Nginx优化与防盗链

已于 2022-09-02 08:55:46 修改
阅读量996 收藏 10
点赞数
文章标签： nginx 服务器 运维
于 2022-08-30 17:33:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_71429790/article/details/126587437
版权

文章目录

前言

在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况进行响应参数配置，以达到最优的用户体验。
默认的 Nginx 安装参数只能提供最基本的服务，还需要调如网页缓存时间、连接超时、网页压缩等响应参数，才能发挥出服务器的最大作用。

一、Nginx服务优化

1.隐藏版本号

为防止攻击者针对特定版本进行攻击，我们需要隐藏Nginx的版本号

查看方法

CentOS中使用命令curl

curl -I 192.168.28.100 查看的是头部信息
在这里插入图片描述

浏览器查看

浏览器 → 开发者工具(F12) → 选择network → 刷新页面(Ctrl +r) → 选择请求 → 选择 headlers → 查看版本
在这里插入图片描述

1.1 修改配置文件

[root@yzq conf]# vim nginx.conf

在这里插入图片描述
重启服务查看，版本号不显示
在这里插入图片描述

1.2 修改源码

修改版本号和服务器类型

[root@yzq nginx-1.15.9]# vim /opt/nginx-1.15.9/src/core/nginx.h

在这里插入图片描述
修改后重新编译安装

[root@yzq nginx-1.15.9]# cd /opt/nginx-1.15.9/
[root@yzq nginx-1.15.9]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install

重新开启版本信息

[root@yzq local]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述
重启服务并查看版本，版本号更改
在这里插入图片描述

2.修改用户和组

2.1 编译时指定用户和组

在编译时可以指定用户和组；父进程由root创建，子进程由nginx创建

[root@yzq nginx-1.15.9]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@yzq nginx-1.15.9]# ps aux | grep nginx | grep -v grep
root      11230  0.0  0.0  20556   624 ?        Ss   17:46   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     11231  0.0  0.0  23092  1640 ?        S    17:46   0:00 nginx: worker process

2.2 修改配置文件（编译时未指定用户与组）

如果没有安装前创建用户，则在此服务中默认使用的是nobody
默认是nginx默认使用nobody用户账号与组账号

[root@yzq nginx-1.15.9]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

在这里插入图片描述

3.配置网页缓存时间

为加快访问速度，对静态网页设置缓存时间

3.1 以图片作为缓存对象，修改主配置文件，指定缓存时间

在这里插入图片描述

3.2 重启nginx，查看缓存时间

[root@yzq html]# curl -I 192.168.28.100/renwu.jpg
HTTP/1.1 200 OK
Server: yy/666
Date: Mon, 29 Aug 2022 11:24:28 GMT
Content-Type: image/jpeg
Content-Length: 177298
Last-Modified: Mon, 29 Aug 2022 11:03:40 GMT
Connection: keep-alive
ETag: "630c9d0c-2b492"
Expires: Tue, 30 Aug 2022 11:24:28 GMT
Cache-Control: max-age=86400  ##缓存时间
Accept-Ranges: bytes

也可网页查看
在这里插入图片描述

添加照片到网页

需将照片放到html下

[root@yzq html]# vim index.html 
[root@yzq html]# systemctl restart nginx

在这里插入图片描述

4.日志切割

太大的日志文件不利于分析排查，因此需要定期进行日志文件的切割

4.1 编写脚本

[root@yzq html]# vim /opt/fenge.sh
[root@yzq html]# cat /opt/fenge.sh 
#!/bin/bash

d=$(date -d "-1 day" "+%Y%m%d")      #显示前一天的时间
logs_path="/var/log/nginx"           #日志路径      
pid_path=`cat /usr/local/nginx/logs/nginx.pid`   #pid路径

[ -d $logs_path ] || mkdir -p $logs_path      #不存在即创建日志文件目录

#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${logs_path}/yzq.com-access.log-{$d}

#平滑重建日志文件
kill -USR1 $pid_path
#删除30天前的日志文件                   
find $logs_path -mtime +30 -exec rm -rf {} \;
#find $logs_path -mtime +30 |xargs rm -rf

4.2 执行脚本，查看日志是否被切割

[root@yzq nginx]# sh /opt/fenge.sh 
[root@yzq nginx]# ls
test.com-access.log-{20220828}


[root@yzq nginx]# ls /var/log/nginx/
test.com-access.log-{20220828}   #查看前一天日志
[root@yzq nginx]# date -s 20220829
2022年 08月 29日 星期一 00:00:00 CST
[root@yzq nginx]# sh /opt/fenge.sh 
[root@yzq nginx]# ls /var/log/nginx/
test.com-access.log-{20220828}
[root@yzq nginx]# date 
2022年 08月 29日 星期一 00:00:19 CST

4.3 设置定时任务

每天凌晨1点执行脚本

[root@yzq nginx]# crontab -l
0 1 * * * sh /opt/fenge.sh

5.设置连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
​KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

5.1 修改配置文件，设置超时时间

[root@yzq nginx]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

5.2 查看效果（请求头和请求体在特殊情况下才能显示效果，此处不演示）

在这里插入图片描述

在这里插入图片描述
​keepalive_timeout​
​指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。​

​第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。​

​client_header_timeout​
​客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。​

​client_body_timeout​
​指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

二、Nginx优化深入

1.更改进程数

高并发时可以修改为cpu核数的两倍

[root@yzq nginx]# cat /proc/cpuinfo | grep -c 'physical id'
2   ##查看支持最大核心数

只有两个进程，一个主进程包含一个子进程

[root@yzq nginx]# ps aux | grep nginx | grep -v grep
root      13109  0.0  0.0  20560   632 ?        Ss   00:24   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     13110  0.0  0.0  23096  1648 ?        S    00:24   0:00 nginx: worker process
[root@yzq nginx]# vim /usr/local/nginx/conf/nginx.conf

3## 1.2 重启服务，查看效果

[root@yzq nginx]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: [warn] the number of "worker_processes" is not equal to the number of "worker_cpu_affinity" masks, using last mask for remaining worker processes
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@yzq nginx]# systemctl restart nginx.service

设置每个进程由不同cpu处理，进程数配2 4 6 8分别为0001 0010 0100 1000
在这里插入图片描述
共五个进程，一个master，四个worker

[root@yzq nginx]# ps aux | grep nginx | grep -v grep
root      13294  0.0  0.0  20560   628 ?        Ss   00:38   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     13295  0.0  0.0  23096  1400 ?        S    00:38   0:00 nginx: worker process
nginx     13296  0.0  0.0  23096  1400 ?        S    00:38   0:00 nginx: worker process
nginx     13297  0.0  0.0  23096  1400 ?        S    00:38   0:00 nginx: worker process
nginx     13298  0.0  0.0  23096  1400 ?        S    00:38   0:00 nginx: worker process

2.配置网页压缩

为节约网站的带宽，将网页内容在输出时进行压缩

2.1 修改配置文件

[root@yzq nginx]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

2.2 重启服务，查看效果

[root@yzq nginx]# nginx -t  #检查配置文件是否出错
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is 
nginx: [warn] the number of "worker_processes" is not equal to the number
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is succes
[root@yzq nginx]# systemctl restart nginx.service

在这里插入图片描述

3.配置防盗链

3.1 实现盗链功能

源主机：192.168.28.100 www.yzq.com
盗链端：192.168.28.10  aaa.com
测试端：win10  192.168.28.169

服务端源主机准备图片
在这里插入图片描述
源主机与盗链端，盗链端起始无图片
在这里插入图片描述

3.1.1盗链端配置
[root@yzq opt]#cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.28.10 www.yzq.com
[root@yzq nginx]#cd /usr/local/nginx/html/
[root@yzq html]#vim index.html

在这里插入图片描述

3.1.2 查看效果

直接盗图过来，不需要自己上传
在这里插入图片描述

3.2 防盗链

3.2.1 修改源主机配置文件
[root@yzq html]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述
​~* .(jpg|gif|jepg|bmp|ico)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf
结尾的文件；
​valid_referers ：设置信任的网站，可以正常使用图片；​
​后面的网址或者域名 ：referer 中包含相关字符串的网址；
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作

3.2.2 查看效果

在这里插入图片描述

4.FPM参数优化

首先安装带FPM模块的PHP环境，保证PHP正常运行
FPM进程有两种启动方式，由pm参数指定，分别是static和dynamic

pm.max_children static模式下空闲进程数上限，大于下面的值
pm.start_servers 动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_server 动态方式下最少空闲进程数
pm.max_spare_server 动态方式下最大空闲进程数

[root@yzq etc]#cd /usr/local/php/etc/
[root@yzq etc]#ls
pear.conf  php-fpm.conf  php-fpm.conf.default  php-fpm.d
[root@yzq etc]#cp php-fpm.conf.default php-fpm.conf
cp：是否覆盖"php-fpm.conf"？ y
[root@yzq etc]#vim php-fpm.conf

在这里插入图片描述

vim /usr/local/php/etc/php-fpm.d/www.conf
#96行
pm = dynamic    #fpm进程启动方式，动态的
#107行
pm.max_children=20  #fpm进程启动的最大进程数
#112行
pm.start_servers = 5  #动态方式下启动时默认开启的进程数，在最小和最大之间
#117行
pm.min_spare_servers = 2  #动态方式下最小空闲进程数
#122行
pm.max_spare_servers = 8  #动态方式下最大空闲进程数

[root@yzq etc]#/usr/local/php/sbin/php-fpm  -c /usr/local/php/lib/php.ini  #启动php-fpm，不可用于重启
[root@yzq etc]#kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`  #执行第一个命令后，就可以使用下面这条命令查看pid号重启php-fpm
[root@yzq etc]#netstat -anpt | grep 9000
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      13967/php-fpm: mast

总结

默认的Nginx安装参数只能提供最基本的服务，还需要调整相应的参数，才能发挥出服务器的最大作用

可惜'
关注
lnmp/nginx系统图片防盗链
别在熬夜了！
11-03 1196
关于nginx防盗链的方法网上有很多教程，都可以用，但是我发现很多教程并不完整，所做的防盗链并不是真正的彻底的防盗链！ 一般，我们做好防盗链之后其他网站盗链的本站图片就会全部失效无法显示，但是您如果通过浏览器直接输入图片地址，仍然会显示图片，仍然可以右键图片另存为下载文件！ 依然可以下载？这样就不是彻底的防盗了！那么，nginx应该怎么样彻底地实现真正意义上的防盗链呢？ 首先，我
用Nginx给网站做一个简单的防盗链
weixin_30947043的博客
02-23 151
目录结构 Nginx防盗链配置 有些时候，大家不想让别人调用自己的图片，一是因为个人版权的问题，再一点就是会增加服务器的负载、还会产生一些没必要的流量。 其实在Nginx里面，很容易就做到防盗链的，在nginx.conf文件加入一个localtion配置项。 下面请看配置： location ~ .*\.(jpg|jpeg|JPG|png|gif|icon)$ { ...
Nginx-防盗链
Stars.Sky 的博客
08-19 4391
Nginx防盗链！！！
nginx之防盗链
影子
04-13 2320
1、防盗链与http的referer 防盗链的配置： 防盗链配置： valid_referers none |blocked|server_names|strings.....; none，检测Referer头域不存在的情况 blocked，检测referer头域的值被防火墙或者代理服务器删除伪装的情况。这种情况该头域的值不以http://或https://开头 server_names,设置一个或者多个URL，检测Referer头域的值是否是这些URL中的某一个 在需要防盗链的loca.
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
nginx 防盗链
hello world
09-20 88
[root@nginx-server conf.d]# vim nginx.conf server { listen 80; server_name localhost; location / { root /usr/share/nginx/html; index index.html index.htm; valid_referers none blocked www.jd.com; #允许这些访问
nginx防盗链
currs的博客
06-20 438
Ngnix优化主要有两种，一种是配置上的优化，一种是内核上的优化。本文将介绍Ngnix在配置方面的优化。实验准备：已安装好一台Nginx服务器，IP：192.168.192.10，域名：www.zzqhaoshuai.com一、隐藏响应头中的版本号 1.1 查看版本号的方法 方法一：curl命令 可以在CentOS中使用命令curl -l www.zzqhaoshuai.com显示响应报文首部信息 此方法可以将原本的版本号修改成其他的，例如将"nginx/1.12.0"修改成 “nginx/1.1.1"
Nginx配置防盗链的完整步骤
09-29
主要给大家介绍了关于Nginx配置防盗链的完整步骤，文中通过示例代码介绍的非常详细，对大家学习或者使用Nginx具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
Nginx防盗链
m0_67062351的博客
06-12 3306
Nginx防盗链
nginx优化与防盗链技术深度解析
资源摘要信息:"nginx优化与防盗链" 随着互联网内容分发的快速发展，对于高性能和安全性的web服务器的需求日益增长。Nginx作为一个轻量级的HTTP和反向代理服务器，以其高性能、高稳定性、易扩展和低成本的特点，成为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值