飞掉的馅饼的博客_Nginx 调优

控制 Nginx 并发连接数

一、限制单个 IP 的并发连接数[root@localhost ~]# cat /usr/local/nginx/conf/nginx.conf .... http { include mime.types; &nbs

Nginx

转载 2017-07-10 18:14:33 608 阅读

Nginx 防爬虫优化

NGINX 调优

转载 2017-07-10 18:06:51 670 阅读

优化 Nginx 文件权限

为了保证网站不受木马入侵，所有文件的用户和组都应该为 root ，所有目录的权限是 755 ，所有文件的权限是 644[root@localhost ~]# chown -R root.root /usr/local/nginx/.... [root@localhost ~]# chmod&n

NGINX 调优

转载 2017-07-10 18:04:27 415 阅读

配置 Nginx 错误页面优雅显示

[root@localhost ~]# cat /usr/local/nginx/conf/nginx.conf ...... http { location / { root &nbs

NGINX 调优

转载 2017-07-10 18:03:42 334 阅读

配置 Nginx 防盗链

什么是防盗链：简单地说，就是某些不法网站未经许可，通过在其自身网站程序里非法调用其他网站的资源，然后在自己的网站上显示这些调用的资源，使得被盗链的那一端消耗带宽资源(1) 根据 HTTP referer 实现防盗链：referer 是 HTTP 的一个首部字段，用于指明用户请求的 URL 是从哪个页面通过链接跳转过来的(2) 根据 cookie 实现防盗链：cookie 是服务器贴在客户端身上的

NGINX 调优

转载 2017-07-10 18:02:52 367 阅读

优化 Nginx 站点目录

一、禁止解析指定目录下的指定程序location ~ ^/data/.*\.(php|php5|sh|pl|py)$ { deny all; } 二、禁止访问指定目录location ~ ^/(wordpres

NGINX 调优

转载 2017-07-10 18:02:15 201 阅读

优化 Nginx access 日志

一、配置日志切割[root@localhost ~]# vim /usr/local/nginx/conf/cut_nginx_log.sh #!/bin/bash cd /usr/local/nginx/logs /bin/mv access.log access_$(date +%F -d -1day).

NGINX 调优

转载 2017-07-10 18:01:21 790 阅读

配置 Nginx expires 缓存

(1) Nginx expires 的功能就是为用户访问的网站内容设定一个过期时间，当用户第一次访问这些内容时，会把这些内容存储在用户浏览器本地，这样用户第二次及以后继续访问该网站时，浏览器会检查加载已经缓存在用户浏览器本地的内容，就不会去服务器下载了，直到缓存的内容过期或被清除为止(2) 不希望被缓存的内容：广告图片、网站流量统计工具、更新很频繁的文件(3) 缓存日期参考：51CTO 缓存 1

NGINX 调优

转载 2017-07-10 18:00:44 343 阅读

配置 Nginx gzip 压缩

Nginx gzip 压缩模块提供了压缩文件内容的功能，用户请求的内容在发送到客户端之前，Nginx 服务器会根据一些具体的策略实施压缩，以节约网站出口带宽，同时加快数据传输效率，来提升用户访问体验，需要压缩的对象有 html 、js 、css 、xml 、shtml ，图片和视频尽量不要压缩，因为这些文件大多都是已经压缩过的，如果再压缩可能反而变大，另外，压缩的对象必须大于 1KB，由于压缩算法

NGINX 调优

转载 2017-07-10 17:59:49 550 阅读

NGINX 调优

转载 2017-07-10 17:59:10 375 阅读

限制上传文件的大小

client_max_body_size 用于设置最大的允许客户端请求主体的大小，在请求首部中有 "Content-Length" ，如果超过了此配置项，客户端会收到 413 错误，即请求的条目过大worker_processes 2; worker_cpu_affinity 01 10; user nginx

NGINX 调优

转载 2017-07-10 17:58:14 386 阅读

优化 Nginx 连接超时时间

1、什么是连接超时(1) 举个例子，某饭店请了服务员招待顾客，但是现在饭店不景气，因此要解雇掉一些服务员，这里的服务员就相当于 Nginx 服务建立的连接(2) 当服务器建立的连接没有接收处理请求时，可以在指定的时间内让它超时自动退出2、连接超时的作用(1) 将无用的连接设置为尽快超时，可以保护服务器的系统资源（CPU、内存、磁盘）(2) 当连接很多时，及时断掉那些建立好的但又长时间不做事的连接，

NGINX 调优

转载 2017-07-10 17:57:32 2909 阅读

10.开启高效文件传输模式

(1) sendfile 参数用于开启文件的高效传输模式，该参数实际上是激活了 sendfile() 功能，sendfile() 是作用于两个文件描述符之间的数据拷贝函数，这个拷贝操作是在内核之中的，被称为 "零拷贝" ，sendfile() 比 read 和 write 函数要高效得多，因为 read 和 write 函数要把数据拷贝到应用层再进行操作(2) tcp_nopush 参数用于激活

NGINX 调优

转载 2017-07-10 17:56:48 419 阅读

优化服务器域名的散列表大小

如下，如果在 server_name 中配置了一个很长的域名，那么重载 Nginx 时会报错，因此需要使用 server_names_hash_max_size 来解决域名过长的问题，该参数的作用是设置存放域名的最大散列表的存储桶的大小，根据 CPU 的一级缓存大小来设置。server { l

Nginx

转载 2017-07-10 17:54:50 424 阅读

优化 Nginx worker 进程最大打开文件数

[root@localhost ~]# cat /usr/local/nginx/conf/nginx.conf worker_processes 2; worker_cpu_affinity 01 10; user nginx nginx; events&n

NGINX 调优

转载 2017-07-10 17:54:03 416 阅读

优化 Nginx 单个进程允许的最大连接数

(1) 控制 Nginx 单个进程允许的最大连接数的参数为 worker_connections ，这个参数要根据服务器性能和内存使用量来调整(2) 进程的最大连接数受 Linux 系统进程的最大打开文件数限制，只有执行了 "ulimit -HSn 65535" 之后，worker_connections 才能生效(3) 连接数包括代理服务器的连接、客户端的连接等，Nginx 总并发连接数 = w

NGINX 调优

转载 2017-07-10 17:47:06 1560 阅读

优化 Nginx 处理事件模型

Nginx 的连接处理机制在不同的操作系统会采用不同的 I/O 模型，要根据不同的系统选择不同的事件处理模型，可供选择的事件处理模型有：kqueue 、rtsig 、epoll 、/dev/poll 、select 、poll ，其中 select 和 epoll 都是标准的工作模型，kqueue 和 epoll 是高效的工作模型，不同的是 epoll 用在 Linux 平台上，而 kqueue

NGINX 调优

转载 2017-07-10 17:46:13 658 阅读

绑定 Nginx 进程到不同的 CPU 上

为什么要绑定 Nginx 进程到不同的 CPU 上：默认情况下，Nginx 的多个进程有可能跑在某一个 CPU 或 CPU 的某一核上，导致 Nginx 进程使用硬件的资源不均，因此绑定 Nginx 进程到不同的 CPU 上是为了充分利用硬件的多 CPU 多核资源的目的。[root@localhost ~]# grep -c processor

NGINX 调优

转载 2017-07-10 17:45:26 966 阅读

优化 Nginx worker 进程数

Nginx 有 Master 和 worker 两种进程，Master 进程用于管理 worker 进程，worker 进程用于 Nginx 服务worker 进程数应该设置为等于 CPU 的核数，高流量并发场合也可以考虑将进程数提高至 CPU 核数 * 2[root@localhost ~]# grep -c processor /proc/cp

NGINX 调优

转载 2017-07-10 17:44:39 791 阅读

更改 Nginx 服务的默认用户

为什么要更改 Nginx 服务的默认用户：就像更改 ssh 的默认 22 端口一样，增加安全性，Nginx 服务的默认用户是 nobody ，我们更改为 nginx1、添加 nginx 用户useradd nginx -s /sbin/nologin -M2、更改 Nginx 配置文件[root@localhost ~]# vim&nbs

NGINX 调优

转载 2017-07-10 17:43:53 2211 阅读

隐藏 Nginx 版本号和软件名

为什么要隐藏 Nginx 版本号和软件名：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击，而软件名可以进行修改，否则黑客知道是 Nginx 服务器更容易进行攻击，需要注意的是，隐藏 Nginx 软件名需要重新编译安装 Nginx ，如果没有该方面需求尽量不要做1、修改：/usr/local/src/nginx-1.6.3/src/core/nginx.h#def

NGINX 调优

转载 2017-07-10 17:42:51 549 阅读

隐藏 Nginx 版本号

为什么要隐藏 Nginx 版本号：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击[root@localhost ~]# cat /usr/local/nginx/conf/nginx.conf worker_processes 1; events { w

nginx

转载 2017-07-10 17:42:04 453 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

ZLb

控制 Nginx 并发连接数

Nginx 防爬虫优化

优化 Nginx 文件权限

配置 Nginx 错误页面优雅显示

配置 Nginx 防盗链

优化 Nginx 站点目录

优化 Nginx access 日志

配置 Nginx expires 缓存

配置 Nginx gzip 压缩

FastCGI 相关参数调优

限制上传文件的大小

优化 Nginx 连接超时时间

10.开启高效文件传输模式

优化服务器域名的散列表大小

优化 Nginx worker 进程最大打开文件数

优化 Nginx 单个进程允许的最大连接数

优化 Nginx 处理事件模型

绑定 Nginx 进程到不同的 CPU 上

优化 Nginx worker 进程数

更改 Nginx 服务的默认用户

隐藏 Nginx 版本号和软件名

隐藏 Nginx 版本号