web服务器--Nginx 服务的优化与设置（隐藏版本号、日志分割、设置连接超时、连接保持、防盗链、页面压缩 等...）理论加实验

一 .如何隐藏 Nginx版本号

1.1：如何隐藏 Nginx版本号

在生产环境中，需要隐藏Ngnx的版本号，以避免安全漏洞的泄漏

查看方法

使用fidde工具在 Windows客户端查看 Nginx版本号

在 Centos系统中使用“curl -l 网址”命令查看Nnginx隐藏版本号的方法

修改配置文件法

修改源码法

1.2 具体操作

---

1.2.1 修改源码法

安装环境软件

[root@sha ~]# yum -y install gcc \
> gcc-c++ \
> make \
> pcre-devel \
> expat-devel \
> perl \
> zlib-devel \
> pcre

[root@sha ~]# useradd -M -s /sbin/nologin nginx

[root@sha opt]# tar zxvf nginx-1.12.2.tar.gz

修改配置参数，修改版本号

[root@sha opt]# ls
nginx-1.12.2  nginx-1.12.2.tar.gz
[root@sha opt]# cd nginx-1.12.2/
[root@sha nginx-1.12.2]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src
[root@sha nginx-1.12.2]# cd src
[root@sha src]# ls
core  event  http  mail  misc  os  stream
[root@sha src]# cd core/

[root@sha core]# vi nginx.h

[root@sha core]# cd …/…/
开始编译安装nginx

[root@sha nginx-1.12.2]# ./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module

[root@sha nginx-1.12.2]# make && make install

[root@sha nginx-1.12.2]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

将服务交给service 管理

[root@sha sbin]# vi /etc/init.d/nginx

#!/bin/bash
#chkconfig:- 99 20
#description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"

case "$1" in

  start )
   $PROG
   ;;
 stop )
 kill -s QUIT $(cat $PIDF)
  ;;
  restart)
   $0 stop
   $0 start
   ;;
  reload )
kill -s HUP $(cat $PIDF)
;;
  *)
  echo "Usage:$0 {start|stop|restart|reload}"
esac
exit 0

[root@sha sbin]# curl -I http://192.168.100.50
HTTP/1.1 200 OK
Server: nginx/8.8.8
Date: Mon, 10 Aug 2020 07:10:31 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 10 Aug 2020 07:03:44 GMT
Connection: keep-alive
ETag: "5f30f150-264"
Accept-Ranges: bytes

1.3 修改配置文件法

[root@sha conf]# curl -I http://192.168.100.50
HTTP/1.1 200 OK
Server: nginx
Date: Mon, 10 Aug 2020 07:19:28 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 10 Aug 2020 07:03:44 GMT
Connection: keep-alive
ETag: "5f30f150-264"
Accept-Ranges: bytes

## 二
vi /usr/local/nginx/conf/nginx.conf

二 .修改Nginx用户与组

Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制

Nginx默认使用 nobody用户账号与组账号，一般也要进行修改

修改的方法

编译安装时指定用户与组

修改配置文件时指定用户与组

：编译安装时指定
创建用户账号与组账号，如 nginx
在编译安装时–user与- -group指定Nginx服务的运行用户与组账号
：修改配置文件时指定用户与组
新建用户账号，如 nginx

修改主配置文件user选项，指定用户账号

重启 nginx服务，使配置生效

root@sha php-7.1.10]# cd  /usr/local/nginx/
[root@sha nginx]# ls
client_body_temp  conf  fastcgi_temp  html  logs  proxy_temp  sbin  scgi_temp  uwsgi_temp
[root@sha nginx]# cd conf
[root@sha conf]# vi nginx.conf

使用 ps aux命令查看nginx的进程信息，验证运行用户账号改变效果

[root@sha conf]# ps aux | grep nginx
root      27507  0.0  0.0  20548   688 ?        Ss   22:10   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     27508  0.0  0.0  20924  1336 ?        S    22:10   0:00 nginx: worker process

三 .设置页面缓存时间

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度

一般针对静态网页设置，对动态网页不设置缓存时间

可在 Windows客户端中使用 fiddler查看网页缓存时间

设置方法

可修改配置文件，在http段、或者 server段、或者 location段加入对特定内容的过期参数
vi /usr/local/nginx/conf/nginx.conf

[root@sha html]# vi index.html
[root@sha html]# pwd
/usr/local/nginx/html
使用fiddler 工具查看缓存时间

四. 日志分割

随着 Nginx运行时间增加，日志也会增加。为了方便掌握 Nginx运行状态，需要时刻关注Ngnx日志文件

太大的日志文件对监控是一个大灾难

定期进行日志文件的切割

Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割，并通过Lnux的计划任务周期性地进行日志切割

：编写脚本进行日志切割的思路
设置时间变量

设置保存日志路径

将目前的日志文件进行重命名

删除时间过长的日志文件

设置cron任务，定期执行脚本自动进行日志分割

Vi fenge.sh

#!/bin/bash
# Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")   //设置日期名称
logs_path="/var/log/nginx"   
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path   //自动创建日志目录
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d    // 分割日志
kill -HUP $(cat $pid_path)    //生成新日志
find $logs_path -mtime +30 | xargs rm -rf   //删除30 天前的日志

~
加执行权限，执行

[root@sha opt]# chmod +x fenge.sh
[root@sha opt]# ./fenge.sh

查看执行结果：

[root@sha log]# cd nginx/
[root@sha nginx]# ls
test.com-access.log-20200809
[root@sha nginx]# pwd
/var/log/nginx

设置周期性计划任务，实现自动分割日志

crontab -e	'//设置周期性任务'

0 1 * * * /opt/fenge.sh 

----date -d +1（second minute hour day month year)--
--------kill -QUIT 5410 结束进程 -HUP 平滑重启 类似 reload -USRl 日志分隔 -USR2平滑升级-----


date -d "-1 day" "+%Y%m%d"		'//##时间向前推进一天'

date -s 2020-08-11		'//##时间向后推移一天'

五.连接保持

在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访向问时间

使用 Fiddler工具查看 connection参数

超时参数讲解

Keepalive_timeout

设置连接保持超时时间，一般可只设置该参数，默认为65秒，可根据网站的情况设置，或者关闭，可在http段、 server段、或者 location段设置
Client_header_timeout

指定等待客户端发送请求的超时时间
Client_body_timeout

设置请求体读超时时间

六.设置nginx进程数

查看可以CPU 核心数
[root@sha html]# cat /proc/cpuinfo

一般优化 进程数和核心数相等或者内核数的2倍

vi /usr/local/nginx/conf/nginx.conf

 检查语法
[root@sha html]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

[root@sha html]# service nginx restart
[root@sha html]# netstat -ntap | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      13295/ngin: master

查看进程数，果然有8个nginx进程

[root@sha html]# ps -aux | grep nginx
root      13295  0.0  0.0  20544   660 ?        Ss   17:20   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     13296  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: worker process
nginx     13297  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: worker process
nginx     13298  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: workerprocess
nginx     13299  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: worker process
nginx     13300  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: worker process
nginx     13301  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: worker process
nginx     13302  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: worker process
nginx     13303  0.0  0.0  20988  1308 ?        S    17:20   0:00 nginx: worker process
root      13315  0.0  0.0 112824   980 pts/0    S+   17:22   0:00 grep --color=auto nginx
[root@sha html]#

七 .防盗链设置：

防盗链概述
在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失
Nginx防盗链功能也非常强大。默认情况下，只需要进行简单的配置，即可实现防盗链处理
：盗链配置环境
两台linux ,一台正版服务nginx ，IP 192.168.100.50，
一台盗图服务器httpd ，IP 192.168.100.55 ,
一台win10 测试机

正版网站 安装 DNS 软件

yum install -y bind  bind-util
配置正向解析相关参数
[root@sha html]# vi /etc/named.conf
修改 解析范围 为 any
[root@sha html]# vi /etc/named.rfc1912.zones

[root@sha named]# cp -p named.localhost tigger.com.zone
[root@sha named]# vi tigger.com.zone

将图片放在和首页配置文件一个目录下

[root@sha html]# ls
123.jpg  50x.html  error.png  index.html
[root@sha html]# vi index.html
[root@sha html]# pwd
/usr/local/nginx/html
[root@sha html]#

配置盗链接主机
在正版网站主机 设置防盗链措施

 server {
        listen    192.168.100.50:80;
        server_name  www.tigger.com;
        location / {
            root  /usr/local/nginx/html;
            index  index.html index.htm;
          }
 location ~*\.(jpg|gif|swf)$ {
            valid_referers none blocked *.tigger.com tigger.com;
            if ( $invalid_referer )  {
              rewrite ^/ http://www.tigger.com/error.png;

       }
      }

用WIN10设备访问 盗图网站，发现图片盗取失败了

八.页面压缩技术

Nginx的ngx_htto_gzip_ module压缩模块提供对文件内容压缩的功能
允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
压缩功能参数

gzip on：开启gzip压缩输出g
zip_min_length 1k：用于设置允许压缩的页面最小字节数
gzip_buffers 4 16k：表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果(buffers:缓存区)
zip_http_version1.0：用于设置识别htt协议版本，默认是1.1，目前大部分浏览器已经支持gzip解压，但处理最慢，也比较消耗服务器CPU资源
gzip_comp_level2：用来指定gzp缩比，1压缩比最小，处理速度最快；9压缩比最大，传输速度快，但处理速度最慢，使用默认即可
gzip_types text/plain：压缩类型，是就对哪些网页文档启用压缩功能
gzip_vary on：选项可以让前端的缓存服务器缓存经过gzi压缩的页面

将以上的压缩功能参数加入到主配置文件httpd配置中
重启服务，并用 Fiddler工具查看开启结果
优化网页压缩设置

gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.1;
    gzip_comp_level 6;
    gzip_types text/plain application/x-javascript texts image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;

九. 对FPM模块进行参数优化

FPM模块概述

Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整

FPM模块参数调整，要根据服务器的内存与服务负载进行调整

启动fpm进程方式

static：将产生固定数量的fpm进程

dynamic：将以动态的方式产生fpm进程

通过pm参数指定

FPM优化参数讲解
Static的方式的参数
pm.max_children：指定启动的进程数量
Dynamic方式的参数
pm.max_children：指定启动的进程数量最大的数量
pm.start_servers：动态方式下初始的m进程数量
pm.min_spare_servers：动态方式下最小的fpm空闭进程数
pm.max_spare_servers：动态方式下最大的fpm空闭进程数

FPM优化参数实例
优化原因：

服务器为云服务器，运行了个人论坛，内存为15G，fpm进程数为20，内存消耗近1G，处理比较慢
优化参数调整

FPM启动时有5个进程，最小空闲2个进程，最大空闲8个进程，最多可以有20个进程存在

[root@shanan php]# cd /usr/local/php/
[root@shanan php]# ls
bin  etc  include  lib  php  sbin  var
[root@shanan php]# cd etc/
[root@shanan etc]# ls
pear.conf  php-fpm.conf  php-fpm.conf.default  php-fpm.d
[root@shanan etc]# pwd
/usr/local/php/etc
[root@shanan etc]# vim php-fpm.conf


pid = run/php-fpm.pid
pm = dynamic
#开启动态功能
pm.max_children=20
#'static模式下空闲进程数上限，大于下面的值'
pm.start_servers= 5
#'动态方式下默认开启的进程数，在最小和最大之间'
pm.min_spare_servers = 2
# '动态方式下最少空闲进程数'
pm.max_spare_servers = 8
#  '动态方式下最大空闲进程数'