Nignx优化与防盗链

前言

在企业信息化应用环境中。服务器的安全性和响应速度需要根据实际的情况进行相应的参数配置，达到最优的用户体验。默认的nginx安装参数只能提供最基本的服务，还需要调整如王爷时间、连接超时、网页压缩等相应参数，才能发挥服务器的最大的作用。

1.nginx优化

一、隐藏版本号
1、在生产环境中，需要隐藏Ng的版本号，以免安全漏洞的泄露
查看方法:
本地查看(查看头部信息)
curl -i http://192.168.184.20
浏览器:可以直接在浏览器（例如谷歌）—》开发者工具—》选择network—》刷新页面—》选择请求—》选择headers —》查看版本岛

2、NG隐藏版本号的方式:1.修改配置文件2.修改源码
修改配置文件:
vim /usr/ local/nginx/ conf/ nginx.confhttp {
     
include
mime.types;
default_type application/octet-stream;
server_tokens off;   #添加，关闭版本号
...
}

systemctl restart nginx
curl -l http:/l192.168.226.128
修改源码:
vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX_VERSION"1.1.1"   #修改版本号
#define NGINX_VER "IIS"NGINX_VERSION   #修改服务器类型

cd /opt/nginx-1.12.o/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make & & make install

vim /usr / local/ nginx/ conf/nginx.conf
http {
     
include    mime.types;
default_type     application/octet-stream;
server tokens on;#打开
......
}
重启服务
systemctl restart nginx

curl -I http://192.168.226.128

2.修改用户和组

若没有安装前创建用户，则在此服务中默认使用的是nobody
vim /usr/ local/ nginx/conf/ nginx.conf

#usernobody ;
worker_processes1 ;
#默认是Nginx默认使用nobody用户账号与组账号
#修改成如下内容
user nginx nginx;
worker_processes1;
#修改属组属主,重启服务，查看服务状态
systemctl restart nginx
ps aux l grep nginx

3.设置缓存时间

virm /usr/ local/ nginxl conf/ nginx.conf
http {
     
server {
     
location / {
     
root html ;
index index. html index.htm;
location ~ i.(gifljpgljepgl png l bmp l ico)$  {
         #加入新的location，以图片作为缓存对象
root html ;
expires ld;  #指定缓存时间，1天
}
.....
}
}
nginx -t
systemctl restart nginx
#上传rabbit.jpg图片、修改站点文件
cd /usr/ local/ nginx/ html
vim index.html
14 <h1>welcome to nginx</ h1>
15 <img src="rabbit.jpg" / >   #插入识别图片

4.日志分割

vim /opt/fenge.sh
bash
#!/bin/bash
#Filename:fenge.sh``
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf

给脚本增加可执行权限

chmod +x fenge.sh 

周期任务定时执行

crontab -e
0 1 * * * /opt/fenge.sh

★★扩展小知识★★
在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime , atime , mtime在windows下一个文件有三种时间属性:
1>创建时间
2>修改时间
3>访问时间
相似的在Linux下一个文件也有三种时间属性:
( 与wincdows不同的是1inux没有创建时间，而多了个访问时间)
1>访问时间(access time简写为atime)
2>修改时间(modify tinme 简写为mtime )
.3>状态修改时间(change time 简写为ctime)
Linux中三种时间的简单介绍:
atimc: (acccss timc）显示的是文件中的数据【最后被访问的时间】，比如系统的进程直接使用或通过一些命令和脚本间接使用。(执行一些可执行文件或卿本)

mtime: (modify time）显示的是文件内容被修改的最后时间，比如用vi编辑、echo >> > 、sed -i时就会被改变。(也就是Block的内容>

ctime: (change time)显示的是文件的权限、拥有者、所属的组、链接数发生改变时的时间。当然当内容改变时也会随之改变（即inode内容发生改变和Block内容发生改变时)

5.连接超时

vim /usr/local/nginx/conf/nginx.conf
http {
     
   
 keepalive_timeout  100; 
    client_header_timeout 80;  #等待客户端发送请求头的超时时间 超时会发送408错误
    client_body_timeout 80;    #设置客户端发送请求体超时时间
    ...
    }

6.更改进程数

查看cpu核数和进程信息

cat /proc/cpuinfo | grep -c "physical"  过滤出CPU核数，proc目录下存放一些设备信息
ps aux | grep nginx                     用此目命令可以看出一个主进程中包含一个子进程    

cpu与进程配比关系

###2核cpu，开启2个进程
worker_processes  2;   //修改为核数相同或者2倍
worker_cpu_affinity 01 10;1000
//设置每个进程由不同cpu处理,进程数配为2时为0001、0010、0100、
PS:
01表示启用第一个CPU内核，10表示启用第二个CPU内核
worker_cpu_affinity 01 10;表示开启两个进程，第一个进程对应着第一个CPU内核，第二个进程对应着第二个CPU内核。

###2核cpu，开启4个进程

worker_processes     4;
worker_cpu_affinity 01 10 01 10;
PS：开启了四个进程，它们分别对应着开启2个CPU内核

###4个cpu，开启4个进程
worker_processes     4;
worker_cpu_affinity 0001 0010 0100 1000;

ps:0001表示启用第一个CPU内核，0010表示启用第二个CPU内核，依此类推

CPU与进程配比关系可在配置文件中修改

vim /usr/local/nginx/conf/nginx.conf

7.网页压缩

vim /usr/local/nginx/conf/nginx.conf
 gzip on;                  #开启gzip压缩功能
   gzip_min_length 1k;       #压缩阈值
   gzip_buffers 4 16k;       #buffer 大小为4个16k缓冲区大小
   gzip_http_version 1.1;    #压缩版本（默认不设置）
   gzip_comp_level 6;        #压缩比率，最小为1，处理速度快，传输速度慢，9最大压缩比，处理速度慢，传输速度快（建议5-6）
   gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
   gzip_disable "MSIE [1-6]\.";  #配置禁用gzip条件，支持正则，表示ie6以下不启用gzip
   gzip_vary on;  #支持前端缓存服务器存储压缩页面
cd /usr/local/nginx/html/
vim index.html
<h1>Welcome to nginx!</h1>
<img src="cat.jpg"/>			#插入
systemctl restart nginx

8.盗链与防盗链

vi php-fpm.conf 
pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20     #static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5   #动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2  #动态方式下最少空闲进程数
pm.max_spare_servers = 8  #动态方式下最大空闲进程数

防盗链

防盗链设置参数详细说明:
valid referers:设置信任的网站，即能引用相应图片的网站
none :浏览器中Referer为空的情况，就是直接在浏览器访问图片
blocked:referer不为空的情况，但是值被代理或防火墙删除了，这些值不以以http://或者https://开头
后面的网址或者域名:referer中包含相关字符串的网址
if语句:如果链接的来源域名不在valid referers所列出的列表中，sinvalid referer为L，则执行后面的操作，即进行重写或返回403页面
##上传error.png文件至/usr/local/nginx/html

9.FPM模块参数优化

cd /usr/ local/php/etc/
cp php-fpm.conf.default php-fpm.conf
vim php-fpm.conf
pid = run/php-fpm.pid

vim /usr/ local/php/etc/php-fpm.d/ www .conf
#96行
pm = dynamic   #fpm进程启动方式，动态的
#107行
pm.max_children=20  #fpm进程启动的最大进程数
#112行
pm.start_servers = 5  #动态方式下启动时默认开启的进程数在最小和最大之间#117行
pm.min_spare_servers = 2  #动态方式下最小空闲进程数
#122行
pm.max_spare_servers = 8  #动态方式下最大空闲进程数

#启动php-fpm，不可用于重启
/usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini
#执行第一个命令后，就可以使用下面这条命令查看pid号重启php-fpm
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`
netstat -anpt | grep 9000

小结

Nginx优化方法
●隐藏软件版本号
●设置连接超时
●更改程序运行用户与组
●更改进程数
●配置网页缓存时间
●配置网页压缩与防盗链
●Nginx日志切割
●fpm参数优化