Nginx的页面优化，安全优化，日志分割，配置防盗链，图片缓存，解决部分问题

一、隐藏版本号

他人可以使用调试代理工具（fiddler工具）、浏览器插件等，通过识别网站的响应头信息来获取你的 Nginx 版本号。为了增强服务器的安全和隐私，可以进行隐藏版本号，也可以在 nginx.h 文件中修改服务名称和版本号，从而误导别人。

1.1、方法一：隐藏版本号

在nginx.conf配置文件里的 http 块中加上 server_tokens off;

server_tokens off;  指的是禁用服务器响应头中的版本信息

vim /usr/local/nginx/conf/nginx.conf
http {include       mime.types;default_type  application/octet-stream;server_tokens off;								#添加，关闭版本号......
}

1.2、方法二： 修改源码文件，重新编译安装

修改源码包中的 src/core/nginx.h 文件（改版本和服务名称，如下图），重新编译安装，nginx.conf文件中将 server_tokens off;改为 server_tokens on; 否则不会显示你的误导信息（off 相当于隐藏版本号），没有 server_tokens off; 就不用管。

vim /opt/nginx-1.24.0/src/core/nginx.h
#define NGINX_VERSION "aa" 					#修改版本号
#define NGINX_VER "2233" NGINX_VERSION 			#修改服务器类型cd /opt/nginx-1.24.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make installvim /usr/local/nginx/conf/nginx.conf
http {include       mime.types;default_type  application/octet-stream;server_tokens on;......
}systemctl restart nginx[root@12 nginx-1.24.0]# nginx -v
nginx version: 2233aa

用 curl -I http://172.16.80.12 命令查看一下 

二、Nginx的日志分割

Nginx与apache的不同之处，就是Nginx本身没有设计日志分割工具，所以需要运维人员进行脚本编写来实现日志分割

//编写脚本
vim nginxlog.sh#!/bin/bash# 获取日期
d=$(date +%Y-%m-%d)# 定义存储目录
dir="/usr/local/nginx/logs"# 定义需要分割的源日志
logs_file='/usr/local/nginx/logs/access.log'
logs_error='/usr/local/nginx/logs/error.log'# 定义nginx的pid文件
pid_file='/usr/local/nginx/run/nginx.pid'if [ ! -d "$dir" ]
thenmkdir $dir
fi# 移动日志并重命名文件
mv ${logs_file} ${dir}/access_${d}.log
mv ${logs_error} ${dir}/error_${d}.log# 发送kill -USR1信号给Nginx的主进程号，让Nginx重新生成一个新的日志文件
kill -USR1 $(cat ${pid_file})#日志文件清理，将30天前的日志进行清除
find $logs_path -mtime +30 -exec rm -rf {} \;

三、Nginx的网页压缩

在 Nginx 的 ngx_http_gzip_module 压缩模块提供对文件内容压缩的功能。进行相关的配置修改，就能实现Nginx页面的压缩，达到节约带宽，减小传输数据量，提升用户访问速度。

修改之前备份一个 nginx.conf 配置文件

[root@12 ~]# cd /usr/local/nginx/conf
[root@12 conf]# cp nginx.conf nginx.conf.bak.2024.2.28

 修改nginx.conf文件，在http块中配置

[root@12 conf]# vim nginx.confhttp {......gzip on;                       #取消注释，开启gzip的压缩功能gzip_min_length 1k;        #最小压缩文件的大小      gzip_buffers 4 64k;        #压缩缓冲区，大小为4个64K缓冲区，Nginx 会使用 4 个 64KB 大小的缓冲区来存储压缩后的数据。gzip_http_version 1.1;     #压缩版本，默认为1.1gzip_comp_level 6;         #压缩比率(压缩等级为1-9，6是中等等级，也是常用等级)Gzip 压缩级别的范围是 1 到 9，其中 1 表示压缩速度最快，但压缩比最低，9 表示压缩速度最慢，但压缩比最高。默认值为 1。gzip_vary on;              #支持前端缓存服务器支持压缩页面gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;#gzip_types压缩的类型，哪些文档启用压缩功能。用空格隔开......
}

四、配置Nginx的图片缓存 

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度。

一般针对静态网页设置，对动态网页不设置缓存时间。

[root@12 conf]# vim /usr/local/nginx/conf/nginx.confhttp {......location ~* \.(gif|jpg|jepg|bmp|ico)$ {root html;expires 1d;    #设置缓存时间为一天;         }
}

要在电脑上访问，必须要在本机做hosts配置，映射

五、连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
http {...... keepalive_timeout 65 180;  #指定TCP链接最多可以保持65秒client_header_timeout 80;  #请求头client_body_timeout 80;    #请求体...... 
}

解释：

1、keepalive_timeout

指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。

Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。

第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。
这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。
没有这个参数，Nginx 不会发送 Keep-Alive 响应头。

2、client_header_timeout

客户端向服务端发送一个完整的 request header 的超时时间。
如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。

3、client_body_timeout

指定客户端与服务端建立连接后发送 request body 的超时时间。
如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）。

六、Nginx的保持连接和会话保持

连接保持是指保持 TCP 连接的打开状态，以便复用连接发送多个 HTTP 请求；而会话保持是为了确保用户的请求在负载均衡集群中能够被分发到同一台服务器上，以维持用户的会话状态。

连接保持（Connection Keep-Alive）：

连接保持是指在 HTTP 协议中，客户端与服务器之间的 TCP 连接在完成一次请求-响应后保持打开状态一段时间，以便在此时间段内可以复用这个连接发送其他请求。这样做可以减少连接建立的开销，提高网络传输效率。Nginx 支持连接保持功能，并允许在配置中设置连接超时时间。

会话保持（Session Persistence）：

会话保持是指在负载均衡环境中，确保同一个客户端的多次请求能够被分发到同一台后端服务器上，以保持客户端和服务器之间的会话状态不变。这对于某些需要维护会话状态的应用程序是很重要的，比如在线购物网站，用户在添加商品到购物车后应该继续和同一台服务器保持会话以确保购物车的一致性。Nginx 可以通过配置特定的会话保持策略，如基于客户端 IP 地址的会话保持或基于 Cookie 的会话保持等来实现会话保持功能。


Nginx的连接保持：

在 Nginx 配置中，连接保持通常由 keepalive_timeout 指令来控制。这个指令定义了服务器与客户端之间空闲连接的超时时间。可以设置为一个较小的值以释放不活跃的连接，也可以设置为较大的值以保持连接活跃状态。

keepalive_timeout 65;

 Nginx的会话保持：

在负载均衡环境中，会话保持通常由 ip_hash 。ip_hash 指令基于客户端 IP 地址进行会话保持，确保相同 IP 的请求被分发到同一台后端服务器。sticky 指令可以配置基于 Cookie 或其他自定义方式实现会话保持。

七、Nginx并发设置

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。查看cpu的核心数，根据核心数来设置工作进程数。

//查看cpu核数
cat /proc/cpuinfo |grep processor|wc -lcat /proc/cpuinfo |grep -c processorcat /proc/cpuinfo | grep -c "physical id"

worker_processes最多开启8个，8个以上性能就不会再提升了，而且稳定性会变的更低，因此8个进程够用了。

vim /usr/local/nginx/conf/nginx.conf
worker_processes  4;				#修改为核数相同或者2倍
worker_cpu_affinity 0001 0010 0100 1000;	
#worker_cpu_affinity 是一个用于设置 worker 进程绑定到指定 CPU 的指令。

将 Nginx worker 进程绑定到特定的 CPU 核心，以提高性能和避免 CPU Cache 的伪共享。

通过将 worker 进程绑定到特定的 CPU 核心，可以减少 CPU 切换（context switching）的开销，
并确保 worker 进程在一个独立的 CPU 核心上运行，避免了不同进程间的 CPU Cache 竞争，从而提高了整体性能        

八、TIME_WAIT 状态

TIME_WAIT 是 TCP 连接状态中的一种状态，它出现在一个 TCP 连接被主动关闭后。在 TCP 的四次挥手过程中，当连接的一方发送了 FIN 报文（用于关闭连接）并接收到对方的 ACK 报文（确认收到 FIN 报文），就会进入 TIME_WAIT 状态。

在 TIME_WAIT 状态下，TCP 连接处于等待状态，等待一个持续时间，确保网络中所有的数据包都被接收方完全处理完毕。这个等待时间通常是两倍的最大报文段生存时间（Maximum Segment Lifetime，MSL）。

TIME_WAIT 状态的持续时间有两个主要目的：

1、确保可靠关闭连接：在 TCP 的四次挥手过程中，发送 FIN 报文后，对方可能还有数据未处理完毕。TIME_WAIT 状态的持续时间确保在连接关闭后，旧的数据包在网络中被正确处理，防止它们干扰新的连接。

2、避免出现连接复用问题：如果 TIME_WAIT 状态的持续时间较短，可能会导致旧的连接仍然存在于网络中，并被误认为是新的连接，
从而导致连接复用问题。

TIME_WAIT 状态通常是正常的 TCP 连接关闭过程中的一部分，它在连接正常关闭后经历一段时间后自动消失。在连接的生命周期内，TIME_WAIT 状态占用的资源非常小，并且对服务器性能影响有限。

然而，当服务器上同时有大量的短连接频繁创建和销毁，或者处理大量并发连接时，TIME_WAIT 连接可能会积累，导致服务器上出现大量 TIME_WAIT 状态的连接。在这种情况下，可能需要优化服务器的连接管理方式或调整 TCP 参数来处理 TIME_WAIT 连接。

//查看所有tcp的连接状态
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

CLOSED（关闭）：表示该连接处于未活动状态，或者连接已经关闭。

LISTEN（监听）：表示服务器正在等待来自客户端的连接请求，处于监听状态。

SYN_RECV（SYN 接收）：表示服务器已经接收到来自客户端的 SYN 请求（连接请求），正在等待确认。

SYN_SENT（SYN 发送）：表示应用程序已经向服务器发送了 SYN 请求，正在等待服务器确认。

ESTABLISHED（已建立）：表示连接已经建立，正常的数据传输阶段。

FIN_WAIT1（终止等待1）：表示应用程序已经发送了连接关闭请求（FIN），正在等待另一端的确认。

FIN_WAIT2（终止等待2）：表示另一端已经确认连接关闭请求，正在等待另一端发送连接关闭请求。

CLOSE_WAIT（关闭等待）：表示另一端已经关闭连接，但本地应用程序还未关闭连接。

CLOSING（正在关闭）：表示双方同时尝试关闭连接。

TIME_WAIT（时间等待）：表示连接已经关闭，但仍在等待一段时间（2倍的最大报文段生存时间，MSL），
以确保网络中所有的数据包都已经被正确处理。

LAST_ACK（最后确认）：表示应用程序已经发送了最后的确认，等待另一端的确认后进入 CLOSED 状态。

vim /etc/sysctl.conf
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1 
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 60

net.ipv4.tcp_syncookies = 1       
#表示开启SYN Cookies。
当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN×××，默认为0，表示关闭

net.ipv4.tcp_tw_reuse=1
#让TIME_WAIT状态可以重用，这样即使TIME_WAIT占满了所有端口，也不会拒绝新的请求造成障碍 默认是0

net.ipv4.tcp_tw_recycle=1         
#让TIME_WAIT尽快回收 默认0

net.ipv4.tcp_fin_timeout=65        
#表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。

 九、配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {
......server{...........location ~* \.(jpg|gif|swf)$ {            root  html;expires 1d;valid_referers none blocked *.hzxx.com hzxx.com;   if ( $invalid_referer ) {rewrite ^/ http://www.hzxx.com/error.png;}}......}
......
}

~* \.(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
valid_referers ：设置信任的网站，可以正常使用图片；

none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，
如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.hzxx.com/game.jpg
我们使用 http://www.hzxx.com 访问显示的图片，可以理解成 http://www.hzxx.com/game.jpg 这个请求是从 http://www.hzxx.com 
这个链接过来的。

blocked：允许不是http://开头的，不带协议的请求访问资源； 
*.hzxx.com：只允许来自指定域名的请求访问资源，如 http://www.hzxx.com

if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作，
即进行重写或返回 403 页面。

十、fpm参数优化

Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整。

根据服务器的内存与服务负载，调整FPM模块参数。

vim /usr/local/php/etc/php-fpm.conf 
pid = run/php-fpm.pidvim /usr/local/php/etc/php-fpm.d/www.conf--96行--
pm = dynamic                #fpm进程启动方式，动态的--107行--
pm.max_children=20          #fpm进程启动的最大进程数--112行--
pm.start_servers = 5        #动态方式下启动时默认开启的进程数，在最小和最大之间--117行--
pm.min_spare_servers = 2    #动态方式下最小空闲进程数--122行--
pm.max_spare_servers = 8    #动态方式下最大空闲进程数kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`         #重启php-fpmnetstat -anpt | grep 9000

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/527584.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

力扣同类题：重排链表

力扣同类题：重排链表

很明显做过一次 class Solution { public:void reorderList(ListNode* head) {if(!head||!head->next)return;ListNode *fasthead,*lowhead;ListNode *prenullptr,*curnullptr,*nextnullptr;while(fast->next!nullptr){fastfast->next;if(fast->next)fastfast->…
阅读更多...
Yolov8-pose关键点检测：特征融合涨点篇 | 广义高效层聚合网络（GELAN） | YOLOv9

Yolov8-pose关键点检测：特征融合涨点篇 | 广义高效层聚合网络（GELAN） | YOLOv9

💡💡💡本文独家改进：即结合用梯度路径规划（CSPNet）和（ELAN）设计了一种广义的高效层聚合网络（GELAN），高效结合YOLOv8-pose，实现涨点。 将GELAN添加在backbone和head处，提供多个yaml改进方法 Yolov8-Pose关键点检测专栏介绍：https://blog.csdn.net/m0_6377421…
阅读更多...
开源组件安全风险及应对

开源组件安全风险及应对

在软件开发的过程中，为了提升开发效率、软件质量和稳定性，并降低开发成本，使用开源组件是开发人员的不二选择（实际上，所有软件开发技术的演进都是为了能够更短时间、更低成本地构建软件）。这里的开源组件指…
阅读更多...
2023年终总结——跌跌撞撞不断修正

2023年终总结——跌跌撞撞不断修正

目录 一、回顾1.一月，鼓足信心的开始2.二月，焦躁不安3.三月，路还是要一步一步的走4.四月，平平淡淡的前行5.五月，轰轰烈烈的前行6.六月，看事情更底层透彻了7.七月，设计模式升华月8.八月&#xff…
阅读更多...
前端WebRTC局域网1V1视频通话

前端WebRTC局域网1V1视频通话

基本概念 WebRTC（Web Real-Time Communications） 网络实时通讯，它允许网络应用或者站点，在不借助中间媒介的情况下，建立点对点（Peer-to-Peer）的连接，实现视频流和音频流或者其他任…
阅读更多...
智慧公厕_智慧化的公厕_智慧公厕系统_智慧公厕管理系统

智慧公厕_智慧化的公厕_智慧公厕系统_智慧公厕管理系统

一、什么是智慧公厕系统？ 智慧公厕系统是一种利用物联网、互联网、大数据、云计算等前沿技术，将公共厕所信息化、数字化、智能化的系统。随着科技的进步，智慧公厕系统成为城市建设的一个重要部分，（ZonTree中期科技&am…
阅读更多...
软文营销的误区及提高推广效果的方法

软文营销的误区及提高推广效果的方法

传媒如春雨，润物细无声，大家好，我是51媒体网胡老师。 一，软文营销的五大误区 误区一：需要时才做推广 问题：许多企业在需要快速获得曝光或销售提升时才考虑软文营销，但这样零散的推广很难形成…
阅读更多...
MySQL 的基础操作

MySQL 的基础操作

数据库的基础操作 1. 库操作2. 表的操作3. 数据类型 数据库是现代应用程序中至关重要的组成部分，通过数据库管理系统（DBMS）存储和管理数据。 1. 库操作 创建数据库 创建数据库是开始使用数据库的第一步。下面是一些常见的创建数据库的示例&a…
阅读更多...
深入了解二叉搜索树：原理、实现与应用

深入了解二叉搜索树：原理、实现与应用

目录 一、介绍二叉搜索树 二、二叉搜索树的基本性质 三、二叉搜索树的实现 四、总结 在计算机科学中，数据结构是构建算法和程序的基础。其中，二叉搜索树（Binary Search Tree，简称 BST）作为一种常见的数据结构&#…
阅读更多...
AHU 人工智能实验-CCA

AHU 人工智能实验-CCA

神经网络覆盖算法——CCA（基于Ling Zhang 和Bo Zhang论文) Abstract 在这篇文章中我将介绍基于张铃和张钹学者提出的CCA算法，并实现代码复现，给出使用的数据集，以及实验结果对比。 1. Introduction 1.1 Background 我们知道自…
阅读更多...
vxe-table配合Export2Excel导出object类型数据{type，count}。表格数据呈现是利用插槽，导出只要count该怎么做

vxe-table配合Export2Excel导出object类型数据{type，count}。表格数据呈现是利用插槽，导出只要count该怎么做

先贴一张数据来： 一、然后是vxe-grid的columns配置： 然后就正常用封装好的Export2Excel就行。 碰到一次在控制台报错： 没复现出来，大概就说是count咋样咋样。 以后碰到的话再说，各位要用的话也注意看看 二、或者 用js…
阅读更多...
【Python】-入门：安装配置和IDLE的使用

【Python】-入门：安装配置和IDLE的使用

Python的安装和配置 一、下载Python安装包 首先，你需要从Python的官方网站（https://www.python.org/downloads/）下载适合你操作系统的Python安装包。请注意，Python 2.x版本即将停止维护，因此推荐下载Python 3.x版本。…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023