目录
- 一、配置Nginx隐藏版本号
- 1.1 修改配置文件
- 1.2 修改源码法
- 二、修改Nginx用户与组
- 三、配置Nginx网页缓存时间
- 四、配置日志分割
- 五、实现连接超时
- 六、更改进程数
- 七、nginx压缩
- 八、FPM 参数优化
- 九、配置防盗链
一、配置Nginx隐藏版本号
- 在生产环境中,需要隐藏Nginx的版本号，以避免安全漏洞的泄漏
- 查看方法
- 使用fiddler工具在Windows客户端查看Nginx版本号
- 在CentOS系统中使用"curl -I 网址”命令查看
- Nginx隐藏版本号的方法
- 修改配置文件法
- 修改源码法
1.1 修改配置文件
# 查看版本信息
[root@localhost ~]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Tue, 17 Nov 2020 03:48:26 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 17 Nov 2020 03:29:58 GMT
Connection: keep-alive
ETag: "5fb343b6-264"
Accept-Ranges: bytes
[root@localhost ~]# vi /etc/nginx
# http{}里添加
server_tokens off;
# 查看版本信息
[root@localhost ~]# systemctl restart nginx
[root@localhost ~]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 17 Nov 2020 03:49:00 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 17 Nov 2020 03:29:58 GMT
Connection: keep-alive
ETag: "5fb343b6-264"
Accept-Ranges: bytes1.2 修改源码法
- Nginx 源码文件 /usr/src/nginx-1.12.0/src/core/nginx.h
包含了版本信息，可以随意设置 - 重新编译安装，隐藏版本信息
[root@localhost ~]# vi /root/nginx-1.12.2/src/core/nginx.h
#define nginx_version 1012002
#define NGINX_VERSION "6.6.6"
#define NGINX_VER "nginx/" NGINX_VERSION
[root@localhost nginx-1.12.2]# make && make install
[root@localhost nginx-1.12.2]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/6.6.6
Date: Tue, 17 Nov 2020 09:21:27 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 17 Nov 2020 09:21:15 GMT
Connection: keep-alive
ETag: "5fb3960b-264"
Accept-Ranges: bytes二、修改Nginx用户与组
- Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
- Nginx默认使用nobody用户账号与组账号，一般也要进行修改
- 修改的方法：
- 编译安装时指定用户与组
- 修改配置文件指定用户与组
[root@localhost ~]# vi /etc/nginx
# user nobody修改成nginx nginx
user nginx nginx
[root@localhost ~]# ps aux | grep nginx
root 1108 0.0 0.0 20496 612 ? Ss 11:53 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx 1109 0.0 0.1 20940 1336 ? S 11:53 0:00 nginx: worker process
root 1111 0.0 0.0 112660 972 pts/0 R+ 11:53 0:00 grep --color=auto nginx三、配置Nginx网页缓存时间
- 当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
- 一般针对静态网页设置，对动态网页不设置缓存时间
- 可在Windows客户端中使用fiddler查看网页缓存时间
- 设置方法
- 可修改配置文件，在http段、 或者server段、 或者location段加入对特定内容的过期参数
[root@localhost ~]# vi /etc/nginx
location / {
root html;
index index.html index.htm;
expires 1d; ###设置缓存时间为1天
}
四、配置日志分割
- 随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
- 太大的日志文件对监控是一个大灾难
- 定期进行日志文件的切割
- Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割，并通过Linux的计划任务周期性地进行日志切割
- 编写脚本进行日志切割的思路
- 设置时间变量
- 设置保存日志路径;
- 将目前的日志文件进行重命名
- 删除时间过长的日志文件
- 设置cron任务，定期执行脚本自动进行日志分割
[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
error_log logs/error.log info;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log logs/access.log main;
[root@localhost ~]# vi division.sh
#!/bin/bash
#Filename:division.sh
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid" #设置日期及路径变量
[ -d $logs_path ] || mkdir -p $logs_path #自动创建日志目录
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d ###分割新的日志
kill -HUP $(cat $pid_path) #生成新的日志
find $logs_path -mtime +30 | xargs rm -rf #删除30天前的日志（xargs用来传递参数）
[root@localhost ~]# systemctl restart nginx
[root@localhost ~]# sh division.sh
[root@localhost ~]# ll /var/log/nginx/test.com-access.log-20201116
-rw-r--r--. 1 root root 4170 Nov 17 12:12 /var/log/nginx/test.com-access.log-20201116- 日期相关命令
# 获取当天的的日期
[root@localhost ~]# date +%Y%m%d
20201117
[root@localhost ~]# date
Tue Nov 17 15:26:16 CST 2020
# 昨天
[root@localhost ~]# date -d "-1 day"
Mon Nov 16 15:26:35 CST 2020
# 明天
[root@localhost ~]# date -d "day"
Wed Nov 18 15:26:50 CST 2020
# 前一天的日期
[root@localhost ~]# date -d "-1 day" +%d
16
# 前一小时
[root@localhost ~]# date -d "-h hour" +%H
08
# 前一分钟
[root@localhost ~]# date -d "-1 min" +%M
27
# 前一秒钟
[root@localhost ~]# date -d "-1 second" +%S
32五、实现连接超时
- 在企业网站中，为了避免同- -个客户长时间占用连接,
造成资源浪费，可设置相应的连接超时参数,实现控制
连接访问时间 - 使用Fiddler工具查看connection参数
- 超时参数讲解
- Keepalive_timeout
设置连接保持超时时间，一般可只设置该参数，默认为75秒，可根据网站的情况设置，或者关闭，可在http段、server段、 或者location段设置 - Client_header_timeout
指定等待客户端发送请求头的超时时间 - Client_body_timeout
设置请求体读超时时间
[root@localhost ~]# vi /etc/nginx
#keepalive_timeout 0;
keepalive_timeout 65 188; #以后者为准，可以在http\server\location设置
client_header_timeout 80; #等待客户端发送请求头的超时时间超时会发送408错误
client_body_timeout 80; #设置客户端发送请求体超时时间
[root@localhost ~]# systemctl restart nginx
六、更改进程数
- 在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。
- 可以使用ps aux命令查看Nginx运行进程的个数。
- 更改进程数的配置方法
- 修改配置文件，修改进程配置参数
- 修改配置文件的worker_processes参数
- 一般设为CPU的个数或者核数
- 在高并发情况下可设置为CPU个数或者核数的2倍
- 运行进程数多一些, 响应访问请求时，Nginx就不会临时启动新的进程提供服务，减少了系统的开销，提升了服务速度
- 使用ps aux查看运行进程数的变化情况
- 默认情况，Nginx的多个进程可能跑在-个CPU上，可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU。
[root@localhost ~]# ps aux | grep nginx
root 1605 0.0 0.0 20496 608 ? Ss 16:02 0:00 nginx: master process nginx
nginx 1606 0.0 0.1 20940 1588 ? S 16:02 0:00 nginx: worker process
root 1611 0.0 0.0 112660 972 pts/0 R+ 16:05 0:00 grep --color=auto nginx
[root@localhost ~]# vi /etc/nginx
worker_processes 3; #将进程数改为3
[root@localhost ~]# systemctl restart nginx
[root@localhost ~]# ps aux | grep nginx
root 1624 0.0 0.0 20496 616 ? Ss 16:06 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx 1625 0.0 0.1 20940 1340 ? S 16:06 0:00 nginx: worker process
nginx 1626 0.0 0.1 20940 1340 ? S 16:06 0:00 nginx: worker process
nginx 1627 0.0 0.1 20940 1340 ? S 16:06 0:00 nginx: worker process
root 1631 0.0 0.0 112660 972 pts/0 R+ 16:06 0:00 grep --color=auto nginx七、nginx压缩
- Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能。
- 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽,提升用户的访问体验，默认已经安装。
- 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。
- 压缩功能参数讲解
- gzip on：开启gzip压缩输出
- gzip_min_length 1k：用于设置允许压缩的页面最小字节数
- gzip_buffers 4 16k：表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
- zip_http_version 1.0：用于设置识别http协议版本,默认是1.1,目前大部分浏览器已经支持gzip解压，但处理最慢，也比较消耗服务器CPU资源
- gzip_comp_level2： 用来指定gzip压缩比，1压缩比最小,处理速度最快; 9压缩比最大,传输速度快，但处理速度最慢，使用默认即可
- gzip_types text/plain：压缩类型，是就对哪些网页文档启用压缩功能
- gzip_vary on：让前端的缓存服务器缓存经过gzip压缩的页面
[root@localhost ~]# vi /etc/nginx
# 在gzip on;行下插入
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 6;
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
gzip_disable "MSIE[1-6]\.";
gzip_vary on;
[root@localhost ~]# systemctl restart nginx
八、FPM 参数优化
- Nginx 的PHP解析功能实现如果是交给FPM 处理的，为了提高PHP的处理速度，可对FPM 模块进行参数的调整。
- 1、首先安装带有 FPM模块的PHP 环境，保证PHP 可以正常运行；
- 2、FPM 进程有两种启动方式，由pm 参数指定，分别是 static 和dynamic，前者将产生固定的 fpm进程，后者将以动态的方式产生 fpm进程。
- 3、FPM优化参数讲解：
- Static的方式的参数
pm.max_children: 指定启动的进程数量 - Dynamic方式的参数
pm.max_children：指定启动的进程数量最大的数量
pm.start_servers：动态方式下初始的fpm进程数量
pm.min_spare_servers： 动态方式下最小的fpm空闭进程数
pm.max_spare_servers：动态方式下最大的fpm空闭进程数
[root@localhost ~]# vi /usr/local/php/etc/php-fpm.d/www.conf
pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20 //static模式下空闲进程数上限，大于下面的值；
pm.start_servers = 5 //动态方式默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2 //动态方式下最少空闲进程数
pm.max_spare_servers = 8 //动态方式下最大空闲进程数九、配置防盗链
和Apache一样，在企业网站服务当中，一般都要配置防盗链，以避免网站内容被非法盗用，造成经济损失和带宽浪费。
Nginx 的防盗链功能十分强大，在默认的情况下，进行简单的配置，即可实现防盗链。
[root@localhost ~]# echo "<html><body><center><img src=test.jpg / ></center></body></html>
" > /usr/local/nginx/html/index.html
[root@localhost ~]# ll /usr/local/nginx/html/
total 144
-rw-r--r--. 1 root root 537 Nov 17 11:29 50x.html
-rw-r--r--. 1 root root 97948 Nov 17 16:34 error.png
-rw-r--r--. 1 root root 48 Nov 17 17:07 index.html
-rw-r--r--. 1 root root 40025 Nov 17 16:25 test.jpg
[root@localhost ~]# vi /etc/nginx
location ~*\.(gif|jpg|swf)$ { # 这段正则表达式，表示不区分大小写，以jpg、gif、swf结尾的文件；
valid_referers none blocked *.test.com test.com; # 信任以test.com域名为结尾的网站访问
if ($invalid_referer) {
rewrite ^/ http://www.test.com/error.png; # 如果链接的来源域名不在valid_referers 的所列中，则执行后面的操作，即把error.png放到源主机工作目录下；
}
}
[root@localhost ~]# systemctl restart nginx
# 在Windows里的hosts里添加
10.0.0.71 www.test.com测试
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
