Nignx优化与防盗链

最新推荐文章于 2024-11-10 21:02:17 发布
最新推荐文章于 2024-11-10 21:02:17 发布
阅读量1.5k 收藏 7
点赞数 1
分类专栏： web服务器群集 文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yangzhou__/article/details/120644910
版权

目录

前言

在企业信息化应用环境中。服务器的安全性和响应速度需要根据实际的情况进行相应的参数配置，达到最优的用户体验。默认的nginx安装参数只能提供最基本的服务，还需要调整如王爷时间、连接超时、网页压缩等相应参数，才能发挥服务器的最大的作用。

1.nginx优化

一、隐藏版本号
1、在生产环境中，需要隐藏Ng的版本号，以免安全漏洞的泄露
查看方法:
本地查看(查看头部信息)
curl -i http://192.168.184.20
浏览器:可以直接在浏览器（例如谷歌）—》开发者工具—》选择network—》刷新页面—》选择请求—》选择headers —》查看版本岛

2、NG隐藏版本号的方式:1.修改配置文件2.修改源码
修改配置文件:
vim /usr/ local/nginx/ conf/ nginx.confhttp {
include
mime.types;
default_type application/octet-stream;
server_tokens off;   #添加，关闭版本号
...
}

systemctl restart nginx
curl -l http:/l192.168.226.128
修改源码:
vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION"1.1.1"   #修改版本号
#define NGINX_VER "IIS"NGINX_VERSION   #修改服务器类型

cd /opt/nginx-1.12.o/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make & & make install

vim /usr / local/ nginx/ conf/nginx.conf
http {
include    mime.types;
default_type     application/octet-stream;
server tokens on;#打开
......
}
重启服务
systemctl restart nginx

curl -I http://192.168.226.128

2.修改用户和组

若没有安装前创建用户，则在此服务中默认使用的是nobody
vim /usr/ local/ nginx/conf/ nginx.conf

#usernobody ;
worker_processes1 ;
#默认是Nginx默认使用nobody用户账号与组账号
#修改成如下内容
user nginx nginx;
worker_processes1;
#修改属组属主,重启服务，查看服务状态
systemctl restart nginx
ps aux l grep nginx

在这里插入图片描述

3.设置缓存时间

vim /usr/ local/ nginxl conf/ nginx.conf
http {
server {
location / {
root html ;
index index. html index.htm;
location ~ i.(gifljpgljepgl png l bmp l ico)$  {    #加入新的location，以图片作为缓存对象
root html ;
expires ld;  #指定缓存时间，1天
}
.....
}
}
nginx -t
systemctl restart nginx
#上传rabbit.jpg图片、修改站点文件
cd /usr/ local/ nginx/ html
vim index.html
14 <h1>welcome to nginx</ h1>
15 <img src="rabbit.jpg" / >   #插入识别图片

4.日志分割

vim /opt/fenge.sh
bash
#!/bin/bash
#Filename:fenge.sh``
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf

给脚本增加可执行权限

chmod +x fenge.sh

周期任务定时执行

crontab -e
0 1 * * * /opt/fenge.sh

★★扩展小知识★★
在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime , atime , mtime在windows下一个文件有三种时间属性:
1>创建时间
2>修改时间
3>访问时间
相似的在Linux下一个文件也有三种时间属性:
( 与wincdows不同的是1inux没有创建时间，而多了个访问时间)
1>访问时间(access time简写为atime)
2>修改时间(modify tinme 简写为mtime )
.3>状态修改时间(change time 简写为ctime)
Linux中三种时间的简单介绍:
atimc: (acccss timc）显示的是文件中的数据【最后被访问的时间】，比如系统的进程直接使用或通过一些命令和脚本间接使用。(执行一些可执行文件或卿本)

mtime: (modify time）显示的是文件内容被修改的最后时间，比如用vi编辑、echo >> > 、sed -i时就会被改变。(也就是Block的内容>

ctime: (change time)显示的是文件的权限、拥有者、所属的组、链接数发生改变时的时间。当然当内容改变时也会随之改变（即inode内容发生改变和Block内容发生改变时)

5.连接超时

vim /usr/local/nginx/conf/nginx.conf
http {
   
 keepalive_timeout  100; 
    client_header_timeout 80;  #等待客户端发送请求头的超时时间 超时会发送408错误
    client_body_timeout 80;    #设置客户端发送请求体超时时间
    ...
    }

6.更改进程数

查看cpu核数和进程信息

cat /proc/cpuinfo | grep -c "physical"  过滤出CPU核数，proc目录下存放一些设备信息
ps aux | grep nginx                     用此目命令可以看出一个主进程中包含一个子进程

cpu与进程配比关系

###2核cpu，开启2个进程
worker_processes  2;   //修改为核数相同或者2倍
worker_cpu_affinity 01 10;1000
//设置每个进程由不同cpu处理,进程数配为2时为0001、0010、0100、
PS:
01表示启用第一个CPU内核，10表示启用第二个CPU内核
worker_cpu_affinity 01 10;表示开启两个进程，第一个进程对应着第一个CPU内核，第二个进程对应着第二个CPU内核。

###2核cpu，开启4个进程

worker_processes     4;
worker_cpu_affinity 01 10 01 10;
PS：开启了四个进程，它们分别对应着开启2个CPU内核

###4个cpu，开启4个进程
worker_processes     4;
worker_cpu_affinity 0001 0010 0100 1000;

ps:0001表示启用第一个CPU内核，0010表示启用第二个CPU内核，依此类推

CPU与进程配比关系可在配置文件中修改

vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

7.网页压缩

vim /usr/local/nginx/conf/nginx.conf
 gzip on;                  #开启gzip压缩功能
   gzip_min_length 1k;       #压缩阈值
   gzip_buffers 4 16k;       #buffer 大小为4个16k缓冲区大小
   gzip_http_version 1.1;    #压缩版本（默认不设置）
   gzip_comp_level 6;        #压缩比率，最小为1，处理速度快，传输速度慢，9最大压缩比，处理速度慢，传输速度快（建议5-6）
   gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
   gzip_disable "MSIE [1-6]\.";  #配置禁用gzip条件，支持正则，表示ie6以下不启用gzip
   gzip_vary on;  #支持前端缓存服务器存储压缩页面
cd /usr/local/nginx/html/
vim index.html
<h1>Welcome to nginx!</h1>
<img src="cat.jpg"/>			#插入
systemctl restart nginx

8.盗链与防盗链

vi php-fpm.conf 
pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20     #static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5   #动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2  #动态方式下最少空闲进程数
pm.max_spare_servers = 8  #动态方式下最大空闲进程数

在这里插入图片描述
防盗链
在这里插入图片描述

防盗链设置参数详细说明:
valid referers:设置信任的网站，即能引用相应图片的网站
none :浏览器中Referer为空的情况，就是直接在浏览器访问图片
blocked:referer不为空的情况，但是值被代理或防火墙删除了，这些值不以以http://或者https://开头
后面的网址或者域名:referer中包含相关字符串的网址
if语句:如果链接的来源域名不在valid referers所列出的列表中，sinvalid referer为L，则执行后面的操作，即进行重写或返回403页面
##上传error.png文件至/usr/local/nginx/html

在这里插入图片描述

9.FPM模块参数优化

cd /usr/ local/php/etc/
cp php-fpm.conf.default php-fpm.conf
vim php-fpm.conf
pid = run/php-fpm.pid

vim /usr/ local/php/etc/php-fpm.d/ www .conf
#96行
pm = dynamic   #fpm进程启动方式，动态的
#107行
pm.max_children=20  #fpm进程启动的最大进程数
#112行
pm.start_servers = 5  #动态方式下启动时默认开启的进程数在最小和最大之间#117行
pm.min_spare_servers = 2  #动态方式下最小空闲进程数
#122行
pm.max_spare_servers = 8  #动态方式下最大空闲进程数

#启动php-fpm，不可用于重启
/usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini
#执行第一个命令后，就可以使用下面这条命令查看pid号重启php-fpm
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`
netstat -anpt | grep 9000

小结

Nginx优化方法
●隐藏软件版本号
●设置连接超时
●更改程序运行用户与组
●更改进程数
●配置网页缓存时间
●配置网页压缩与防盗链
●Nginx日志切割
●fpm参数优化

yangzhou__
关注
专栏目录
Nginx优化与防盗链
weixin_67582338的博客
05-31 278
引言 在企业信息化应用环境中，服务器的安全性和响应速度需要根据实际情况来进行相应的参数配置，来达到最优的用户体验。 但是默认的 Nginx 安装参数只能提供最基础的服务，还需调整页面缓存时间、连接超时、网页压缩等相应参数，才能让 Nginx 发挥最大的性能，接受更高的并发。 一、Nginx 服务优化 1. 隐藏版本号 在生产环境中，需要隐藏 Nginx 版本号，以避免泄露 Nginx 的版本，使攻击者不能针对特定版本进行攻击。 1.1 查看 Nginx 版本 （1）网页查看 浏览器 →...
nignx功能配置
dumuzhouguohe的博客
01-09 230
nginx功能配置
Nginx入门
黄辛华的博客
01-14 2716
Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx的网站有：百度、京东、新浪、网易、腾讯、淘宝等。
Nginx介绍
热门推荐
qq_42511550的博客
05-30 1万+
1 nginx介绍 2 nginx应用场景及配置 3 nginx高可用 4 nginx配置https
Nginx入门+实战
qq_51131591的博客
08-20 1015
Nginx快速入门与实战
Nginx 优化与防盗链
lxplxplike的博客
06-10 905
nginx应用配置文件的优化：nginx的性能优化开启网页压缩 gzip on;页面缓存 expires 缓存时间;连接保持超时 keepalive_timeout 服务端超时时间 客户端超时时间;设置工作进程数 work_processes 与服务器CPU数量相同或auto设置工作进程连接数 worker_connections worker_rlimit_nofile工作进程静态绑核 worker_cpu_affinity开启高效文件传输模式 sendfile on;
nginx优化与防盗链☆☆☆
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 1084
rocky 部署Harbor私有镜像仓库
github加速下载zip
梨子社区
11-08 114
【代码】github加速下载zip。
PVE纵览-从零开始：了解Proxmox Virtual Environment
DreamLife
11-09 764
在这篇文章中，我们将从零开始，带你了解Proxmox Virtual Environment（PVE）。作为一款开源虚拟化管理平台，PVE结合了KVM和LXC技术，提供了强大的虚拟机和容器管理功能。无论是家庭实验室用户还是企业IT专业人士，PVE都能满足多样化的需求。通过这篇简明介绍，你将掌握PVE的基本概念、核心功能及其在虚拟化领域的优势，为进一步学习和应用打下坚实基础。
智能运维新时代：机器学习模型的部署与管理
Echo_Wish的博客
11-06 582
通过合理的部署方案、版本管理、监控与自动化部署，可以确保模型在生产环境中的稳定运行和持续优化。Flask是一个轻量级的Web框架，适用于小型和中型模型的部署。通过Docker，可以将模型和其依赖打包成一个容器镜像，方便部署和管理。监控与告警：使用监控工具（如Prometheus和Grafana）实时监控模型的运行状态和性能指标，及时发现并处理异常情况。版本管理：通过版本控制系统（如Git）管理模型的版本，确保能够追踪和回滚模型更新。模型部署的方式多种多样，下面介绍几种常用的部署方法。
Linux磁盘存储
眷怀的博客
11-06 1171
设备文件是类Unix操作系统（包括Linux）中一种特殊的文件类型，它代表了设备接口，使得用户空间的程序可以通过标准的文件操作来访问和控制硬件设备。设备文件为周边设备提供了简单的接口，如打印机、硬盘等，也可以访问没有连接到任何真实设备的系统资源，如随机数生成器等。
docker 入门教程
jacke121的专栏
11-06 348
docker 入门教程
docker-compose命令介绍
李习的博客
11-07 653
这个时候使用docker一个个部署好麻烦，使用k8s当然也没有那个环境，此时docker-compose似乎是个好的选择。日常工作也便没有了接触，但是容器化还是开发默认的设定，很多时候还是需要快速部署个测试环境。用于创建服务容器，但不启动它们。主要用于在已经运行的服务中启动一个新的容器来执行一次性任务或命令。用于停止服务并彻底清理所有相关的资源，包括容器、网络和可选的卷。用于启动已经存在的服务容器，但不会创建新的容器。用于暂停运行中的容器，冻结容器内的所有进程。用于解除暂停状态，恢复被暂停的容器的执行。
#渗透测试#SRC漏洞挖掘#Python自动化脚本的编写04之通过面向对象编程学生管理信息系统01
最新发布
soc的博客
11-10 870
面向对象编程（OOP）学生管理信息系统是一个用于管理学生信息的软件系统。该系统通过面向对象的方法，将学生、课程、成绩等实体抽象为对象，并通过类和对象的关系来管理这些信息。
Linux操作系统之软件安装与包管理器工具
Limit_23的博客
11-10 177
本次实验的主要目标是掌握RPM和YUM这两种常用软件包管理器的使用，以及内网YUM源的配置方法。通过在两台CentOS7虚拟机上进行软件包的安装与配置，从阿里云下载vsftpd安装包并利用RPM安装，详细了解了包的管理流程。同时，通过YUM源的配置，验证了在内网环境中进行软件管理的有效性，为日后的系统维护打下了良好的基础。
shodan（4-5）
weixin_62512865的博客
11-10 616
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。CI/CD 是持续集成（Continuous Integration，CI）、持续交付（Continuous Delivery，CD）与持续部署（Continuous Deployment，CD）的简称。
CKA认证 | 使用kubeadm部署K8s集群（v1.26）
小安的运维专栏
11-05 1153
Kubeadm是一个K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。从github下载发行版的二进制包，手动部署每个组件，组成Kubernetes集群。这里采用kubeadm搭建集群。
nginx优化与防盗链技术深度解析
资源摘要信息:"nginx优化与防盗链" 随着互联网内容分发的快速发展，对于高性能和安全性的web服务器的需求日益增长。Nginx作为一个轻量级的HTTP和反向代理服务器，以其高性能、高稳定性、易扩展和低成本的特点，成为...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值