nginx优化与防盗链

于 2024-06-18 17:08:36 发布
阅读量1.1k 收藏 25
点赞数 13
文章标签： nginx 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_71499831/article/details/139778607
版权

一：Nginx 服务优化

1.1：隐藏版本号

（1）访问网页同时查看版本

[root@localhost ~]# curl -i http://192.168.10.101

HTTP/1.1 200 OK

Server: nginx/1.12.0

Date: Thu, 09 Jun 2022 07:47:17 GMT

Content-Type: text/html; charset=utf-8

Content-Length: 12

Last-Modified: Thu, 09 Jun 2022 07:46:09 GMT

Connection: keep-alive

ETag: "62a1a541-c"

Accept-Ranges: bytes

（2）修改配置文件方式

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

http {

    include       mime.types;

    default_type  application/octet-stream;

    server_tokens off;

（3）再次访问网址，只显示 Nginx，版本号已经隐藏

[root@localhost ~]# curl -i http://192.168.10.101

HTTP/1.1 200 OK

Server: nginx

Date: Thu, 09 Jun 2022 07:50:10 GMT

Content-Type: text/html; charset=utf-8

Content-Length: 12

Last-Modified: Thu, 09 Jun 2022 07:46:09 GMT

Connection: keep-alive

ETag: "62a1a541-c"

Accept-Ranges: bytes

（4）设置版本信息

[root@localhost ~]# vim nginx-1.12.0/src/core/nginx.h

#define nginx_version      1012000

#define NGINX_VERSION      "10.12.0"

#define NGINX_VER          "iis/" NGINX_VERSION

[root@localhost ~]# cd nginx-1.12.0

[root@www nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install

[root@localhost nginx-1.12.0]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

http {

    include       mime.types;

    default_type  application/octet-stream;

    server_tokens on;

（4）访问网址，查看版本信息

[root@localhost ~]# nginx -s stop && nginx

[root@localhost ~]# curl -i 127.0.0.1

HTTP/1.1 200 OK

Server: iis/10.12.0

Date: Thu, 09 Jun 2022 07:57:08 GMT

Content-Type: text/html; charset=utf-8

Content-Length: 12

Last-Modified: Thu, 09 Jun 2022 07:46:09 GMT

Connection: keep-alive

ETag: "62a1a541-c"

Accept-Ranges: bytes

1.2：修改用户与组

（1）指定用户与组的参数

编译 Nginx 时指定用户与组，就是配置 Nginx 时，在./configure 后面指定用户与组的参数

[root@www nginx-1.12.0]# ./configure \

--prefix=/usr/local/nginx \

--user=nginx \

--group=nginx \

--with-http_stub_status_module \

&& make && make install

（2）配置用户与组

修改 Nginx 配置文件 nginx.conf 指定用户与组

[root@www nginx-1.12.0]# cd /usr/local/nginx/conf/

[root@www conf]# vim nginx.conf

user nginx nginx;

[root@www conf]# ps aux |grep nginx

查看worker process的用户

注意：

master process的用户是主进程用户

1.3：配置网页缓存时间

（1）访问网页http://192.168.10.101/logo.jpg

单击“查看元素”->“网络”->“消息头”可以看到响应报文中没有图片的缓存信息

（2）修改 Nginx 的配置文件，在新 location 段加入 expires 参数，指定缓存的时间

        location / {

            root   html;

            index  index.html index.htm index.php;

        }

        location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {

            root html;

            expires 1d;

        }

~：表示执行一个正则匹配，区分大小写

d：天

M：月

m：分钟

s：秒

h：小时

（3）重启 Nginx 服务后，利用火狐浏览器可以看到响应报文中图片文件含有 Expires 参数

1.4日志切割

（1）编写脚本/opt/fenge.sh,把 Nginx 的日志文件/usr/local/nginx/logs/access.log 移动到目录/var/log/nginx 下面

[root@www ~]# vim /opt/fenge.sh

#!/bin/bash

# Filename: fenge.sh

d=$(date -d "-1 day" "+%Y%m%d")

logs_path="/var/log/nginx"

pid_path="/usr/local/nginx/logs/nginx.pid"

[ -d $logs_path ] || mkdir -p $logs_path

mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d

kill -USR1 $(cat $pid_path)

find $logs_path -mtime +30 |xargs rm -rf

备注：

  • kill -USR1 $(cat $pid_path) ##重建新日志文件
  • find $logs_path -mtime +30 |xargs rm -rf ##删除 30 天之前的日志文件
  • xargs：可以读取标准输入和管道中的数据，用于弥补有些命令(如echo、kill、rm)不能从管道中读取数据的不足。
  • kill -USR1 ：停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改。

（2）执行/opt/fenge.sh,测试日志文件是否被切割

[root@www ~]# chmod +x /opt/fenge.sh

[root@www ~]# /opt/fenge.sh

[root@www ~]# ls /var/log/nginx

[root@www ~]# ls /usr/local/nginx/logs/access.log

（3）设置 crontab 任务，定期执行脚本自动进行日志分割

[root@www ~]# crontab -e

30 1 * * *   /opt/fenge.sh

1.5:设置连接超时

（1）keepalive_timeou设置连接超时

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf

http {

    #keepalive_timeout  0;

    keepalive_timeout  65 180;

备注：

keepalive_timeout

第一个参数指定了与客户端的 keep-alive 连接超时时间，服务器将会在这个时间后关闭连接。

第二个参数（可选）指定了在响应头 Keep-Alive: timeout=time 中的 time 值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

使用火狐浏览器访问网址，可以看到响应头中显示了超时时间是 180 秒

（2）Client_header_timeout参数可用于指定等待客户端发送请求头的超时时间，Client_body_timeout 参数可用于指定请求体读超时时间

keepalive_timeout 65 180;

client_header_timeout 80;

client_body_timeout 80;

二：Nginx 深入优化

2.1：更改进程数

1：用 ps aux 命令

[root@www ~]# ps aux | grep nginx

root      17328  0.0  0.0  20548   636 ?        Ss   20:32   0:00 nginx: master process /usr/local/nginx/sbin/nginx

nginx     17330  0.0  0.0  20912  1584 ?        S    20:32   0:00 nginx: worker process

root      17355  0.0  0.0 112824   976 pts/3    R+   20:39   0:00 grep --color=auto nginx

备注：

  • master process 是 Nginx 的主进程，开启了 1 个；worker process 是子进程，子进程也是开启了 1 个。
  • master进程负责管理worker进程，并负责读取配置文件和判断文件语法的工作；是主进程，有且只有一个。
  • worker进程有多个，它负责处理请求。
  • worker进程的数通常与服务器有多少cpu核心有关，比如，nginx所在主机拥有4核cpu,那么worker_ processes的值通常不会大于4，这样做的原因是为了尽力让每个worker进程都有一个cpu可以使用，尽量避免了多个worker进程抢占同一个cpu的情况,我们也可以将worker_ processes的值设置为"auto"

2：修改 Nginx 的配置文件的 worker_processes 参数

（1）查看主机cpu数量

[root@www ~]# cat /proc/cpuinfo | grep -c "physical"

（2）修改 Nginx 的配置文件的 worker_processes 参数

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf

user  nginx;

worker_processes  4;

[root@www ~]# systemctl restart nginx

[root@www ~]# ps aux | grep nginx

root      17374  0.0  0.0  20548   644 ?        Ss   20:47   0:00 nginx: master process /usr/local/nginx/sbin/nginx

nginx     17376  0.0  0.0  20912  1344 ?        S    20:47   0:00 nginx: worker process

nginx     17377  0.0  0.0  20912  1344 ?        S    20:47   0:00 nginx: worker process

nginx     17376  0.0  0.0  20912  1344 ?        S    20:47   0:00 nginx: worker process

nginx     17377  0.0  0.0  20912  1344 ?        S    20:47   0:00 nginx: worker process

root      17400  0.0  0.0 112824   980 pts/3    S+   20:47   0:00 grep --color=auto nginx

（2）以设置每个进程分别由不同的 CPU 核心处理，达到 CPU 的性能最大化

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf

user  nginx;

worker_processes  4;

worker_cpu_affinity 0001 0010 0100 1000;

2.2：配置网页压缩

1：修改 Nginx 的配置文件，加入压缩功能参数

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf

http {

#去掉gzip  on;前面的注释，增加其他的参数

    gzip  on;

    gzip_buffers 4 64k;

    gzip_http_version 1.1;

    gzip_comp_level 2;

    gzip_min_length 1k;

    gzip_vary on;

    gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpeg image/gif image/png;

[root@www ~]# systemctl restart nginx

  • gzip on:开启 gzip 压缩输出；
  • gzip_buffers 4 16k:表示申请 4 个单位为 16k 的内存作为压缩结果流缓存，默认值 是申请与原始数据大小相同的内存空间来存储 gzip 压缩结果；
  • gzip_http_version 1.0:用于设置识别 http 协议版本，默认是 1.1，目前大部分浏览 器已经支持 gzip 解压，但处理较慢，也比较消耗服务器 CPU 资源；
  • gzip_comp_level 2:用来指定 gzip 压缩比，1 压缩比最小，处理速度最快；9 压缩 比最大，传输速度快，但处理速度最慢，使用默认即可；
  • gzip_min_length1k:用于设置允许压缩的页面最小字节数；
  • gzip_vary on:选项可以让前端的缓存服务器缓存经过 gzip 压缩的页面。
  • gzip_types text/plain:压缩类型，是对哪些网页文档启用压缩功能；

2：使用浏览器访问网址验证，http://192.168.10.101/

备注：

如果看不到压缩，将nginx配置文件中页面缓存的参数去掉，清空一下浏览器，再测试

2.3：配置防盗链

服务器恢复到前面的快照

（1）防盗链实验环境

IP地址

域名

用途

192.168.10.101

www.benet.com

源主机

192.168.10.102

www.accp.com

盗链主机

（2）修改客户端hosts文件

192.168.10.101 www.benet.com

192.168.10.102 www.accp.com

（3）修改两台 CentOS 的 hosts 文件

192.168.10.101 www.benet.com

192.168.10.102 www.accp.com

（4）把图片 logo.jpg 放到源主机（benet.com）的工作目录下

[root@www ~]#  vim /usr/local/nginx/html/index.html

<html>

<body>

<p>原图网站</p>

<img src="http://www.benet.com/logo.jpg"/>

</body>

</html>

（5）在盗链主机（accp.com）的工作目录编写盗链页面index.html,盗取源主机（benet.com）的图片

[root@accp~]# yum -y install httpd

[root@accp~]# systemctl stop firewalld

[root@accp~]# systemctl start httpd

[root@accp~]#  vim /var/www/html/index.html

<html>

<body>

<p>盗图网站</p>

<img src="http://www.benet.com/logo.jpg"/>

</body>

</html>

[root@accp~]# vim /etc/hosts

192.168.10.101 www.benet.com

192.168.10.102 www.accp.com

（6）访问盗链的网页 http://www.accp.com/index.html 查看是否盗链成功

（7）配置 Nginx 防盗链

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf

        location / {

            root   html;

            index  index.html index.htm;

        }

        location ~* \.(gif|jpg|jpeg)$ {

            valid_referers *.benet.com benet.com;

            if ($invalid_referer) {

                rewrite ^/ http://www.benet.com/error.png;

            }

        }

注意：

去掉页面缓存相关配置

注意：

location ~* \.(gif|jpg|jpeg)$中不要加入png格式，rewrite语句中地址重写到了一个png报错图片。如果location ~* \.(gif|jpg|jpeg)$中写了png格式，就会被循环重定向，无法看到报错图片。

备注：

valid_referers:nginx会通就过查看referer自动和valid_referers后面的内容进行匹配，如果匹配到了就将$invalid_referer变量置0，如果没有匹配到，则将$invalid_referer变量置为1，匹配的过程中不区分大小写。

  • None      浏览器中referer（Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面连接过来的，服务器基此可以获得一些信息用于处理）为空的情况，就直接在浏览器访问图片
  • Blocked  referrer不为空的情况，但是值被代理或防火墙删除了，这些值不以http://或者https:// 开头。
  • ~* \.(jpg|gif|swf)$：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
  • Valid_referers:设置信任的网站，可以正常使用图片；
  • 后面的网址或者域名：referer 中包含相关字符串的网址；
  • If 语句：如果链接的来源域名不在 valid_referers 所列出的列表中，$invalid_referer 为1，则执行后面的操作，即进行重写或返回 403 页面。

（7）测试

重新访问 http://www.accp.com/，无法看到盗图

2.4：FPM 参数优化

（1）安装带 FPM 模块的 PHP 环境，保证 PHP 可以正常运行

（2）FPM 进程的两种启动方式

Static 的方式可以使用 pm.max_children 指定启动的进程数量

Dynamic 方式的参数要根据服务器的内存与服务负载进行调整

（3）优化

现有云服务器，运行了个人论坛，内存为 1.5G，fpm 进程数为 20，内存消耗近1G，处理比较慢，对参数进行优化处理。

root@www etc]# cd /usr/local/php5/etc/

[root@www etc]# vi php-fpm.conf

pm=dynamic

pm.max_children=20

pm.start_servers=5

pm.min_spare_servers=2

pm.max_spare_servers=8

注释：

FPM 启动时有 5 个进程，最小空闲 2 个进程，最大空闲 8 个进程，最多可以有 20 个进程存在

他@
关注
  • 13
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx优化与防盗链
weixin_67582338的博客
05-31 203
引言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况来进行相应的参数配置，来达到最优的用户体验。 但是默认的 Nginx 安装参数只能提供最基础的服务，还需调整页面缓存时间、连接超时、网页压缩等相应参数，才能让 Nginx 发挥最大的性能，接受更高的并发。 一、Nginx 服务优化 1. 隐藏版本号 在生产环境中，需要隐藏 Nginx 版本号，以避免泄露 Nginx 的版本，使攻击者不能针对特定版本进行攻击。 1.1 查看 Nginx 版本 （1）网页查看 浏览器 →...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
Nginx 优化与防盗链
lxplxplike的博客
06-10 818
nginx应用配置文件的优化：nginx的性能优化开启网页压缩 gzip on;页面缓存 expires 缓存时间;连接保持超时 keepalive_timeout 服务端超时时间 客户端超时时间;设置工作进程数 work_processes 与服务器CPU数量相同或auto设置工作进程连接数 worker_connections worker_rlimit_nofile工作进程静态绑核 worker_cpu_affinity开启高效文件传输模式 sendfile on;
NGINX 优化与防盗链
dingshun129的博客
12-22 331
NGINX 优化与防盗链 1版本信息 如何查看版本信息 [root@localhost ~]#curl 192.168.91.103 [root@localhost ~]#curl -I 192.168.91.103 隐藏版本号 1.1修改配置文件 [root@localhost ~]#vim /usr/local/nginx/conf/nginx.conf #加入 server_tokens off; http { include mime.types; default_t
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx防盗链的配置方法
09-30
**四、防盗链的局限性与优化** 虽然Nginx的防盗链配置可以有效地阻止大部分非法引用，但有些情况可能无法覆盖，例如： - 通过直接输入URL访问资源，`Referer`字段为空，此时需结合其他手段（如IP白名单）进行防护。...
Nginx跨域访问场景配置和防盗链详解
09-29
在本文中，我们将深入探讨Nginx服务器在处理跨域访问和防盗链方面的配置。跨域访问控制和防盗链是Web服务器管理中两个重要的安全措施，它们对于保护网站资源和确保正常用户体验至关重要。 首先，我们来理解一下为...
Nginx 企业级优化 | 一键安装部署并优化 | 日志分割 | 防盗链 | 页面压缩 | 页面缓存
03-31
Nginx版本1.19.9 无需包 一键部署并优化配置 https://blog.csdn.net/qq_42427971/article/details/115356300
nginx-accesskey-2.0.5.tar.gz
05-22
**nginx-accesskey-2.0.5** 版本是该模块的一个具体发行版本，包含了对防盗链功能的优化和改进。可能包括性能提升、新功能的添加或者已知问题的修复。使用此模块，用户可以通过在Nginx配置文件中定义access key，并...
第二十九章：Nginx应用优化1
08-08
防盗链策略防止外部网站未经许可直接引用你的资源，可以通过设置`valid_referers`指令来限制只有特定来源的请求才能访问。 8. **虚拟主机**： Nginx支持虚拟主机配置，允许多个域名共享同一服务器，通过`server_...
Nginx常用功能详解
09-30
本文将深入探讨Nginx的几个常用功能，包括目录保护、IP访问限制、防盗链以及下载限速。 首先，我们来看**目录保护与访问限制**。在Nginx配置中，可以使用`auth_basic`指令实现对特定目录的访问控制，要求用户提供...
nginx1.19.6.rar
06-12
五、Nginx优化实践 1. 配置优化：调整worker_processes数量、worker_connections上限、keepalive_timeout等参数，以适应不同场景的需求。 2. 缓存管理：合理设置缓存大小、过期策略，提高响应速度，减轻后端服务器...
linux配置防盗链及访问控1
08-08
此外，还可以考虑使用其他Web服务器（如Nginx）或者专门的防盗链服务来实现更高效、更安全的防盗链机制。 总之，通过Linux服务器上的Apache配置，我们可以有效地防止他人盗用网站资源，保护自己的知识产权，并且...
nginx Linux版.zip
06-20
此外，还可以通过限制访问权限、使用防盗链策略等措施提高网站安全性。 总结，Nginx在Linux上的部署涉及到一系列步骤，包括安装依赖、编译安装、配置服务器、管理服务以及安全性和性能优化。正确配置和使用Nginx，...
Nginx高性能WEB服务器视频.rar
01-17
15 Nginx防盗链配置案例置.rar, 16 Nginx运维日常故障解决方案.rar 17 Nginxt构建安全站点HTTPS架构.rar 18实战构建企业Nginx Caches缓存系统.rar 19构建企业级Nginx+Keepalived集群架构.rar 20企业Nginx-+...
前端必备Nginx配置详解
09-29
3. **防盗链**：通过正则表达式匹配文件类型，设置不允许跨域请求的策略，防止资源被其他网站盗用。 例如，以下配置将禁止.jpg、.gif和.png文件被其他网站引用： ```nginx location ~* \.(gif|jpg|png)$ { valid_...
Nginx优化实战：高效配置与防盗链策略
Nginx优化与防盗链实践教程是一篇详尽的指南，介绍如何利用Nginx这一高性能的HTTP和反向代理服务器进行优化以及实现防盗链功能。Nginx由俄罗斯开发者Igor Sysoev为Rambler.ru创建，其设计注重轻量级、高效性和稳定性...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值