文章目录
- 一、Nginx服务优化
- 1.配置Nginx隐藏版本号
- 1.方法一
- 2.方法二
- 2.修改Nginx用户与组
- 3.配置Nginx网页缓存时间
- 4.实现Nginx的日志分割
- 1.编写日志分割脚本
- 二、Nginx深入优化
- 1、配置Nginx实现连接超时
- 2、更改Nginx运行进程数
- 3、配置Nginx实现网页压缩功能
- 4.配置Nginx实现防盗链
- 1.配置流程
- 2.配置说明
- 3.配置操作
- 5.FPM优化参数
- 1. Static的方式的参数
- 2.Dynamic方式的参数
- 3.在论坛安装设备上操作
一、Nginx服务优化
1.配置Nginx隐藏版本号
优点:
- 隐藏Nginx版本号,避免安全漏洞泄露
Nginx隐藏版本号的方法:
- 修改配置文件法
- 修改源码法
1.方法一
[root@server1 ~]# vi /etc/nginx.conf
添加:
http {
include mime.types;
default_type application/octet-stream;
server_tokens off; #添加隐藏版本号
}
[root@server1 ~]# systemctl stop nginx #关闭服务
[root@server1 ~]# systemctl start nginx #重启服务
[root@server1 ~]# curl -I http://localhost #访问测试
测试
抓包查看版本是否隐藏
2.方法二
[root@server1 ~]# vi nginx-1.12.2/src/core/nginx.h
#define nginx_version 1112202
#define NGINX_VERSION "1.1.1"
#define NGINX_VER "IIS/" NGINX_VERSION
[root@server1 ~]# systemctl stop nginx #关闭服务
[root@server1 ~]# cd nginx-1.12.2/
[root@server1 nginx-1.12.2]# make && make install #编译安装(需要先关闭服务才可以编译安装)
[root@server1 nginx-1.12.2]# systemctl start nginx #重启服务
[root@server1 nginx-1.12.2]# cd
[root@server1 ~]# curl -I http://localhost #访问网站进行命令检测
测试
抓包查看版本
2.修改Nginx用户与组
Nginx运行时进程需要有用户与组的支持,以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号
修改方法:
- 编译安装时指定用户与组
- 修改配置文件指定用户与组
vi /usr/local/nginx/conf/nginx.conf
修改:
user nginx nginx;
systemctl stop nginx;
systemctl start nginx;
ps aux | grep nginx # 查看效果
3.配置Nginx网页缓存时间
当Nginx将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容请求时直接返回,避免重复请求,加快了访问速度
一般针对静态网页设置,对动态网页不设置缓存时间
vi /usr/local/nginx/conf/nginx.conf
添加:
location / {
root html;
index index.html index.htm;
expires 2d; ###设置缓存时间为1天
}
没有设置缓存
设置后抓包查看
4.实现Nginx的日志分割
1.随着Nginx运行时间增加,日志也会增加,为了方便掌握Nginx运行状态,需要时刻关注Nginx日志文件
2.太大的日志文件对监控是个大灾难
- 定期进行日志文件的切割
3.Nginx自身不具备日志分隔处理的功能,但可以通过Nginx信号控制功能的脚本实现日志的自动切割
4.通过Linux的计划任务周期性的进行日志切割
5.编写脚本进行日志切割的思路
- 设置时间变量
- 设置保存日志路径
- 将目前的日志文件进行重命名
- 重建新日志文件
- 删除时间过长的日志文件
- 设置cron任务,定期执行脚本自动进行日志分割
#获取当天的日期
[root@server1 ~]# date +%Y%m%d
20201130
#获取昨天的日期
[root@server1 ~]# date -d "-1 day"
2020年 11月 29日 星期日 14:00:07 -03
#获取明天的日期
[root@server1 ~]# date -d "+1 day"
2020年 12月 01日 星期二 14:00:36 -03
1.编写日志分割脚本
[root@server1 ~]# vim rzfg.sh
#!/bin/bash
# 日志分割
d=$(date -d "-2 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf
chmod +x rzfg.sh ##
./rzfg.sh ##执行脚本
cd /var/log/nginx #
[root@server1 ~]# vim rzfg.sh
[root@server1 ~]# chmod +x rzfg.sh #给脚本增加执行权限
[root@server1 ~]# ./rzfg.sh
[root@server1 ~]# cd /var/log/nginx/ #查看脚本中移动的日志
[root@server1 nginx]# ll
[root@server1 ~]# crontab -e #制作计划
[root@server1 ~]# crontab -l #查看计划
0 1 * * * /usr/bin/sh /root/rzfg.sh
分钟 时 日 月 星期
二、Nginx深入优化
1、配置Nginx实现连接超时
1.1 为避免同一客户端长时间占用连接,造成资源浪费,可设置相应的连接超时参数,实现控制连接访问时间
1.2 超时参数
- keepalive_timeout #设置连接保持超时时间
- client_header_timeout #指定等待客户端发送请求头的超时时间
- client_body_timeout #设置请求体读超时时间
vi /etc/nginx.conf
#keepalive_timeout 0;
keepalive_timeout 65 180; #设置连接保持超时时间,第一个数是服务器超时关闭时间,第二数是客户端超时关闭的时间
client_header_timeout 80; #指定等待客户端发送请求头的超时时间
client_body_timeout 80; #设置请求体读超时时间
测试
2、更改Nginx运行进程数
2.1 在高并发场景,需要启动更多的Nginx进程以保证快速响应,以处理用户的请求,避免阻塞
2.2 修改配置文件的worker_processes参数
- 一般设置为cpu的个数或核数
- 在高并发情况下可以设置为cpu个数或核数的2倍
2.3 增加进程数,可减少了系统的开销,提升了服务速度
2.4 使用ps aux查看运行进程数的变化情况
[root@server1 ~]#cat /proc/cpuinfo | grep -c "physical id" # 查看cpu的个数
[root@server1 ~]# cat /proc/cpuinfo | grep -c "physical"
[root@server1 ~]# vi /etc/nginx.conf
[root@server1 ~]# nginx -t
[root@server1 ~]# ulimit -n 65535 >> /etc/rc.local
[root@server1 ~]# systemctl stop nginx
[root@server1 ~]# systemctl start nginx
[root@server1 ~]# ps aux | grep nginx 查看状态
注: ulimit -n 65535 #查看和更改本地打开资源
添加修改:
worker_processes 4; #工作进程
worker_cpu_affinity 00000001 00000010 00000100 00001000; #CPU或者核的分配情况
use epoll;
worker_connections 4096;
3、配置Nginx实现网页压缩功能
- Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
- 允许Nginx服务器将输出内容在发送客户端之前进行压缩,以节约网站带宽,提升用户的访问体验,默认已经安装
- 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vi /usr/local/nginx/conf/nginx.conf
添加:
gzip on; # 开启gzip压缩功能
gzip_min_length 1k; # 压缩阈值
gzip_buffers 4 16k; # buffer大小为4个16k缓冲区大小
gzip_http_version 1.1; # 压缩版本
gzip_comp_level 6; # 压缩比率,最小为1,处理速度快,传输速度慢,9最大压缩比,处理速度慢,传输速度快
gzip_types text/plain application/x-javascript text/css image/jpg image/png image/gif application/xml text/javascript application/x-http-php application/javascript application/json;
gzip_disable "MSIE [1-6]\."; # 配置禁用gzip条件,支持正则,表示ie6以下不启用gzip
gzip_vary on; # 选择支持very header 可以让前端的缓存服务器缓存经过gzip压缩的页面
在浏览器上访问
http://20.0.0.13 进行抓包查看
4.配置Nginx实现防盗链
- 在企业网站服务中,一般都要配置防盗链功能,以避免网站内容被非法盗用,造成经济损失
- Nginx防盗链功能也非常强大。默认情况下,只需要进行简单的配置,即可实现防盗链处理
1.配置流程
- 配置Nginx实现防盗链
- 重启服务,再次访问图片,检测防盗效果
2.配置说明
- ~* .(jpg|gif|swf)$:匹配以.jpg或.swf结尾的不区分大小写的文件
- valid_referes:设置信任的网站,即能引用相应图片的网站
- 网址或者域名:referer中包含相关字符串的网址
- if语句:如果链接的来源域名不在valid_referers所列出的列表中,$invalid_referer为1,则执行后面的操作,即进行重写或返回403页面
3.配置操作
[root@server1 ~]# vi /etc/nginx.conf
[root@server2 ~]# vi /etc/hosts
添加:
20.0.0.13 www.aa.com
[root@server1 ~]# nginx -t
[root@server1 ~]# systemctl stop nginx
[root@server1 ~]# systemctl start nginx
到/usr/local/nginx/html/下,删除原index.html文件,添加2张图片,新index.html文件
[root@server1 ~]# cd /usr/local/nginx/html/
[root@server1 html]# ll
[root@server1 html]# rm -rf index.html
在另一台盗链上操作(环境是Nginx环境)
[root@server2 ~]# vi /usr/local/nginx/html/index.html
[root@server2 ~]# vi /etc/hosts
添加:
20.0.0.13 www.aa.com
本机上测试
20.0.0.13可以访问本机的
盗链(20.0.0.14)上访问本机
20.0.0.13
5.FPM优化参数
1. Static的方式的参数
pm.max_children: 指定启动的进程数量
2.Dynamic方式的参数
pm.max_children:指定启动进程数的最大值
pm.start_servers: 动态方式下初始的fpm进程数
pm.min_spare_servers: 动态方式下最小的fpm空闲进程数
pm.max_spare_servers: 动态方式下最大的fpm空闲进程数
3.在论坛安装设备上操作
动态方式
[root@server1 ~]# systemctl stop firewalld
[root@server1 ~]# setenforce 0
[root@server1 ~]# systemctl status nginx
[root@server1 ~]# netstat -anpt | grep 9000
[root@server1 ~]# cd /usr/local/php/etc/php-fpm.d/
[root@server1 php-fpm.d]# ls -lh
[root@server1 php-fpm.d]# vi www.conf
[root@server1 php-fpm.d]# cd
pm = dynamic
pm.max_children = 20 static模式下空闲进程数上限,大于下面的值
pm.start_servers = 5 动态方式下默认开启的进程数,在最小和最大之间
pm.min_spare_servers = 2 动态方式下最少空闲进程数
pm.max_spare_servers = 8 动态方式下最大空闲进程数
[root@server1 ~]# ps aux | grep php-fpm 查看进程状态 默认进程2个
[root@server1 ~]# pkill php-fpm 终止进程
[root@server1 ~]# /usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini 重新加载
[root@server1 ~]# ps aux | grep php-fpm