nginx优化和防盗链接
一、配置nginx隐藏版本号
- 修改配置文件法
- 修改源码法
- 使用Nginx 的第三方模块 headers-more-nginx-module 删除特定的响应头
在 CentOS 中使用命令 curl -I 192.168.50.101 显示响应报文首部信息。
[root@localhost logs]# curl -I 192.168.50.101
HTTP/1.1 200 OK
Server: nginx/1.25.3 #显示版本号
Date: Fri, 05 Apr 2024 15:13:22 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Fri, 05 Apr 2024 09:34:32 GMT
Connection: keep-alive
ETag: "660fc5a8-267"
Accept-Ranges: bytes
-----------------------------------------------------------------------------------------------------
方法一:修改配置文件方式
vim /usr/local/nginx/conf/nginx.conf
http {
include mime.types;
default_type application/octet-stream;
server_tokens off; #添加,关闭版本号
......
}
systemctl restart nginx
curl -I http://192.168.50.101
-----------------------------------------------------------------------------------------------------
方法二:修改源码文件,重新编译安装
vim /opt/nginx-1.25.3/src/core/nginx.h
#define NGINX_VERSION "1.1.1" #修改版本号
#define NGINX_VER "IIS" NGINX_VERSION #修改服务器类型
cd /opt/nginx-1.25.3/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install
vim /usr/local/nginx/conf/nginx.conf
http {
include mime.types;
default_type application/octet-stream;
server_tokens on; #开启版本号
......
}
systemctl restart nginx
curl -I http://192.168.80.10
-----------------------------------------------------------------------------------------------------
方法三:使用Nginx 的第三方模块
下载headers-more-nginx-module-0.34.tar.gz 插件包,解压到一个目录,编译安装 nginx, ./configure --add-module='模块路径' && make && make install
修改 nginx.conf 文件,在 http 配置块加 more_clear_headers '响应头字段';
即可去除 nginx 响应头任何想去除的字段
二、修改用户与组
vim /usr/local/nginx/conf/nginx.conf
user nginx nginx; #取消注释,修改用户为 nginx ,组为 nginx
systemctl restart nginx
ps aux | grep nginx
主进程由root创建,子进程由nginx创建
三、设置缓存时间
当Nginx将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容的请求时直接返回,避免重复请求,加快访问速度
tip:一般针对静态网页设置,对动态网页不设置缓存时间
vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
......
location / {
root html;
index index.html index.htm;
}
location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { #加入新的 location,以图片作为缓存对象
root /opt;
expires 1d; #指定缓存时间,1天|86400秒
}
......
}
}
浏览器访问http://192.168.50.101/1.jpg #F12打开。查看网络响应标头
systemctl restart nginx
四、日志切割脚本
vim /opt/nginx_log.sh
-----------------------------------------------------------------------------------------------------
#!/bin/bash
DAY=$(date -d "-1 day" +%Y%m%d)
LOGPATH=/var/log/nginx
NGINX_HOME=/usr/local/nginx
PID_PATH=$NGINX_HOME/logs/nginx.pid
#判断目录是否存在,如果不存在则创建目录
[ -d "$LOGPATH" ] || mkdir -p "$LOGPATH"
#使用mv命令进行日志分割移动日志文件到保存日志的目录里,并修改文件名添加时间标识
mv "$NGINX_HOME/logs/access.log" "$LOGPATH/access.log_$DAY"
mv "$NGINX_HOME/logs/error.log" "$LOGPATH/error.log_$DAY"
#重新生成新的日志文件,以便nginx写入后续日志
kill -USR1 $(cat "$PID_PATH")
#查找出30天以前的日志文件并删除,释放磁盘空间
find "$LOGPATH" -mtime +30 -delete
-----------------------------------------------------------------------------------------------------
#测试脚本并放入计划性任务
crontab -e
0 0 * * * /opt/nginx_log.sh
tip:
在Linux系统中,有三种时间戳与文件相关:ctime(change time)、atime(access time)和mtime(modify time)。
-
ctime(Change Time):
- ctime 表示文件状态最后一次被修改的时间,包括文件的元数据(比如权限)和内容。
- 当文件的权限、所有者或链接数发生变化时,该时间戳也会更新。
- 修改文件内容不会更新 ctime,但是修改文件的属性、权限、链接数等都会导致 ctime 更新。
-
atime(Access Time):
- atime 表示文件最后一次被访问的时间。
- 当文件被读取时,atime 会被更新。
- 许多文件系统默认不会更新 atime,因为每次读取文件都会导致 atime 更新,会对性能产生一定影响。可以通过挂载文件系统时的选项来控制是否更新 atime。
-
mtime(Modify Time):
- mtime 表示文件内容最后一次被修改的时间。
- 当文件的内容发生变化时,mtime 会更新。
- 修改文件的内容会导致 mtime 更新,但是修改文件的属性或权限等不会更新 mtime。
简而言之,三者的区别如下:
- ctime:文件状态最后一次被修改的时间。
- atime:文件最后一次被访问的时间。
- mtime:文件内容最后一次被修改的时间。
五、连接超时
HTTP有一个KeepAlive模式,它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自同一客户端的其它请求,服务端会利用这个未被关闭的连接,而不需要再建立一个连接。
KeepAlive 在一段时间内保持打开状态,它们会在这段时间内占用资源。占用过多就会影响性能。
vim /usr/local/nginx/conf/nginx.conf
http {
......
keepalive_timeout 60 55;
keepalive_requests 10000;
client_header_timeout 80;
client_body_timeout 80;
......
}
systemctl restart nginx
-----------------------------------------------------------------------------------------------------
keepalive_timeout
指定KeepAlive的超时时间(timeout)。指定一个长连接最多可以保持多长时间,服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒,有些浏览器最多只保持 60 秒,所以可以设定为 60 秒。若将它设置为0,就禁止了keepalive 连接。
第二个参数(可选的)指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接,这样服务器就不必去关闭连接了。没有这个参数,Nginx 不会发送 Keep-Alive 响应头。
keepalive_requests
keepalive_requests指定了在一个持久连接上允许的最大请求数。在这个例子中,最大请求数被设置为10000。当达到这个值时,连接将被关闭。这个参数有助于防止过多的请求堆积在单个连接上,以及可能导致资源耗尽或拒绝服务(DoS)攻击。
client_header_timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header,Nginx 返回 HTTP 408(Request Timed Out)。
client_body_timeout
指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容,Nginx 返回 HTTP 408(Request Timed Out)。
六、更改进程数
在高并发场景,需要启动更多的Nginx进程以保证快速响应,以处理用户的请求,避免造成阻塞
cat /proc/cpuinfo | grep -c "physical id" #查看cpu核数
ps aux | grep nginx #查看nginx主进程中包含几个子进程
vim /usr/local/nginx/conf/nginx.conf
worker_processes 2; #修改为核数相同或者2倍
worker_cpu_affinity 01 10; #设置每个进程由不同cpu处理,进程数配为4时0001 0010 0100 1000,或者直接设置成auto
#将每个worker子进程与特定CPU物理核心绑定,提升cpu利用率,进而提升性能。避免同一个worker子进程在不同的CPU核心上切换或者多个进程跑在一个CPU上,缓存失效,降低性能。
systemctl restart nginx
七、配置网页压缩
Nginx的 ngx_http_gzip_module 压缩模块提供对文件内容压缩的功能,允许Nginx服务器将输出内容在发送客户端之前进行压缩,以节约网站带宽,提升用户的访问体验,默认已经安装。可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vim /usr/local/nginx/conf/nginx.conf
http {
......
gzip on; #取消注释,开启gzip压缩功能
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 64k; #压缩缓冲区,大小为4个64k缓冲区
gzip_http_version 1.1; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
gzip_comp_level 6; #压缩比率
gzip_vary on; #支持前端缓存服务器存储压缩页面
gzip_disable "MSIE [1-6]\."; #指定了不希望进行 gzip 压缩的用户代理。正则表达式 "MSIE [1-6]\." 匹配了 Internet Explorer 的版本号为 1 到 6 的用户代理。
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json; #压缩类型,表示哪些网页文档启用压缩功能
......
}
浏览器访问ip F12打开 开发者工具
tip : Nginx的Gzip压缩功能虽然好用,但是下面两类文件资源不太建议启用此压缩功能。
- 图片/视频类型资源 原因:图片如jpg、pag文件本身就会有压缩,所以就算开启gzìp后,压缩前和压缩后大小没有多大区别,所以开启了反而会白白的浪费资源。
- 大文件资源 原因:会消耗大量的cpu资源,且不一定有明显的效果。
八、配置防盗链
vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
......
location ~* \.(jpg|gif|swf)$ {
valid_referers none blocked *.example.com example.com;
if ( $invalid_referer ) {
rewrite ^/ http://192.168.50.101/dl.png;
#return 403;
}
}
......
}
}
----------------------------------------------------------------------------------------------------
这个 Nginx 配置片段定义了一个 location 块,用于匹配以 `.jpg`、`.gif` 或 `.swf` 结尾的 URL 路径,并进行防盗链处理。
1. `location ~* \.(jpg|gif|swf)$ {`:这个 location 块使用正则表达式 `~*` 来匹配 URL 路径结尾为 `.jpg`、`.gif` 或 `.swf` 的请求。
2. `valid_referers none blocked *.example.com example.com;`:valid_referers 指令定义了允许访问资源的引用来源列表。在这个例子中,`none` 表示允许没有引用来源的请求,`blocked` 表示禁止所有引用来源为空的请求,`*.example.com` 和 `example.com` 表示允许来自这两个域名或ip的引用来源的请求。
3. `if ( $invalid_referer ) {`:如果请求的引用来源不在允许的列表中,将会执行以下操作。
4. `rewrite ^/ http://192.168.50.101/dl.png;`:执行一个重定向操作,将请求重定向到 `http://192.168.50.101/dl.png` 这个地址。这样做会显示一个名为 `dl.png` 的图片给用户。
5. `#return 403;`:这一行是注释掉的。如果你想直接返回一个 HTTP 403 状态码而不是重定向到图片,你可以取消注释这一行。
这个配置片段用于防盗链,当请求的引用来源不在允许的列表中时,会执行重定向到另一个图片。
扩展:php-fpm优化
优化 PHP-FPM 的参数可以提高 PHP 进程管理的性能和效率,提高 PHP 脚本的执行效率和服务器的响应速度,同时减少服务器资源的消耗,从而提升 Nginx 服务器的整体性能和稳定性。
vim /usr/local/php/etc/php-fpm.conf
pid = run/php-fpm.pid
vim /usr/local/php/etc/php-fpm.d/www.conf
--96行--
pm = dynamic #fpm进程启动方式,动态的
--107行--
pm.max_children=20 #fpm进程启动的最大进程数
--112行--
pm.start_servers = 5 #动态方式下启动时默认开启的进程数,在最小和最大之间
--117行--
pm.min_spare_servers = 2 #动态方式下最小空闲进程数
--122行--
pm.max_spare_servers = 8 #动态方式下最大空闲进程数
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid` #重启php-fpm
netstat -anpt | grep 9000
上一篇: 数据可视化工具 v-图表-按需介绍
推荐阅读
-
nginx优化和防盗链接
-
树莓派打造自家私人云盘实战教程(第二部分):Docker+NextCloud+Nginx 教你一步步建站并上手" - 利用 Docker 架设简易高效的环境部署指南 - Docker 在树莓派上的安装入门,一看就会 - 参考链接:树莓派Docker安装指南 - 探索免费私有云盘方案:NextCloud 与 OwnCloud 同源平台解析 无需文件加密功能的话,NextCloud 是我们的首选。它与 SeaFile 相比,更加符合需求。 对于照片和视频备份同步,Daemon Sync 显示出了出色的表现,安装过程简单易懂,不妨一试身手。 现在,让我们一起步入正文,动手实践搭建属于自己的私人云盘吧!
-
金融科技的高效省力秘籍:打造全面连接、全景覆盖、智能化的数字化运营体系" - 当下金融科技运营:挑战与机遇共存的时代解读 在快速发展的数字技术和企业数字化转型的大背景下,中国金融科技产业步入了提质增效的新阶段。面对市场的起伏变革与不确定性,金融机构需积极拥抱创新,灵活运用新技术,确保在竞争激烈的市场环境中稳固立足。 - 面临的双重考验: 1. 技术迭代压力:持续跟进行业内的科技革新,掌握新兴工具和平台,时刻应对瞬息万变的市场需求是金融科技运营的一大挑战。 2. 安全与隐私挑战:伴随着网络安全风险加剧和数据泄漏频发,如何强化信息安全体系、防范攻击、维护客户资金及隐私安全显得尤为重要。同时,伴随金融科技公司崛起,个人隐私权保障愈发关键。 - 喜人的发展空间: 1. 提升运营效益与降低成本:借助数字化技术,实现流程自动化、信息整合以及数据分析等,有效提升工作效能并缩减运营成本。 2. 扩大市场份额与增收途径:利用数字化手段拓宽销售渠道,优化用户体验,吸引更多用户并带动收入增长。 3. 加强客户联系与提升满意度:通过数字化科技运营,企业能更好地与客户互动沟通,增强客户信任感与忠诚度。 - 构建金融科技降本增效的核心驱动力:实施“全感知、全链接、全场景、智能”的科技运营体系升级路径
-
优化Nginx并发性能:理解worker_connections、worker_processes和max_clients的配置