一、隱藏版本號

可以使用Fiddler工具抓取資料包，查看Nginx版本
也可以在Centos中使用命令curl -I http://192.168.241.3顯示回應報文首部資訊

curl -I http://192.168.241.3

在這里插入圖片描述
方法一：修改組態檔方式

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
	server_tokens off;——————————————添加，關閉版本號
	.......

systemctl restart nginx

curl -I http://192.168.241.3

在這里插入圖片描述

方法二：修改原始碼檔案，重新編譯安裝

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION      "1.1.1"  ##修改版本號
#define NGINX_VER          "IIS" NGINX_VERSION  ##修改服務器型別

cd /opt/nginx-1.12.0
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
	server_tokens on;
	.......

systemctl restart nginx

curl -I http://192.168.241.3

在這里插入圖片描述

二、修改用戶與組

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx;————————取消注釋，修改用戶為nginx,組為nginx

systemctl restart nginx

ps aux | grep nginx

在這里插入圖片描述

主行程由root創建，子行程由nginx創建
這里修改用戶與組的方法有2種，一種是上面說的方法，則另一種就是是在編譯安裝的時候就宣告出來在這里插入圖片描述

三、快取時間

vim /usr/local/nginx/conf/nginx.conf
http{
.......
	server{
	.......
		location / {
            root   html;
            index  index.html index.htm;
        }
		location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {————————加入新的location，以圖片作為快取物件
		root html;
		expires 1d;————————————指定快取時間，1天
		}
.......
	}
}

systemctl restart nginx

在這里插入圖片描述
在Linux系統種，打開火狐瀏覽器，右擊點查看元素
選擇網路——選擇HTML、WS、其他
訪問http://192.168.241.3/kb.jpg，雙擊200回應訊息查看回應頭種包含Cahce-Control:max-age=86400，表示快取時間是86400秒，也就是快取一天的時間，一天之內瀏覽器訪問這個頁面，都是用快取中的資料，而不需要向Nginx服務器重新發出請求，減少服務器的使用帶寬
在這里插入圖片描述

四、日志分割

vim /opt/rizhi.sh
#!/bin/bash
#顯示前一天的時間
day=$(date -d "-1 day" "+%F")
path=/var/log/nginx
pid=`cat /usr/local/nginx/logs/nginx.pid`
[ -d $path ] || mkdir -p $path
mv /usr/local/nginx/logs/access.log $path/kgc.com-access.log-$day
kill -USR1 $pid
find $path -mtime +30 -exec rm -rf {} \;

chmod +x /opt/rizhi.sh

crontab -e
0 2 * * * /opt/rizhi.sh

在這里插入圖片描述
這個目錄是沒有的，執行腳本后去看下腳本是否執行成功

知識拓展
在Linux作業系統中，每個檔案都有很多的時間引數，其中有三個比較主要，分別是ctime，atime，mtime
ctime（status time）:
當修改檔案的權限或者屬性的時候，就會更新這個時間，ctime并不是create time，更像是change time，只有當更新檔案的屬性或者權限的時候才會更新這個時間，但是更改內容的話是不會更新這個時間
atime(accesstime)
當使用這個檔案的時候就會更新這個時間
mtime(modification time)
當修改檔案的內容資料的時候，就會更新這個時間，而更改權限后者屬性，mtime不會改變，這就是和ctime的區別

五、連接超時

HTTP有一個KeepAlive模式，它告訴web服務器在處理完一個請求后保持這個TCP連接的打開狀態，若接受到來自客戶端的其他請求，服務端會利用這個未被關閉的連接，而不需要再建立一個連接
KeepAlive在一段時間內保持打開狀態，它們會在這段時間內占用資源，占用過多就會影響性能

vim /usr/local/nginx/conf/nginx.conf
http {
......
	keepalive_timeout 65 180;
	client_header_timeout 80;
	client_body_timeout 80;
......
}
systemctl restart nginx

keepalive_timeout
指定keepalive的超時時間（timeout），指定每個TCP連接最多可以保持多長時間，服務器將會在這個時間后關閉連接
nginx的默認值是65秒，有些瀏覽器最多只保持60秒，所以可以設定為60秒，若將它設定為0，就禁止了keepalive連接
第二個引數（可選的）指定了在回應頭keep-alive：timeout=time中的time值，這個頭能夠讓一些瀏覽器主動關閉連接，這樣服務器就不必去關閉連接了，沒有這個引數，nginx不會發送keep-alive回應頭
client_header_timeout
客戶端向服務端發送一個完整的request header的超時時間，如果客戶端在指定時間內沒有發送一個完整的request header，nginx回傳HTTP 408(Request Timed Out)
client_body_timeout
指定客戶端與服務端建立連接后發送request body的超時時間，如果客戶端在指定時間內沒有發送任何內容，nginx回傳HTTP 408(Request Timed Out)

在這里插入圖片描述

六、更改行程數

cat /proc/cpuinfo | grep -c "physical id"————————查看cpu核數
ps aux | grep nginx———————————————查看nginx主行程中包含幾個子行程

vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;——————————修改為核數相同或2倍
worker_cpu_affinity  01 10;————————設定每個行程由不同cpu處理，行程數配位4時0001 0010 0100 1000

systemctl restart nginx

在這里插入圖片描述

七、配置網頁壓縮

vim /usr/local/nginx/conf/nginx.conf
http {
......
	gzip on;————————————取消注釋，開啟gzip壓縮功能
	gzip_min_length 1k;————————最小壓縮檔案大小
	gzip_buffers 4 64k;————————壓碩訓沖區，大小為4個64k緩沖區
	gzip_http_version 1.1;——————壓縮版本（默認1.1，前端如果是squid2.5請使用1.0）
	gzip_comp_level 6;——————————壓縮比率
	gzip_vary on;————————————支持前端快取服務器存盤壓縮頁面
	gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rssimage/jpg image/ jpeg image/png image/gif application/x-httpd-php application/javascript application/json;————————壓縮型別，表示哪些網頁檔案啟動壓縮功能
......
}

cd /usr/local/nginx/html
先將kb.jpg檔案傳到/usr/local/nginx/html目錄下
vim index.html
......
<img src="kb.jpg"/>——————————網頁中插入圖片
</body>
</html>

systemctl restart nginx

在Linux系統中，打開火狐瀏覽器，右擊點查看元素
選擇網路——選擇HTML、WS、其他
訪問http:192.168.241.3，雙擊200回應訊息查看回應頭中包含Content-Encoding:gzip
在這里插入圖片描述

八、配置防盜鏈

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~* \.(jip|gif|swf)$ {
			valid_referers *.kgc.com kgc.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.kgc.com/error.png;
				#return 403;
			}
		}
	......
	}
}

~* .(jpglgif|swf)$ :這段正則運算式表示匹配不區分大小寫，以.jpg或.gif或.swf結尾的檔案:
valid_ referers :設定信任的網站，可以正常使用圖片:
后面的網址或者域名: referer 中包含相關字串的網址:
if陳述句:如果鏈接的來源域名不在valid_ referers所列出的串列中，$invalid_ referer為1，則執行后面的操作，即進行重寫或回傳403頁面

在這里插入圖片描述

網頁準備：
Web源主機（192.168.241.3）配置
cd /usr/local/nginx/html
將kb.jpg、error.png檔案傳到/usr/local/nginx/html目錄下
vim index.html
......
<img src="kb.jpg"/>
</body>
</html>
echo "192.168.241.3 www.kgc.com" >> /etc/hosts
echo "192.168.241.4 www.benet.com" >> /etc/hosts

盜鏈網站主機（192.168.241.4）
yum install -y httpd

vim /var/www/html/index.html
<html><body><h1>IT WORKS!</h1>
<img src="http://www.kgc.com/kb.jpg"/>
</body></html>

echo "192.168.241.3 www.kgc.com" >> /etc/hosts
echo "192.168.241.4 www.benet.com" >> /etc/hosts

systemctl restart httpd

在盜圖網站主機上進行瀏覽器驗證
http://www.benet.com
在盜圖主機上實驗訪問正常的域名是沒問題的
在這里插入圖片描述
下面輸入盜圖的域名

在這里插入圖片描述

九、fpm引數優化

vim /usr/local/php/etc/php-fpm.conf
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf
-----96行------
pm = dynamic  #fpm行程啟動方式,動態的
-----107行-----
pm.max children = 20  #fpm行程啟動的最大行程數-
------112-------
pm.start_servers = 5   #動態方式下啟動時默認開啟的行程數,在最小和最大之間
------117行-------
pm.min_spare_servers = 2  #動態方式下最小空閑行程數
------122行-------
pm.max_spare_servers = 8   #動態方式下最大空閑行程數

kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`      #重啟php-fpm
netstat -anpt | grep 9000

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/248572.html

標籤：其他

上一篇：【Ubuntu 18.04】Redis基礎學習(3)

下一篇：uniapp H5 https跨域請求

Nginx優化與防盜鏈

目錄

一、隱藏版本號

二、修改用戶與組

三、快取時間

四、日志分割

五、連接超時

六、更改行程數

七、配置網頁壓縮

八、配置防盜鏈

九、fpm引數優化