隔壁少妇都在学的Nginx优化与防盗链

2024-02-02 02:10

本文主要是介绍隔壁少妇都在学的Nginx优化与防盗链,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

  • 隔壁少妇都在学的Nginx优化与防盗链
    • 1.隐藏版本号
    • 2.修改用户与组
    • 3.缓存时间
    • 4.日志切割
    • 5.连接超时
    • 6.更改进程数
    • 7.配置网页压缩
    • 配置防盗链

隔壁少妇都在学的Nginx优化与防盗链

1.隐藏版本号

可以使用Fiddler工具抓取数据包,查看Nginx.版本,
也可以在Cent0S中使用命令cur1-I http:/192.168.80.10显示响应报文首部信息。
cur1-I http://192,168,80,10
方法一:修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf
http{
include           mime.types;
default_type application/octet-stream;
server tokens off;        }#添加,关闭版本号
年8等年年
systemctl restart nginx
cur1-I http:192,168.80.10

方法二:

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX VERSION "1.1.1"
#修改版本号
#define NGINX VER "IIS"NGINX VERSION
#修改服务器类型
cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx--with-http stub status module
make &make installvim /usr/local/nginx/conf/nginx.conf
http{
include
mime.types;
default type
application/octet-stream;
server tokens on;I
}
systemctl restart nginx
curl-I http://192.168,80.10

2.修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginxnginx;
#取消注释,修改用户为nginx,组为
nginx
systemctl restart nginx
ps aux I grep nginx
主进程由root创建,子进程由nginx创建

3.缓存时间

当Ngix将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容的请求时直接返回,避免重复请求,加快了访问速度

一般针对静态网页设置,对动态网页不设置缓存时间

vim /usr/local/nginx/conf/nginx.conf
http
88888
server
location {
root html;
index index.html index.htm;
location ~\(gif|jpg|jepg|png|bmp|ico)${
#加入新的1ocation,以图片作为缓存对象
root html;
expires ld;
#指定缓存时间,1天}}
}
http://www.kgc.com/wangsicong.ipg
systemctl restart nginx

在Linux系统中,打开火狐浏览器,右击点查看元素
选择网络—>选择HTML、WS、其他
访问http:L192,168,80.10/game.jpg,双击200响应消息查看响应头中包含
Cahce-Contro1:max-age=86400 表示缓存时间是 86400
秒。也就是缓存一天的时间,一天之内浏览器访问这个页面,都是用缓存中的数据,而不需要向Nginx服务器重新发出请求,减少了服务器的使用带宽。

4.日志切割

#!/bin/bash
#Filename:fenge.sh
day=$(date -d "-l day" "+%Y%m%d")
#显示前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
#创建日志文件目录
mv /usr/local/nginx/logs/access.log $logs_path/kgc.com-access.log-$day
#移动并重命名日志文件
kill -USR1 $(cat $pid_path)
#重建新日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;
#删除30天之前的日志文件
#find $logs_path -mtime +30 | xargs rm -rf#chmod +x /opt/fenge.sh
#/opt/fenge.sh
#ls /var/log/nginx
#ls /usr/local/nginx/logs/access.log#crontab -e
#0 1 * * * /opt/fenge.sh
~                       

image-20220721112518443

在linux操作系统中,每个文件都有很多的时间参数,其中有三个比较主要,分别是ctime,atime,mtime
ctime (status time):
当修改文件的权限或者属性的时候,就会更新这个时间,ctime并不是create
time,
更像是change time,只有当更新文件的属性或者权限的时候才会更新这个时间,但是更改内容的话是不会更新这个时间。
atime (accesstime):
当使用这个文件的时候就会更新这个时间。
mtime (modification time):
当修改文件的内容数据的时候,就会更新这个时间,而更改权限或者属性,mtime不会改变,这就是和ctime的区别。

5.连接超时

HTTP有一个KeepAlive模式,它告诉web服务器在处理完一个请求后保持这个TcP连接的打开状态
。著接收到来自同一客户端的其它请求,服务端会利用这个未被关闭的连接,而不需要再建立一
个连接。
KeepAlive
在一段时间内保持打开状态,它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
http{
····keepalive timeout 65 180;client_header_timeout 80;client_body_timeout 80;····
}
systemctl restart nginx

keepalive timeout
指定KeepAlive的超时时间(timeout)。指定每个TcP连接最多可以保持多长时间,服务器将会在这个时间后关闭连接。Nginx的默认值是65秒,有些浏览器最多只保持60秒,所以可以设定为60秒。若将它设置为0,就禁止了keepalive连接。
第二个参数(可选的)指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接,这样服务器就不必去关闭连接了。没有这个参数,Nginx不会发送 Keep-Alive响应头。

client header timeout
客户端向服务端发送一个完整的request header
的超时时间。如果客户端在指定时间内没有发送一个完整的request header,Nginx返回
HTTP 408 (Request Timed Out)。

client body timeout
指定客户端写服务端建立连接后发送request body
的超时时间。如果客户端在指定时间内没有发送任何内容,Nginx返回HTTP408(Request Timed Out)。

date -s是设置时间的

6.更改进程数

在高并发场景,需要启动更多的Ngix进程以保证快速响应,以处理用户的请求,避免造成阻塞
cat/proc/cpuinfo | grep-c"physical id" #查看cpu核数
ps aux | grep nginx #查看nginx主进程中包含几个子进程
vim /usr/local/nginx/conf/nginx.conf
worker processes 2; #修改为核数相同或者2倍
worker cpu affinity 01 10; #设置每个进程由不同cpu处理,进程数配为4时0001
0010 0100 1000
systemctl restart nginx

7.配置网页压缩

Nginx的ngx http gzip module/压缩模块提供对文件内容压缩的功能
允许Ngix服务器将输出内容在发送客户端之前进行压缩,以节约网站带宽,提升用户的访问体验,默认已经安装可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vim /usr/local/nginx/conf/nginx.conf
http{
gzip on; #取消注释,开启gzip压缩功能
gzip_min length 1k; #最小压缩文件大小
gzip_buffers 4 64k; #压缩缓冲区,大小为4个64k缓冲区

gzip_http_version 1.1; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
gzip_comp_level 6; #压缩比率
1:压缩比最小,速度最快:9:压缩比最大,传输速度最快,但处理也最慢,也比较的消耗CPU资源
gzip_vary on; #支持前端缓存服务器存储压缩页面
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/xmll-httpd-php application/javascript
application/json; #压缩类型,表示哪些网页文档启用压缩功能

}

cd /usr/local/nginx/html
先将game.jpg文件传到/usr/1ocal/nginx./html目录下
vim index.html

#网页中插入图片

systemctl restart nginx
在工iux系统中,打开火狐浏览器,右击点查看元素
选择网络—>选择HTL、WS、其他
访问http:L192,168.80,10,双击200响应消息查看响应头中包含Content-Encoding:gzip

配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {server{location ~* \.(jpg|gif|swf)$ {valid referers none blocked *.kgc.com kgc.com;if ($invalid_referer ) {rewrite ^/ http://www.kgc.com/error.png:
#return 403;}}}
}

~* . (jpg|gif|swf)$:这段正则表达式表示匹配不区分大小写,以.jPg或.gif或.swf结尾的文件:
valid referers:设置信任的网站,可以正常使用图片:
none:允许没有http refer的请求访问资源(根据Referer的定义,它的作用是指示一个请求是从哪里链接过来的,如果直接在浏览器的地址栏中输入一个资源的URL地址,那么这种请求是不会包含Referer字段的),如http://w,kgc,com/game,jpg
我们使用http://www.kgc,com访问显示的图片,可以理解成http://www.kgc,com/game,jpg这个请求是从http:Lwww,kgc,com这个链接过来的。
blocked:允许不是http://开头的,不带协议的请求访问资源:
*.kgc.com:只允许来自指定域名的请求访问资源,如http:w,kgc,com

if语句:如果链接的来源域名不在valid referers.所列出的列表中,Sinvalid referer.为true,则执行后而的操作,即进行重写或返回403页面。

可以理解成http://www.kgc,com/game,jpg这个请求是从http:Lwww,kgc,com这个链接过来的。
blocked:允许不是http://开头的,不带协议的请求访问资源:
*.kgc.com:只允许来自指定域名的请求访问资源,如http:w,kgc,com

if语句:如果链接的来源域名不在valid referers.所列出的列表中,Sinvalid referer.为true,则执行后而的操作,即进行重写或返回403页面。

这篇关于隔壁少妇都在学的Nginx优化与防盗链的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/669176

相关文章

Nginx location匹配模式与规则详解

《Nginxlocation匹配模式与规则详解》:本文主要介绍Nginxlocation匹配模式与规则,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、环境二、匹配模式1. 精准模式2. 前缀模式(不继续匹配正则)3. 前缀模式(继续匹配正则)4. 正则模式(大

MySQL索引的优化之LIKE模糊查询功能实现

《MySQL索引的优化之LIKE模糊查询功能实现》:本文主要介绍MySQL索引的优化之LIKE模糊查询功能实现,本文通过示例代码给大家介绍的非常详细,感兴趣的朋友一起看看吧... 目录一、前缀匹配优化二、后缀匹配优化三、中间匹配优化四、覆盖索引优化五、减少查询范围六、避免通配符开头七、使用外部搜索引擎八、分

springboot上传zip包并解压至服务器nginx目录方式

《springboot上传zip包并解压至服务器nginx目录方式》:本文主要介绍springboot上传zip包并解压至服务器nginx目录方式,具有很好的参考价值,希望对大家有所帮助,如有错误... 目录springboot上传zip包并解压至服务器nginx目录1.首先需要引入zip相关jar包2.然

如何使用Nginx配置将80端口重定向到443端口

《如何使用Nginx配置将80端口重定向到443端口》这篇文章主要为大家详细介绍了如何将Nginx配置为将HTTP(80端口)请求重定向到HTTPS(443端口),文中的示例代码讲解详细,有需要的小伙... 目录1. 创建或编辑Nginx配置文件2. 配置HTTP重定向到HTTPS3. 配置HTTPS服务器

Python通过模块化开发优化代码的技巧分享

《Python通过模块化开发优化代码的技巧分享》模块化开发就是把代码拆成一个个“零件”,该封装封装,该拆分拆分,下面小编就来和大家简单聊聊python如何用模块化开发进行代码优化吧... 目录什么是模块化开发如何拆分代码改进版:拆分成模块让模块更强大:使用 __init__.py你一定会遇到的问题模www.

Nginx中配置HTTP/2协议的详细指南

《Nginx中配置HTTP/2协议的详细指南》HTTP/2是HTTP协议的下一代版本,旨在提高性能、减少延迟并优化现代网络环境中的通信效率,本文将为大家介绍Nginx配置HTTP/2协议想详细步骤,需... 目录一、HTTP/2 协议概述1.HTTP/22. HTTP/2 的核心特性3. HTTP/2 的优

详解nginx 中location和 proxy_pass的匹配规则

《详解nginx中location和proxy_pass的匹配规则》location是Nginx中用来匹配客户端请求URI的指令,决定如何处理特定路径的请求,它定义了请求的路由规则,后续的配置(如... 目录location 的作用语法示例:location /www.chinasem.cntestproxy

SpringBoot首笔交易慢问题排查与优化方案

《SpringBoot首笔交易慢问题排查与优化方案》在我们的微服务项目中,遇到这样的问题:应用启动后,第一笔交易响应耗时高达4、5秒,而后续请求均能在毫秒级完成,这不仅触发监控告警,也极大影响了用户体... 目录问题背景排查步骤1. 日志分析2. 性能工具定位优化方案:提前预热各种资源1. Flowable

SpringBoot3实现Gzip压缩优化的技术指南

《SpringBoot3实现Gzip压缩优化的技术指南》随着Web应用的用户量和数据量增加,网络带宽和页面加载速度逐渐成为瓶颈,为了减少数据传输量,提高用户体验,我们可以使用Gzip压缩HTTP响应,... 目录1、简述2、配置2.1 添加依赖2.2 配置 Gzip 压缩3、服务端应用4、前端应用4.1 N

Spring Boot + MyBatis Plus 高效开发实战从入门到进阶优化(推荐)

《SpringBoot+MyBatisPlus高效开发实战从入门到进阶优化(推荐)》本文将详细介绍SpringBoot+MyBatisPlus的完整开发流程,并深入剖析分页查询、批量操作、动... 目录Spring Boot + MyBATis Plus 高效开发实战:从入门到进阶优化1. MyBatis