运维之道 | Nginx调优
Nginx调优
文章目录
- Nginx调优
- 一、隐藏 Nginx 版本号
- 二、隐藏 Nginx 版本号和软件名
- 三、更改 Nginx 服务的默认用户
- 四、优化 Nginx worker 进程数
- 五、绑定 Nginx 进程到不同的 CPU 上
- 六、优化 Nginx 处理事件模型
- 七、优化 Nginx 单个进程允许的最大连接数
- 八、优化 Nginx worker 进程最大打开文件数
- 九、优化服务器域名的散列表大小
- 十、开启高效文件传输模式
- 十一、优化 Nginx 连接超时时间
- 十二、限制上传文件的大小
- 十三、FastCGI 相关参数调优
- 十四、配置 Nginx gzip 压缩
- 十五、配置 Nginx expires 缓存
- 十六、优化 Nginx日志(日志切割)
- 十七、优化 Nginx 站点目录
- 十八、配置 Nginx 防盗链
- 十九、配置 Nginx 错误页面优雅显示
- 二十、优化 Nginx 文件权限
- 二十一、Nginx 防爬虫优化
- 二十三、控制 Nginx 并发连接数
- 二十三、集群代理优化
- 二十四、系统内核参数优化
一、隐藏 Nginx 版本号
为什么要隐藏 Nginx 版本号：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击
[root@localhost ~]# cat /usr/local/nginx/conf/nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server_tokens off; # 隐藏版本号
server {
listen 80;
server_name www.abc.com;
location / {
root html/www;
index index.html index.htm;
}
}
}
...
[root@localhost ~]# /usr/local/nginx/sbin/nginx -t
[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload
[root@localhost ~]# curl -I 127.0.0.1 # 查看是否隐藏版本号
HTTP/1.1 404 Not Found
Server: nginx
Date: Thu, 25 May 2017 05:23:03 GMT
Content-Type: text/html
Content-Length: 162
Connection: keep-alive
二、隐藏 Nginx 版本号和软件名
为什么要隐藏 Nginx 版本号和软件名：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击，而软件名可以进行修改，否则黑客知道是 Nginx 服务器更容易进行攻击，需要注意的是，隐藏 Nginx 软件名需要重新编译安装 Nginx ，如果没有该方面需求尽量不要做
1、修改：/usr/local/src/nginx-1.6.3/src/core/nginx.h
#define NGINX_VERSION "8.8.8.8" # 修改为想要显示的版本号
#define NGINX_VER "Google/" NGINX_VERSION # 修改为想要显示的软件名
#define NGINX_VAR "Google" # 修改为想要显示的软件名
2、修改：/usr/local/src/nginx-1.6.3/src/http/ngx_http_header_filter_module.c
static char ngx_http_server_string[] = "Server: Google" CRLF; # 修改为想要显示的软件名
static char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF;
3、修改：/usr/local/src/nginx-1.6.3/src/http/ngx_http_special_response.c
static u_char ngx_http_error_full_tail[] =
"
" NGINX_VER "(www.google.com)" CRLF # 此行定义对外展示的内容
"