Nginx优化与防盗链

最新推荐文章于 2022-12-13 09:14:42 发布
最新推荐文章于 2022-12-13 09:14:42 发布
阅读量319 收藏 2
点赞数 1
分类专栏： 群集 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51431591/article/details/112577449
版权

Nginx优化与防盗链

一、隐藏版本号

可以使用Fiddler工具抓取数据包，查看Nginx版本
也可以在Centos中使用命令 curl -I http://192.168.246.10显示响应报文首部信息

curl -I http://192.168.246.10

在这里插入图片描述

方法一：修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf
http {
include       mime.types;
default_type  application/octet-stream;
server_tokens off;              #添加，关闭版本号
.......

systemctl restart nginx

curl -I http://192.168.246.10

在这里插入图片描述

方法二：修改源码文件，重新编译安装

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION      "1.1.1"  ##修改版本号
#define NGINX_VER          "IIS" NGINX_VERSION  ##修改服务器类型

cd /opt/nginx-1.12.0
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
include       mime.types;
default_type  application/octet-stream;
server_tokens on;
.......

systemctl restart nginx

curl -I http://192.168.246.10

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

二、修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx;                   #取消注释，修改用户为nginx,组为nginx

systemctl restart nginx

ps aux | grep nginx
主进程由root创建，子进程由nginx创建

在这里插入图片描述
在这里插入图片描述

三、缓存时间

vim /usr/local/nginx/conf/nginx.conf
http{
.......
server{
.......
	location / {
        root   html;
        index  index.html index.htm;
    }
	location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {#加入新的location，以图片作为缓存对象
	root html;
	expires 1d;#指定缓存时间，1天
	}
.......
}    }

systemctl restart nginx

在Linux系统种，打开火狐浏览器，右击点查看元素
选择网络——选择HTML、WS、其他
访问http://192.168.246.10/wang.jpg，双击200响应消息查看响应头种包含Cahce-Control:max-age=86400，表示缓存时间是86400秒，也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向Nginx服务器重新发出请求，减少服务器的使用带宽

在这里插入图片描述

在这里插入图片描述

四、日志分割

vim /opt/fenge.sh
#!/bin/bash
#显示前一天的时间
day=$(date -d "-1 day" "+%F")
path=/var/log/nginx
pid=`cat /usr/local/nginx/logs/nginx.pid`
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log $path/kgc.com-access.log-$day
kill -USR1 $pid
find $path -mtime +30 -exec rm -rf {} \;

chmod +x /opt/fenge.sh

crontab -e
0 2 * * * /opt/fenge.sh

在这里插入图片描述
在这里插入图片描述
第一种脚本：
在这里插入图片描述
第二种脚本：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
知识拓展
在Linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime，atime，mtime
ctime（status time）:
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间
atime(accesstime)
当使用这个文件的时候就会更新这个时间
mtime(modification time)
当修改文件的内容数据的时候，就会更新这个时间，而更改权限后者属性，mtime不会改变，这就是和ctime的区别

五、连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态，若接受到来自客户端的其他请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接
KeepAlive在一段时间内保持打开状态，它们会在这段时间内占用资源，占用过多就会影响性能

vim /usr/local/nginx/conf/nginx.conf
http {
......
keepalive_timeout 65 180;
client_header_timeout 80;
client_body_timeout 80;
......
}
systemctl restart nginx

keepalive_timeout
指定keepalive的超时时间（timeout），指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接
nginx的默认值是65秒，有些浏览器最多只保持60秒，所以可以设定为60秒，若将它设置为0，就禁止了keepalive连接
第二个参数（可选的）指定了在响应头keep-alive：timeout=time中的time值，这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了，没有这个参数，nginx不会发送keep-alive响应头
client_header_timeout
客户端向服务端发送一个完整的request header的超时时间，如果客户端在指定时间内没有发送一个完整的request header，nginx返回HTTP 408(Request Timed Out)
client_body_timeout
指定客户端与服务端建立连接后发送request body的超时时间，如果客户端在指定时间内没有发送任何内容，nginx返回HTTP 408(Request Timed Out)

在这里插入图片描述

六、更改进程数

cat /proc/cpuinfo | grep -c "physical id"                        #查看cpu核数
ps aux | grep nginx                                                       #查看nginx主进程中包含几个子进程

vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;                                                 #修改为核数相同或2倍
worker_cpu_affinity  01 10;        #设置每个进程由不同cpu处理，进程数配位4时0001 0010 0100 1000

systemctl restart nginx

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

七、配置网页压缩

vim /usr/local/nginx/conf/nginx.conf
http {
......
gzip on;                                                   #取消注释，开启gzip压缩功能
gzip_min_length 1k;                                #最小压缩文件大小
gzip_buffers 4 64k;                                  #压缩缓冲区，大小为4个64k缓冲区
gzip_http_version 1.1;                               #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
gzip_comp_level 6;                                     #压缩比率
gzip_vary on;                                                  #支持前端缓存服务器存储压缩页面
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rssimage/jpg image/ jpeg image/png image/gif application/x-httpd-php application/javascript application/json;                                             #压缩类型，表示哪些网页文档启动压缩功能
......
}






cd /usr/local/nginx/html
先将wang.jpg文件传到/usr/local/nginx/html目录下
vim index.html
......
<img src="wang.jpg"/>                        #网页中插入图片
</body>
</html>

systemctl restart nginx

在Linux系统中，打开火狐浏览器，右击点查看元素
选择网络——选择HTML、WS、其他
访问http:192.168.246.10，双击200响应消息查看响应头中包含Content-Encoding:gzip

在这里插入图片描述

八、配置防盗链

源主机即防盗链主机：

vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
......
	location ~* \.(jip|gif|swf)$ {
		valid_referers *.kgc.com kgc.com;
		if ( $invalid_referer ) {
			rewrite ^/ http://www.kgc.com/error.png;
			#return 403;
		}
	}
......
}
}

~* .(jpglgif|swf)$ :这段正则表达式表示匹配不区分大小写，以.jpg或.gif或.swf结尾的文件:
valid_ referers :设置信任的网站，可以正常使用图片:
后面的网址或者域名: referer 中包含相关字符串的网址:
if语句:如果链接的来源域名不在valid_ referers所列出的列表中，$invalid_ referer为1， 则执行后面的操作，即进行重写或返回403页面

网页准备：

Web源主机（192.168.246.10）配置

cd /usr/local/nginx/html
将wang.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
......
<img src="wang.jpg"/>
</body>
</html>
echo "192.168.246.10 www.kgc.com" >> /etc/hosts
echo "192.168.246.20 www.benet.com" >> /etc/hosts

盗链网站主机（192.168.246.20）

yum install -y httpd

vim /var/www/html/index.html
<html><body><h1>IT WORKS!</h1>
<img src="http://www.kgc.com/wang.jpg"/>
</body></html>

echo "192.168.246.10 www.kgc.com" >> /etc/hosts
echo "192.168.246.20 www.benet.com" >> /etc/hosts

在盗图网站主机上进行浏览器验证
http://www.benet.com
在盗图主机上实验访问正常的域名是没问题的
在这里插入图片描述

九、fpm参数优化

vim /usr/local/php/etc/php-fpm.conf
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf
-----96行------
pm = dynamic  #fpm进程启动方式,动态的
-----107行-----
pm.max children = 20  #fpm进程启动的最大进程数-
------112-------
pm.start_servers = 5   #动态方式下启动时默认开启的进程数,在最小和最大之间
------117行-------
pm.min_spare_servers = 2  #动态方式下最小空闲进程数
------122行-------
pm.max_spare_servers = 8   #动态方式下最大空闲进程数

kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`      #重启php-fpm
netstat -anpt | grep 9000
nginx防盗链
currs的博客
06-20 441
Ngnix优化主要有两种，一种是配置上的优化，一种是内核上的优化。本文将介绍Ngnix在配置方面的优化。实验准备：已安装好一台Nginx服务器，IP：192.168.192.10，域名：www.zzqhaoshuai.com一、隐藏响应头中的版本号 1.1 查看版本号的方法 方法一：curl命令 可以在CentOS中使用命令curl -l www.zzqhaoshuai.com显示响应报文首部信息 此方法可以将原本的版本号修改成其他的，例如将"nginx/1.12.0"修改成 “nginx/1.1.1"
Nginx防盗链的3种方法
热门推荐
pestd‘s blog
06-19 1万+
一：一般的防盗链如下： location ~* .(gif|jpg|png|swf|flv)$ {   valid_referers none blocked www.jzxue.com jzxue.com ;   if ($invalid_referer) {     rewrite ^/ http://www.jzxue.com/retrun.html;   
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
nginx 防盗链
pf1234321的专栏
10-17 616
四、防盗链 目的： 1、让资源只能在我的页面内显示 2、不能单独来取或者下载   流程： 1、chrome以url1首次请求web服务器，得到html页面。 2、chrome再次发起url2资源请求，携带referers = url1。（注意，是url1，不是本次的url2） 3、nginx校验referers值，决定是否允许访问。   4、下面是nginx校验referers...
nginx 防盗链
weixin_44519424的博客
03-16 141
开启3台虚拟机 109-----安装nginx 110------安装http 一台客户机用来访问网站 一，在109上： [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf location / { root html; index index.html index.htm; } #直接再第一个localtion下面填写以下内容 loca...
Nginx防盗链
m0_67062351的博客
06-12 3308
Nginx防盗链
Nginx-防盗链
qq_22648091的博客
10-26 1241
[root@static ~]# grep -Pv '^$|^ *#' /etc/nginx/conf.d/default.conf server { listen 80; server_name localhost; location ~ \.(jpg|png|css|js)$ { root /usr/share/nginx/html; valid_referers none blocked www.sharkyun.com; .
Nginx 防盗链
qq_34285557的博客
12-13 684
Nginx 防盗链 本篇主要介绍一下 nginx 中 防盗链的具体配置 , 以及http 的 referer 头 概述 防盗链其实就是 防止别的站点来引用你的 资源, 占用你的流量 在了解nginx 防盗链之前 我们先了解一下 什么是 HTTP 的头信息 Referer,当浏览器访问网站的时候,一般会带上Referer,告诉后端该是从哪个页面过来的 nginx的 防盗链'功能基于 HTTP协议的Referer机制,通过判断Referer对来源进行 识别和判断 做出一定的处理 nginx会通就
nginx之防盗链
影子
04-13 2323
1、防盗链与http的referer 防盗链的配置： 防盗链配置： valid_referers none |blocked|server_names|strings.....; none，检测Referer头域不存在的情况 blocked，检测referer头域的值被防火墙或者代理服务器删除伪装的情况。这种情况该头域的值不以http://或https://开头 server_names,设置一个或者多个URL，检测Referer头域的值是否是这些URL中的某一个 在需要防盗链的loca.
nginx中的防盗链
或非与博客
09-16 877
网站出名了后，会有各种刁民来找茬的，最常见的就是爬你网站的东西。 关于防盗链这里不得不提一下网页的加载顺序是先加载HTML相关的内容，然后解析HTML的内容，那些需要加载图片，那些需要加载文件，是逐步加载的，所以可以在加载静态资源的时候做防盗链的操作，例如：在加载图片的时候直接跳转去其他链接，或者直接返回404,403等错误代码，拒绝它的请求。 今天来讲下NGINX的防盗链，应该说只要是静态资源都是可以防盗链的，只需要在Server字段加上几行代码： server { lis..
Nginx实现防盗链
断橋殘雪的博客
06-17 839
什么是防盗链 自己服务器下的资源不想被其他人访问，例如图片、css、js等文件。如果不加防盗链，会增加服务器额外的消耗。 如何实现 首先需要将资源动态分离，可参考：Nginx实现动静分离 在http块下的server块下添加valid_referers指令来配置防盗链，配置只允许39.105.59.4这台服务器访问静态资源 valid_referers none blocked 39.10...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值