Nginx优化与防盗链

最新推荐文章于 2023-11-30 10:57:19 发布
最新推荐文章于 2023-11-30 10:57:19 发布
阅读量236 收藏
点赞数
文章标签： nginx linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51622156/article/details/114004291
版权

目录

一、隐藏版本号

可以使用Fiddler工具抓取数据包，查看Nginx版本
也可以在Centos中使用命令curl -I http://192.168.241.3显示响应报文首部信息

curl -I http://192.168.241.3

在这里插入图片描述
方法一：修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
	server_tokens off;——————————————添加，关闭版本号
	.......

systemctl restart nginx

curl -I http://192.168.241.3

在这里插入图片描述
在这里插入图片描述
方法二：修改源码文件，重新编译安装

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION      "1.1.1"  ##修改版本号
#define NGINX_VER          "IIS" NGINX_VERSION  ##修改服务器类型

cd /opt/nginx-1.12.0
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
	server_tokens on;
	.......

systemctl restart nginx

curl -I http://192.168.241.3

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

二、修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx;————————取消注释，修改用户为nginx,组为nginx

systemctl restart nginx

ps aux | grep nginx

在这里插入图片描述
在这里插入图片描述

主进程由root创建，子进程由nginx创建
这里修改用户与组的方法有2种，一种是上面说的方法，则另一种就是是在编译安装的时候就声明出来在这里插入图片描述

三、缓存时间

vim /usr/local/nginx/conf/nginx.conf
http{
.......
	server{
	.......
		location / {
            root   html;
            index  index.html index.htm;
        }
		location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {————————加入新的location，以图片作为缓存对象
		root html;
		expires 1d;————————————指定缓存时间，1天
		}
.......
	}
}

systemctl restart nginx

在这里插入图片描述
在Linux系统种，打开火狐浏览器，右击点查看元素
选择网络——选择HTML、WS、其他
访问http://192.168.241.3/kb.jpg，双击200响应消息查看响应头种包含Cahce-Control:max-age=86400，表示缓存时间是86400秒，也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向Nginx服务器重新发出请求，减少服务器的使用带宽
在这里插入图片描述

四、日志分割

vim /opt/rizhi.sh
#!/bin/bash
#显示前一天的时间
day=$(date -d "-1 day" "+%F")
path=/var/log/nginx
pid=`cat /usr/local/nginx/logs/nginx.pid`
[ -d $path ] || mkdir -p $path
mv /usr/local/nginx/logs/access.log $path/kgc.com-access.log-$day
kill -USR1 $pid
find $path -mtime +30 -exec rm -rf {} \;

chmod +x /opt/rizhi.sh

crontab -e
0 2 * * * /opt/rizhi.sh

在这里插入图片描述
这个目录是没有的，执行脚本后去看下脚本是否执行成功
在这里插入图片描述
知识拓展
在Linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime，atime，mtime
ctime（status time）:
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间
atime(accesstime)
当使用这个文件的时候就会更新这个时间
mtime(modification time)
当修改文件的内容数据的时候，就会更新这个时间，而更改权限后者属性，mtime不会改变，这就是和ctime的区别

五、连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态，若接受到来自客户端的其他请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接
KeepAlive在一段时间内保持打开状态，它们会在这段时间内占用资源，占用过多就会影响性能

vim /usr/local/nginx/conf/nginx.conf
http {
......
	keepalive_timeout 65 180;
	client_header_timeout 80;
	client_body_timeout 80;
......
}
systemctl restart nginx

keepalive_timeout
指定keepalive的超时时间（timeout），指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接
nginx的默认值是65秒，有些浏览器最多只保持60秒，所以可以设定为60秒，若将它设置为0，就禁止了keepalive连接
第二个参数（可选的）指定了在响应头keep-alive：timeout=time中的time值，这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了，没有这个参数，nginx不会发送keep-alive响应头
client_header_timeout
客户端向服务端发送一个完整的request header的超时时间，如果客户端在指定时间内没有发送一个完整的request header，nginx返回HTTP 408(Request Timed Out)
client_body_timeout
指定客户端与服务端建立连接后发送request body的超时时间，如果客户端在指定时间内没有发送任何内容，nginx返回HTTP 408(Request Timed Out)

在这里插入图片描述

六、更改进程数

cat /proc/cpuinfo | grep -c "physical id"————————查看cpu核数
ps aux | grep nginx———————————————查看nginx主进程中包含几个子进程

vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;——————————修改为核数相同或2倍
worker_cpu_affinity  01 10;————————设置每个进程由不同cpu处理，进程数配位4时0001 0010 0100 1000

systemctl restart nginx

在这里插入图片描述

七、配置网页压缩

vim /usr/local/nginx/conf/nginx.conf
http {
......
	gzip on;————————————取消注释，开启gzip压缩功能
	gzip_min_length 1k;————————最小压缩文件大小
	gzip_buffers 4 64k;————————压缩缓冲区，大小为4个64k缓冲区
	gzip_http_version 1.1;——————压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
	gzip_comp_level 6;——————————压缩比率
	gzip_vary on;————————————支持前端缓存服务器存储压缩页面
	gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rssimage/jpg image/ jpeg image/png image/gif application/x-httpd-php application/javascript application/json;————————压缩类型，表示哪些网页文档启动压缩功能
......
}

cd /usr/local/nginx/html
先将kb.jpg文件传到/usr/local/nginx/html目录下
vim index.html
......
<img src="kb.jpg"/>——————————网页中插入图片
</body>
</html>

systemctl restart nginx

在Linux系统中，打开火狐浏览器，右击点查看元素
选择网络——选择HTML、WS、其他
访问http:192.168.241.3，双击200响应消息查看响应头中包含Content-Encoding:gzip
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

八、配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~* \.(jip|gif|swf)$ {
			valid_referers *.kgc.com kgc.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.kgc.com/error.png;
				#return 403;
			}
		}
	......
	}
}

~* .(jpglgif|swf)$ :这段正则表达式表示匹配不区分大小写，以.jpg或.gif或.swf结尾的文件:
valid_ referers :设置信任的网站，可以正常使用图片:
后面的网址或者域名: referer 中包含相关字符串的网址:
if语句:如果链接的来源域名不在valid_ referers所列出的列表中，$invalid_ referer为1， 则执行后面的操作，即进行重写或返回403页面

在这里插入图片描述

网页准备：
Web源主机（192.168.241.3）配置
cd /usr/local/nginx/html
将kb.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
......
<img src="kb.jpg"/>
</body>
</html>
echo "192.168.241.3 www.kgc.com" >> /etc/hosts
echo "192.168.241.4 www.benet.com" >> /etc/hosts

盗链网站主机（192.168.241.4）
yum install -y httpd

vim /var/www/html/index.html
<html><body><h1>IT WORKS!</h1>
<img src="http://www.kgc.com/kb.jpg"/>
</body></html>

echo "192.168.241.3 www.kgc.com" >> /etc/hosts
echo "192.168.241.4 www.benet.com" >> /etc/hosts

systemctl restart httpd

在盗图网站主机上进行浏览器验证
http://www.benet.com
在盗图主机上实验访问正常的域名是没问题的
在这里插入图片描述
下面输入盗图的域名

在这里插入图片描述

九、fpm参数优化

vim /usr/local/php/etc/php-fpm.conf
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf
-----96行------
pm = dynamic  #fpm进程启动方式,动态的
-----107行-----
pm.max children = 20  #fpm进程启动的最大进程数-
------112-------
pm.start_servers = 5   #动态方式下启动时默认开启的进程数,在最小和最大之间
------117行-------
pm.min_spare_servers = 2  #动态方式下最小空闲进程数
------122行-------
pm.max_spare_servers = 8   #动态方式下最大空闲进程数

kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`      #重启php-fpm
netstat -anpt | grep 9000
这小伙长的不孬
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx：防盗链原理和配置
qq_57377057的博客
08-05 5362
防盗链简单来说就是存在我们服务中的一些资源，只有我们规定的合法的一类人才能去访问，其他人就不能去访问的资源（如css，js，img等资源）。具体点就是用户发送请求给nginx服务器，nginx服务器根据请求去寻找资源，请求的比如说是有个index.html文件，这个文件中会包含很多js，css，img等资源，这些文件在这个骨架中会被二次请求，在第二次请求时，会在请求头部上加上有个referer，这个referer只会在第二次请求时才会被加上。（referer表示第二次资源的来源地址）.........
Nginx优化及防盗链
ph3_26的博客
06-26 811
也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。Nginx本身不带日志分割工具，所有在工作中，所有的Nginx的日志分割，都是以shell脚本的形式来实现的。日志分割的脚本写完之后，一定要设置定时任务，只要我们自定义的脚本，都是和业务相关的，一定要设定时任务。缓存时间是避免重复访问，导致访问速度变慢，加快访问的时间，针对静态页面，动态不设置缓存时间的。在实际工作当中，一般都活隐藏后端服务应用的真实版本号。
Nginx服务优化与防盗链
zcien的博客
03-12 283
Nginx服务优化与防盗链
nginx优化与防盗链配置
qq_51545656的博客
11-30 1310
一方发送结束连接请求，等待对方的确认，同时仍然可以发送数据。
配置Nginx的防盗链，实现网站资源防盗
TL_ATC的博客
03-24 8203
文章目录前言一、配置防盗链之前的效果二、配置Nginx的防盗链1. 修改nginx配置2、修改后效果三、说明总结 前言   在项目中，经常会有不想让本站点的静态资源被他人盗取访问的需求。比如网站中的图片，前端加载的一些js文件等。此时，就可以配置nginx的防盗链来实现网站资源的防盗。 　　当然，此方案的前提是前端资源的访问是经过nginx的。 一、配置防盗链之前的效果 1、访问站点，是可以正常加载背景图的，也可以正常加载js 2、将图片和js地址拷贝到浏览器中访问，也是可以正常访问的 xxx 二、
Nginx防盗链的配置方法
09-30
**四、防盗链的局限性与优化** 虽然Nginx的防盗链配置可以有效地阻止大部分非法引用，但有些情况可能无法覆盖，例如： - 通过直接输入URL访问资源，`Referer`字段为空，此时需结合其他手段（如IP白名单）进行防护。...
Nginx跨域访问场景配置和防盗链详解
09-29
在本文中，我们将深入探讨Nginx服务器在处理跨域访问和防盗链方面的配置。跨域访问控制和防盗链是Web服务器管理中两个重要的安全措施，它们对于保护网站资源和确保正常用户体验至关重要。 首先，我们来理解一下为...
Nginx 企业级优化 | 一键安装部署并优化 | 日志分割 | 防盗链 | 页面压缩 | 页面缓存
03-31
Nginx版本1.19.9 无需包 一键部署并优化配置 https://blog.csdn.net/qq_42427971/article/details/115356300
Nginx配置防盗链的完整步骤
09-29
主要给大家介绍了关于Nginx配置防盗链的完整步骤，文中通过示例代码介绍的非常详细，对大家学习或者使用Nginx具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
nginx-accesskey-2.0.5.tar.gz
05-22
**nginx-accesskey-2.0.5** 版本是该模块的一个具体发行版本，包含了对防盗链功能的优化和改进。可能包括性能提升、新功能的添加或者已知问题的修复。使用此模块，用户可以通过在Nginx配置文件中定义access key，并...
第二十九章：Nginx应用优化1
08-08
防盗链策略防止外部网站未经许可直接引用你的资源，可以通过设置`valid_referers`指令来限制只有特定来源的请求才能访问。 8. **虚拟主机**： Nginx支持虚拟主机配置，允许多个域名共享同一服务器，通过`server_...
Nginx常用功能详解
09-30
本文将深入探讨Nginx的几个常用功能，包括目录保护、IP访问限制、防盗链以及下载限速。 首先，我们来看**目录保护与访问限制**。在Nginx配置中，可以使用`auth_basic`指令实现对特定目录的访问控制，要求用户提供...
Nginx防盗链的实现原理和实现步骤
Leon_Jinhai_Sun的博客
11-02 1986
Nginx防盗链的实现原理： 了解防盗链的原理之前，我们得先学习一个HTTP的头信息Referer,当浏览器向web服务器发送请求的时候，一般都会带上Referer,来告诉浏览器该网页是从哪个页面链接过来的。 后台服务器可以根据获取到的这个Referer信息来判断是否为自己信任的网站地址，如果是则放行继续访问，如果不是则可以返回403(服务端拒绝访问)的状态信息。 在本地模拟上述的服务器效果： Nginx防盗链的具体实现: valid_referers:nginx会通就过查看referer自动
Nginx防盗链
热门推荐
feinifi的博客
02-14 1万+
防盗链的概念很早就听过，一直没有做过研究，这里谈谈学习之后的理解。 概述： 对于图片来说，A网站，如果想使用B网站的图片，可以直接写上B网站图片的链接地址，或者将B网站的图片通过右键另存为的方式下载到本地，然后在页面上使用。如果B网站不想A网站这么干了，那么B网站可以采取防盗链的措施来干这个工作，结果就是，A网站想请求所需要的资源，通过url的方式，获取的可能不是原来的图片了，出现404或者别...
Nginx 防盗链
qq_34285557的博客
12-13 612
Nginx 防盗链 本篇主要介绍一下 nginx 中 防盗链的具体配置 , 以及http 的 referer 头 概述 防盗链其实就是 防止别的站点来引用你的 资源, 占用你的流量 在了解nginx 防盗链之前 我们先了解一下 什么是 HTTP 的头信息 Referer,当浏览器访问网站的时候,一般会带上Referer,告诉后端该是从哪个页面过来的 nginx的 防盗链'功能基于 HTTP协议的Referer机制,通过判断Referer对来源进行 识别和判断 做出一定的处理 nginx会通就
安装Nginx优化与防盗链配置详解
BLXH-AS
01-30 5046
简介： Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engine X”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器．Nginx是由俄罗斯人 Igor Sysoev为俄罗斯访问量第二的 Rambler.ru站点开发. Nginx以事件驱动（epoll）的方式编写，所以有非常好的性能，同时也是一个非常高效的反向
Nginx优化实战：高效配置与防盗链策略
Nginx优化与防盗链实践教程是一篇详尽的指南，介绍如何利用Nginx这一高性能的HTTP和反向代理服务器进行优化以及实现防盗链功能。Nginx由俄罗斯开发者Igor Sysoev为Rambler.ru创建，其设计注重轻量级、高效性和稳定性...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值