Nginx 优化与防盗链

news2024/10/6 22:28:48

Ngnix优化主要有两种，一种是配置上的优化，一种是内核上的优化

实验准备：安装好一台Nginx服务器，IP：192.168.126.22，域名：www.accp.com

浏览器访问nginx服务器此时F12查看网页信息，可以看到Nginx的版本号

一、隐藏响应头中的版本号

可以使用 Fiddler 工具抓取数据包，查看 Nginx版本，
也可以在 CentOS 中使用命令 curl -I http://192.168.126.22 显示响应报文首部信息。

[root@zy2 ~]# curl -I http://192.168.126.22
HTTP/1.1 200 OK
Server: nginx/1.18.0
Date: Mon, 17 Apr 2023 10:20:46 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 13 Apr 2023 08:36:22 GMT
Connection: keep-alive
ETag: "6437bf06-264"
Accept-Ranges: bytes

方法一：修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;								#添加，关闭版本号
    ......
}

systemctl restart nginx
curl -I http://192.168.126.22

 

 

方法二：修改源码文件，重新编译安装

vim /opt/nginx-1.18.0/src/core/nginx.h
#define NGINX_VERSION      "2.4.6" 					#修改版本号
#define NGINX_VER          "apache/" NGINX_VERSION #修改服务器类型

#重新编译安装
cd /opt/nginx-1.18.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

#将配置文件中的版本号启用
vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}

systemctl restart nginx
curl -I http://192.168.126.22

 

 

二、修改nginx的运行用户和组

方法一：在编译安装时，指定运行用户和组

[root@zy2 opt]# cd nginx-1.18.0/
 [root@zy2 nginx-1.18.0]# ./configure \
  --prefix=/usr/local/nginx \       #指定nginx的安装路径
  --user=nginx \                    #指定用户名（运行用户）
  --group=nginx \                   #指定组名
  --with-http_stub_status_module    #启用http_stub_status_module模块以支持状态统计

方法二：修改配置文件nginx.conf

#修改配置文件文件
 vim /usr/local/nginx/conf/nginx.conf
 user nginx nginx;       #取消注释，修改用户为nginx，组为nginx
 ​
 #重启服务
 systemctl restart nginx
 ​
 #查看是否修改成功。可以看到主进程由root创建，子进程由nginx创建
 ps aux | grep nginx
主进程由root创建，子进程由nginx创建

三、修改缓存时间

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度。一般针对静态网页设置，对动态网页不设置缓存时间

 #修改nginx的配置文件
 vim /usr/local/nginx/conf/nginx.conf
 http {
 ......
     server {
     ...... 
         location / {
             root html;
             index index.html index.htm;
         }
         
         #加入新的 location，以图片作为缓存对象
         location ~* \.(gif|jpg|jepg|bmp|ico)$ {
             root html;
             expires 1d;             #指定缓存时间，1天
         }
 ......
     }
 }
 ​
 #重启nginx服务
 systemctl restart nginx
 ​
 #访问测试
 Linux系统中，打开火狐浏览器，访问 http://www.192.168.126.22/game.jpg
 右击点查看元素
 选择 网络 ---> 选择 HTML、WS、其他 
 双击响应消息查看响应头中包含 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。
 也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽

四、日志切割

随着Nginx运行时间的增加，产生的日志也会逐渐增加，为了方便掌握Nginx的运行状态，需要时刻关注Nginx日志文件。太大的日志文件对监控是一个大灾难，不便于分析排查，需要定期的进行日志文件的切割

操作步骤：

1、创建旧日志存放目录

2、通过mv命令将原有日志移动到日志目录中

3、kill -USR1 < PID> 重新生成日志文件

4、删除30天之前的日志文件

[root@zy2 ~]# vim /opt/fenge.sh
 #!/bin/bash
 # Filename: fenge.sh
 # nginx日志分割，按时间分割
 ​
 #显示前一天的时间
 day=$(date -d "-1 day" "+%Y%m%d")
 #旧日志文件目录
 logs_path="/var/log/nginx"
 #nginx进程的PID
 pid_path="/usr/local/nginx/logs/nginx.pid"
 ​
 #如果旧日志目录不存在，则创建日志文件目录
 [ -d $logs_path ] || mkdir -p $logs_path
 #将日志移动到旧日志目录，并重命名日志文件
 mv /usr/local/nginx/logs/access.log ${logs_path}/accp.com-access.log-$day
 #重建新日志文件
 kill -USR1 $(cat $pid_path) 
 #删除30天之前的日志文件
 find $logs_path -mtime +30 -exec rm -rf {} \;

赋予执行权限，执行脚本。查看日志文件目录

 [root@zy2 ~]# chmod +x /usr/local/nginx/nginx_log.sh 
 [root@zy2 ~]# /opt/fenge.sh
 [root@zy2 ~]# ls /var/log/nginx/            //旧日志文件已被移动到设置好的目录
 accp.com-access.log-20230417
 [root@zy2 ~]# ls /usr/local/nginx/logs/     //已重建新日志文件
 access.log  error.log  nginx.pid

编写计划任务，每天定点执行

 [root@zy2 nginx]#crontab -e
 0 1 * * * /opt/fenge.sh

在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime

ctime(status time)：
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。

atime(accesstime)：当使用这个文件的时候就会更新这个时间。

mtime(modification time)：
当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。
 

五、设置连接超时时间

  • HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自同一客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
  • KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。
  • 在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间。可以修改配置文件 nginx.conf，设置 keepalive_timeout超时。

 vim /usr/local/nginx/conf/nginx.conf
 http {
 ...... 
     keepalive_timeout 65 180;       //设置连接超时时间    
     client_header_timeout 80;
     client_body_timeout 80;
 ...... 
 }
 ​
 systemctl restart nginx


 ######### 超时时间注释 ############################
 keepalive_timeout
 指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。
 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
 第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。
 ​
 client_header_timeout
 客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。
 ​
 client_body_timeout
 指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

六、更改工作进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞

#1、查看cpu核数
 cat /proc/cpuinfo |grep processor|wc -l
 或
 cat /proc/cpuinfo |grep -c processor
 或
 cat /proc/cpuinfo | grep -c "physical id"
 ​
 #2、查看ginx主进程中包含几个工作进程
 ps aux | grep nginx
 ​
 #3、编辑配置文件，修改工作进程数
 vim /usr/local/nginx/conf/nginx.conf
 worker_processes  2;        #修改为与CPU核数相同
 worker_cpu_affinity 01 10;  #设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000
 ​#将每个worker子进程与特定CPU物理核心绑定，优势在于，避免同一个worker子进程在不同的CPU核心上切换，缓存失效，降低性能

 #4、重启服务，查看修改后的工作进程
 systemctl restart nginx
 ps aux | grep nginx

七、配置网页压缩

Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化

 #1、修改配置文件
 vim /usr/local/nginx/conf/nginx.conf
 http {
 ...... 
    gzip on;                 #取消注释，开启gzip压缩功能
    gzip_min_length 1k;      #最小压缩文件大小
    gzip_buffers 4 64k;      #压缩缓冲区，大小为4个64k缓冲区
    gzip_http_version 1.1;   #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
    gzip_comp_level 6;       #压缩比率
    gzip_vary on;            #支持前端缓存服务器存储压缩页面
    
    #压缩类型，表示哪些网页文档启用压缩功能
    gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
 ...... 
 }

cd /usr/local/nginx/html
先将game.jpg文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="game.jpg"/>				#网页中插入图片
</body>
</html>
 ​
 #2、重启服务
 systemctl restart nginx
 ​
 #3、浏览器访问测试
 在Linux系统中，打开火狐浏览器，右击点查看元素
 选择 网络 ---> 选择 HTML、WS、其他 
 访问 http://192.168.126.22 ，双击响应消息查看响应头中包含 Content-Encoding: gzip

八、配置防盗链

  • 在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失，也避免了不必要的带宽浪费。
  • Nginx 的防盗链功能也非常强大，在默认情况下，只需要进行很简单的配置，即可实现防盗链处理
#当不是由web主机的域名请求图片资源时，统一将图片重写到error.png
vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
		location ~* \.(jpg|gif|swf)$ {
			valid_referers none blocked *.accp.com accp.com;
			if ( $invalid_referer ) {
				rewrite ^/ http://www.accp.com/error.png;
				#return 403;
            }
        }
	......
	}
}



~* \.(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
valid_referers ：设置信任的网站，可以正常使用图片；
none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.accp.com/game.jpg
我们使用 http://www.accp.com 访问显示的图片，可以理解成 http://www.accp.com/game.jpg 这个请求是从 http://www.accp.com 这个链接过来的。
blocked：允许不是http://开头的，不带协议的请求访问资源； 
*.kgc.com：只允许来自指定域名的请求访问资源，如 http://www.accp.com

if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作，即进行重写或返回 403 页面。

1.配置源主机

Web源主机（192.168.126.22）配置：
cd /usr/local/nginx/html
将game.jpg、error.png文件传到/usr/local/nginx/html目录下
vim index.html
...... 
<img src="game.jpg"/>
</body>
</html>

#添加IP和域名的映射关系
echo "192.168.80.22 www.accp.com" >> /etc/hosts 
echo "192.168.80.21 www.benet.com" >> /etc/hosts

2.盗链网站主机(192.168.126.21)

cd /usr/local/nginx/html
vim index.html
...... 
<img src="http://www.accp.com/game.jpg"/>
</body>
</html>

echo "192.168.126.22 www.accp.com" >> /etc/hosts 
echo "192.168.126.21 www.benet.com" >> /etc/hosts

3.在盗图网站主机上进行浏览器验证
http://www.benet.com

九、fpm参数优化

Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整。根据服务器的内存与服务负载，调整FPM模块参数

 vim /usr/local/php/etc/php-fpm.conf 
 pid = run/php-fpm.pid
 ​
 vim /usr/local/php/etc/php-fpm.d/www.conf
 --96行--
 pm = dynamic                #fpm进程启动方式，动态的
 --107行--
 pm.max_children=20          #fpm进程启动的最大进程数
 --112行--
 pm.start_servers = 5        #动态方式下启动时默认开启的进程数，在最小和最大之间
 --117行--
 pm.min_spare_servers = 2    #动态方式下最小空闲进程数
 --122行--
 pm.max_spare_servers = 8    #动态方式下最大空闲进程数
 ​
 ​
 kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`         #重启php-fpm
 netstat -anpt | grep 9000

总结

1、修改配置文件后，必须重启服务才能生效。

2、防盗链实验中：盗链网站，需要将web主机的域名和IP的映射关系，写入/etc/hosts文件中，否则盗链网站无法展示web主机中的图片。

3、浏览器存在缓存时间，连续访问不同网址时，建议先清理浏览器的历史记录，否则展示的图片可能是上一个网站的。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/443473.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

MySQL之表的约束

MySQL之表的约束

目录 一 空属性 定义 如何设置 示例 影响&#xff1a; 二 默认值 定义 示例 影响&#xff1a; 三 列描述 定义 示例 影响&#xff1a; 四 zerofill 定义&#xff1a; 示例&#xff1a; 影响&#xff1a; 五 主键 定义 主键的性质是什么&#xff1a; 为什么要…
阅读更多...
C++——一种特殊的二叉搜索树之红黑树

C++——一种特殊的二叉搜索树之红黑树

目录 1 红黑树的概念2 红黑树的性质3 红黑树节点的定义4 红黑树的插入操作情况一: cur为红&#xff0c;p为红&#xff0c;g为黑&#xff0c;u存在且为红。情况二: cur为红&#xff0c;p为红&#xff0c;g为黑&#xff08;不存在连续的红结点&#xff09;&#xff0c;u不存在/u存…
阅读更多...
设计模式 -- 适配器模式

设计模式 -- 适配器模式

前言 月是一轮明镜,晶莹剔透,代表着一张白纸(啥也不懂) 央是一片海洋,海乃百川,代表着一块海绵(吸纳万物) 泽是一柄利剑,千锤百炼,代表着千百锤炼(输入输出) 月央泽,学习的一种过程,从白纸->吸收各种知识->不断输入输出变成自己的内容 希望大家一起坚持这个过程,也同…
阅读更多...
第五篇 Spring 集合注入、作用域

第五篇 Spring 集合注入、作用域

《Spring》篇章整体栏目 ————————————————————————————— 【第一章】spring 概念与体系结构 【第二章】spring IoC 的工作原理 【第三章】spring IOC与Bean环境搭建与应用 【第四章】spring bean定义 【第五章】Spring 集合注入、作用域 【第六章】…
阅读更多...
时间序列分析卫星重力梯度观测值

时间序列分析卫星重力梯度观测值

阚昊宇 1 时间序列图 导入数据&#xff0c;共2880历元&#xff08;86370 s&#xff09;数据&#xff0c;取前2400历元&#xff08;72000 s&#xff09;数据作为训练集&#xff0c;后480历元作为测试集。将训练集绘制时间序列图如下图 1红色线所示&#xff0c;可见明显的自相关…
阅读更多...
elementUI-el-table组件使用总结

elementUI-el-table组件使用总结

一、背景 vue2项目中用到el-table这个组件&#xff0c;但基础的功能不够用&#xff0c;所以需要自定义 二、表头自定义 比如要让表头展现出下面的形式&#xff1a; 只需使用 slot"header" slot-scope"scope" 对插槽进行定义&#xff0c;并绑定变量 <…
阅读更多...
快手视频艾特实操教学分享，什么是艾特脚本，评论区艾特引流脚本讲解！

快手视频艾特实操教学分享，什么是艾特脚本，评论区艾特引流脚本讲解！

大家好我是你们的小编一辞脚本&#xff0c;今天给大家分享新的知识&#xff0c;很开心可以在CSDN平台分享知识给大家,很多伙伴看不到代码我先录制一下视频 在给大家做代码&#xff0c;给大家分享一下快手艾特脚本的知识和视频演示 不懂的小伙伴可以认真看一下&#xff0c;我们…
阅读更多...
Windows系统开启防火墙，Ubuntu与Windows互通

Windows系统开启防火墙，Ubuntu与Windows互通

1.启用Windows系统防火墙&#xff0c;&#xff0c;单击"高级设置" 2.单击“入站2规则” 3.单击 “新建规则“ 4.选择“端口” 端口号设置hanwin NFS中包括的端口号。 5.选择 TCP 填写 hanewin中的端口号&#xff0c;然后单击“确认” 6.单击“入站规则” 7.右击 nf…
阅读更多...
JAVAWeb06-动态WEB开发核心Servlet-03

JAVAWeb06-动态WEB开发核心Servlet-03

1. HttpServletRequest 1.1 HttpServletRequest 介绍 HttpServletRequest 对象代表客户端的请求当客户端/浏览器通过 HTTP 协议访问服务器时&#xff0c;HTTP 请求头中的所有信息都封装在这 个对象中通过这个对象的方法&#xff0c;可以获得客户端这些信息。 1.2 HttpServle…
阅读更多...
HTTP请求知识

HTTP请求知识

一次完整的HTTP请求所经历的步骤 1&#xff1a;首先进行DNS域名解析(本地浏览器缓存&#xff0c;操作系统缓存或者DNS服务器)&#xff0c;首先会搜索浏览器自身的DNS缓存(缓存时间比较短&#xff0c;大概只有1分钟&#xff0c;且只能容纳1000条缓存) 如果浏览器自身的缓存里面…
阅读更多...
什么是 MySQL 监控

什么是 MySQL 监控

MySQL是一个开源的关系数据库管理系统&#xff0c;它基于客户端-服务器模型运行&#xff0c;使用SQL作为其通信模式。它是世界上第二受欢迎的数据库&#xff0c;因为它具有灵活性和可扩展性、高安全性、易用性以及无缝处理大型数据集的能力。由于其广泛的功能&#xff0c;MySQL…
阅读更多...
ThinkPHP5.1框架通过Composer下载安装

ThinkPHP5.1框架通过Composer下载安装

5.1版本开始&#xff0c;官网不再提供下载版本&#xff0c;请使用Composer或者git方式安装和更新。所以想安装Tp51需要通过Composer或者git方式安装 通过Composer方式安装&#xff1a; 一、 先下载Composer Wondows 平台上&#xff0c;我们只需要下载 [Composer-Setup.exe] (h…
阅读更多...
4个Python库来美化你的Matplotlib图表

4个Python库来美化你的Matplotlib图表

Matplotlib是一个被广泛使用的Python数据可视化库&#xff0c;相信很多人都使用过。 但是有时候总会觉得&#xff0c;Matplotlib做出来的图表不是很好看、不美观。 今天就给大家分享四个美化Matplotlib图表的Python库&#xff0c;它们可以轻松让你的Matplotlib图表变得好看&…
阅读更多...
移远通信笔试题

移远通信笔试题

限时60分钟 1.下列关于栈叙述正确的是 A A) 栈顶元素最先能被删除 B&#xff09;栈顶元素最后才能被删除 C&#xff09;栈底元素永远不能被删除 D&#xff09;以上三种都不对 在栈中&#xff0c;最后被压入的元素总是在栈顶上方&#xff0c;而栈顶元素总是最先被弹出的元…
阅读更多...
面试题30天打卡-day09

面试题30天打卡-day09

1、一条 SQL 语句在 MySQL 中的执行过程是怎样的&#xff1f; client 根据SQL语法&#xff0c;定义好SQL语句&#xff0c;向MySQL建立连接连接器&#xff1a;client 首先要与 MySQL 建立连接&#xff0c;这就需要一个连接器&#xff0c;负责与 client 建立连接、权限验证、管理…
阅读更多...
用myeclipse打开springboot项目出现红色叹号的处理办法

用myeclipse打开springboot项目出现红色叹号的处理办法

红色叹号&#xff1a; 2、window-showview-problems
阅读更多...
User accounts with SSH access to Amazon EC2 Linux instance

User accounts with SSH access to Amazon EC2 Linux instance

文章目录 一、Need to prepare ssh remote connection tool二、Enter the command and submit the pem file三、Access successful and operation performed 一、Need to prepare ssh remote connection tool For example, using XSHELL 二、Enter the command and submit t…
阅读更多...
云通讯服务商有哪些？

云通讯服务商有哪些？

随着语聊、视频通话、直播等行业的兴起&#xff0c;云通讯厂商的作用越来越凸显&#xff0c;解决画面卡顿、解决声音延迟以及基于互动领域更多的行业解决方案已经成为开发者和企业所需。 从长远来看&#xff0c;随着5G的不断普及&#xff0c;低延迟、高质量的网络环境不断催生线…
阅读更多...
单片机课设和电子设计大赛仿真分享

单片机课设和电子设计大赛仿真分享

兄弟们&#xff0c;我这有一堆单片机课设和电路图仿真&#xff0c;大家可以看一下 这是所有项目的一部分。 这是项目的里面的资料。 还有一堆仿真&#xff0c;这个只有仿真 下面的字是凑字数的&#xff0c;就是为了更好让大家看到这个福利 当今社会是一个电子信息技术飞速发展的…
阅读更多...
头歌c语言实训项目-综合案例课外练习：火柴游戏

头歌c语言实训项目-综合案例课外练习：火柴游戏

(创作不易&#xff0c;感谢有你&#xff0c;你的支持&#xff0c;就是我前行的最大动力&#xff0c;如果看完对你有帮助&#xff0c;请留下您的足迹&#xff09; 目录 第1关&#xff1a;火柴游戏1 题目&#xff1a; 代码思路&#xff1a; 代码表示&#xff1a; 第2关&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023