割的脚本
创建日志

crontab -e 
0 1 * * * /usr/bin/sh /root/fg.sh

在这里插入图片描述

查看

crontab -l

在这里插入图片描述

配置Nginx实现连接超时

■ 为避免同一客户端长时间占用连接,造成资源浪费,可设置相应的连接超时参数,实现控制连接访问时间
■ 超时参数
● Keepalive_timeout
◆ 设置连接保持超时时间
● Client_header_timeout
◆ 指定等待客户端发送请求头的超时时间
● Client_body_timeout
◆ 设置请求体读超时时间
■ request如果是post才有请求体,get则没有请求体,直接跟在?后面,用&隔开,请求头header一般用来存放一些cookie, token信息;
Cookie是一个保存在客户机中的简单的文本文件,这个文件与特定的Web 文档关联在一起, 保存了该客户机访问这个Web文档时的信息,当客户机再次访问这个Web文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性,因此它可以帮助我们实现记录用户个人信息的功能,而这一切都不必使用复杂的CGI等程序。举例来说,一个Web站点可能会为每一个访问者产生一个唯一的ID,然后以Cookie 文件的形式保存在每个用户的机器上。如果使用浏览器访问Web, 会看到所有保存在硬盘上的Cookie。 在这个文件夹里每一个文件都是一个由“名/值”对组成的文本文件,另外还有一个文件保存有所有对应的Web站点的信息。在这里的每个Cookie 文件都是一个简单而又普通的文本文件。透过文件名,就可以看到是哪个Web站点在机器上放置了Cookie (当然站点信息在文件里也有保存)。
●Token的引入:Token是在客户端频繁向服务端请求数据,服务端频繁的去数据库查询用户名和密码并进行对比,判断用户名和密码正确与否,并作出相应提示,在这样的背景下,Token便应运而生。
●Token的定义: Token是服务端生成的一串字符串,以作客户端进行请求的一个令牌,当第一次登录后,服务器生成一个Token便将此Token返回给客户端,以后客户端只需带上这个Token前来请求数据即可,无需再次带上用户名和密码。
● 使用Token的目的:Token的目的是为了减轻服务器的压力,减少频繁的查询数据库,使服务器更加健壮。请求体body一般用来存储post的参数和参数数据

举例

 vim /usr/local/ nginx/conf/nginx. conf
http {
       ...
keepalive_timeout 65 180;      //前面参数是服务器主动关闭的超时时间,后面参数是客户机浏览器主动关闭的时间
client_header_timeout 80;       //等待客户端发送请求头的超时时间超时会发送408错误
client_body_timeout 80;          //设置客户端发送请求体超时时间
...
}

在这里插入图片描述
抓包查看
在这里插入图片描述

更改Nginx运行进程数

■ 在高并发场景,需要启动更多的Nginx进程以保证快速响应,以处理用户的请求,避免造成阻塞
■ 更改进程数的配置方法
● 修改配置文件,修改进程配置参数
■ 修改配置文件的worker_processes参数
● 一般设为CPU的个数或者核数
● 在高并发情况下可设置为CPU个数或者核数的2倍
■ 增加进程数,可减少了系统的开销,提升了服务速度
■ 默认情况,Nginx的多个进程可能跑在一个CPU上, 可以分配不同的进程给不同的CPU处理,充分利用硬件多核多CPU
■ 使用ps aux查看运行进程数的变化情况
■ 更改进程数配置
● cat /proc/cpuinfo | grep -c “physical” //检索cpu核数
ps aux | grep nginx //一个主进程中包含一个子进程
vim /usr/ local/nginx/ conf/nginx. conf
worker_processes 2; //修改为核数相同或者2倍
worker_cpu_affinity 01 10; //设置每个进程由不同cpu处理

举例

cat /proc/cpuinfo | grep -c “physical”
在这里插入图片描述

vi /etc/nginx.conf
user  nginx nginx;
worker_processes  8;
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

在这里插入图片描述

events {
    use epoll;                                  //使用高并发
    worker_connections  4096;
}

查看进程

systemctl stop nginx
systemctl start nginx
ps aux | gerp nginx

在这里插入图片描述

配置Nginx实现网页压缩功能

■ Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
■ 允许Nginx服务器将输出内容在发送客户端之前进行压缩,以节约网站带宽,提升用户的访问体验,默认已经安装
■ 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
■ 压缩功能参数
● gzip on:开启gzip压缩输出
● gzip_min_length 1k:设置允许压缩的页面最小字节数
● gzip_A buffers 4 16k:申请4个单位为16k的内存作为压缩结果流缓存,默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
● gzip_http_version 1.0: 设置识别http协议版本,默认是1.1,目前大部分浏览器已经支持gzip解压,但处理较慢,也比较消耗服务器CPU资源
■ 压缩功能参数
● gzip_comp_level 2:指定gzip压缩比,1压缩比最小,处理速度最快; 9压缩比最大,传输速度快,但处理速度最慢
● gzip_types text/plain: 压缩类型,对哪些网页文档启用压缩功能
● gzip_vary on:让前端缓存服务器缓存经过gzip压缩的页面
举例

vi /etc/nginx.conf
    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.1;
    gzip_comp_level 6;
    gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
    gzip_disable "MSIE [1-6]\.";
    gzip_vary on;

在这里插入图片描述
抓包查看
在这里插入图片描述

配置Nginx实现防盗链

■ 在企业网站服务中,一般都要配置防盗链功能,以避免网站内容被非法盗用,造成经济损失
■ Nginx防盗链功能也非常强大。默认情况下,只需要进行简单的配置,即可实现防盗链处理

举例

vi /etc/nginx.conf

在这里插入图片描述

nginx -t
systemctl stop nginx
systemctl start nginx
cd /usr/local/nginx/html/

在这里插入图片描述
在浏览器上http://192.168.10.20查看效果
在这里插入图片描述

在另一台主机上进行盗链操作,查看效果

yum -y install httpd
vi /var/www/html/index.html

在这里插入图片描述

systemctl stop firewalld 
setenforce 0
systemctl start httpd
vi /etc/hosts

在这里插入图片描述
在浏览器上http://192.168.10.10
在这里插入图片描述

对FPM模块进行参数优化

■ Nginx的PHP解析功能实现如果是交由FPM处理的,为了提高PHP的处理速度,可对FPM模块进行参数的调整
■ 根据服务器的内存与服务负载,调整FPM模块参数
■ 启动fpm进程方式,通过pm参数指定
● static:将产生固定数量的fpm进程
● dynamic:将以动态的方式产生fpm进程
■ FPM优化参数
● Static的方式的参数
◆ pm.max_children: 指定启动的进程数量
● Dynamic方式的参数
◆ pm.max_children: 指定启动进程数的最大值
◆ pm.start_servers: 动态方式下初始的fpm进程数
◆ pm.min_spare_servers: 动态方式下最小的fpm空闭进程数
◆ pm.max_spare_servers: 动态方式下最大的fpm空闭进程数

举例

关闭防火墙,开启fpm-php模块

systemctl stop firewalld
setenforce 0
netstat -anpt | grep 9000

在这里插入图片描述

cd /usr/local/php/etc/php-fpm.d/
vi www.conf

在这里插入图片描述
重新加载,启动文件进行进程数验证

cd
pkill php-fpm
/usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini
ps aux | grep php-fpm

在这里插入图片描述

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值