隔壁少妇都在学的Nginx优化与防盗链

2024-02-02 02:10

本文主要是介绍隔壁少妇都在学的Nginx优化与防盗链,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

  • 隔壁少妇都在学的Nginx优化与防盗链
    • 1.隐藏版本号
    • 2.修改用户与组
    • 3.缓存时间
    • 4.日志切割
    • 5.连接超时
    • 6.更改进程数
    • 7.配置网页压缩
    • 配置防盗链

隔壁少妇都在学的Nginx优化与防盗链

1.隐藏版本号

可以使用Fiddler工具抓取数据包,查看Nginx.版本,
也可以在Cent0S中使用命令cur1-I http:/192.168.80.10显示响应报文首部信息。
cur1-I http://192,168,80,10
方法一:修改配置文件方式

vim /usr/local/nginx/conf/nginx.conf
http{
include           mime.types;
default_type application/octet-stream;
server tokens off;        }#添加,关闭版本号
年8等年年
systemctl restart nginx
cur1-I http:192,168.80.10

方法二:

vim /opt/nginx-1.12.0/src/core/nginx.h
#define NGINX VERSION "1.1.1"
#修改版本号
#define NGINX VER "IIS"NGINX VERSION
#修改服务器类型
cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx--with-http stub status module
make &make installvim /usr/local/nginx/conf/nginx.conf
http{
include
mime.types;
default type
application/octet-stream;
server tokens on;I
}
systemctl restart nginx
curl-I http://192.168,80.10

2.修改用户与组

vim /usr/local/nginx/conf/nginx.conf
user nginxnginx;
#取消注释,修改用户为nginx,组为
nginx
systemctl restart nginx
ps aux I grep nginx
主进程由root创建,子进程由nginx创建

3.缓存时间

当Ngix将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容的请求时直接返回,避免重复请求,加快了访问速度

一般针对静态网页设置,对动态网页不设置缓存时间

vim /usr/local/nginx/conf/nginx.conf
http
88888
server
location {
root html;
index index.html index.htm;
location ~\(gif|jpg|jepg|png|bmp|ico)${
#加入新的1ocation,以图片作为缓存对象
root html;
expires ld;
#指定缓存时间,1天}}
}
http://www.kgc.com/wangsicong.ipg
systemctl restart nginx

在Linux系统中,打开火狐浏览器,右击点查看元素
选择网络—>选择HTML、WS、其他
访问http:L192,168,80.10/game.jpg,双击200响应消息查看响应头中包含
Cahce-Contro1:max-age=86400 表示缓存时间是 86400
秒。也就是缓存一天的时间,一天之内浏览器访问这个页面,都是用缓存中的数据,而不需要向Nginx服务器重新发出请求,减少了服务器的使用带宽。

4.日志切割

#!/bin/bash
#Filename:fenge.sh
day=$(date -d "-l day" "+%Y%m%d")
#显示前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
#创建日志文件目录
mv /usr/local/nginx/logs/access.log $logs_path/kgc.com-access.log-$day
#移动并重命名日志文件
kill -USR1 $(cat $pid_path)
#重建新日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;
#删除30天之前的日志文件
#find $logs_path -mtime +30 | xargs rm -rf#chmod +x /opt/fenge.sh
#/opt/fenge.sh
#ls /var/log/nginx
#ls /usr/local/nginx/logs/access.log#crontab -e
#0 1 * * * /opt/fenge.sh
~                       

image-20220721112518443

在linux操作系统中,每个文件都有很多的时间参数,其中有三个比较主要,分别是ctime,atime,mtime
ctime (status time):
当修改文件的权限或者属性的时候,就会更新这个时间,ctime并不是create
time,
更像是change time,只有当更新文件的属性或者权限的时候才会更新这个时间,但是更改内容的话是不会更新这个时间。
atime (accesstime):
当使用这个文件的时候就会更新这个时间。
mtime (modification time):
当修改文件的内容数据的时候,就会更新这个时间,而更改权限或者属性,mtime不会改变,这就是和ctime的区别。

5.连接超时

HTTP有一个KeepAlive模式,它告诉web服务器在处理完一个请求后保持这个TcP连接的打开状态
。著接收到来自同一客户端的其它请求,服务端会利用这个未被关闭的连接,而不需要再建立一
个连接。
KeepAlive
在一段时间内保持打开状态,它们会在这段时间内占用资源。占用过多就会影响性能。

vim /usr/local/nginx/conf/nginx.conf
http{
····keepalive timeout 65 180;client_header_timeout 80;client_body_timeout 80;····
}
systemctl restart nginx

keepalive timeout
指定KeepAlive的超时时间(timeout)。指定每个TcP连接最多可以保持多长时间,服务器将会在这个时间后关闭连接。Nginx的默认值是65秒,有些浏览器最多只保持60秒,所以可以设定为60秒。若将它设置为0,就禁止了keepalive连接。
第二个参数(可选的)指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接,这样服务器就不必去关闭连接了。没有这个参数,Nginx不会发送 Keep-Alive响应头。

client header timeout
客户端向服务端发送一个完整的request header
的超时时间。如果客户端在指定时间内没有发送一个完整的request header,Nginx返回
HTTP 408 (Request Timed Out)。

client body timeout
指定客户端写服务端建立连接后发送request body
的超时时间。如果客户端在指定时间内没有发送任何内容,Nginx返回HTTP408(Request Timed Out)。

date -s是设置时间的

6.更改进程数

在高并发场景,需要启动更多的Ngix进程以保证快速响应,以处理用户的请求,避免造成阻塞
cat/proc/cpuinfo | grep-c"physical id" #查看cpu核数
ps aux | grep nginx #查看nginx主进程中包含几个子进程
vim /usr/local/nginx/conf/nginx.conf
worker processes 2; #修改为核数相同或者2倍
worker cpu affinity 01 10; #设置每个进程由不同cpu处理,进程数配为4时0001
0010 0100 1000
systemctl restart nginx

7.配置网页压缩

Nginx的ngx http gzip module/压缩模块提供对文件内容压缩的功能
允许Ngix服务器将输出内容在发送客户端之前进行压缩,以节约网站带宽,提升用户的访问体验,默认已经安装可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
vim /usr/local/nginx/conf/nginx.conf
http{
gzip on; #取消注释,开启gzip压缩功能
gzip_min length 1k; #最小压缩文件大小
gzip_buffers 4 64k; #压缩缓冲区,大小为4个64k缓冲区

gzip_http_version 1.1; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
gzip_comp_level 6; #压缩比率
1:压缩比最小,速度最快:9:压缩比最大,传输速度最快,但处理也最慢,也比较的消耗CPU资源
gzip_vary on; #支持前端缓存服务器存储压缩页面
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/xmll-httpd-php application/javascript
application/json; #压缩类型,表示哪些网页文档启用压缩功能

}

cd /usr/local/nginx/html
先将game.jpg文件传到/usr/1ocal/nginx./html目录下
vim index.html

#网页中插入图片

systemctl restart nginx
在工iux系统中,打开火狐浏览器,右击点查看元素
选择网络—>选择HTL、WS、其他
访问http:L192,168.80,10,双击200响应消息查看响应头中包含Content-Encoding:gzip

配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {server{location ~* \.(jpg|gif|swf)$ {valid referers none blocked *.kgc.com kgc.com;if ($invalid_referer ) {rewrite ^/ http://www.kgc.com/error.png:
#return 403;}}}
}

~* . (jpg|gif|swf)$:这段正则表达式表示匹配不区分大小写,以.jPg或.gif或.swf结尾的文件:
valid referers:设置信任的网站,可以正常使用图片:
none:允许没有http refer的请求访问资源(根据Referer的定义,它的作用是指示一个请求是从哪里链接过来的,如果直接在浏览器的地址栏中输入一个资源的URL地址,那么这种请求是不会包含Referer字段的),如http://w,kgc,com/game,jpg
我们使用http://www.kgc,com访问显示的图片,可以理解成http://www.kgc,com/game,jpg这个请求是从http:Lwww,kgc,com这个链接过来的。
blocked:允许不是http://开头的,不带协议的请求访问资源:
*.kgc.com:只允许来自指定域名的请求访问资源,如http:w,kgc,com

if语句:如果链接的来源域名不在valid referers.所列出的列表中,Sinvalid referer.为true,则执行后而的操作,即进行重写或返回403页面。

可以理解成http://www.kgc,com/game,jpg这个请求是从http:Lwww,kgc,com这个链接过来的。
blocked:允许不是http://开头的,不带协议的请求访问资源:
*.kgc.com:只允许来自指定域名的请求访问资源,如http:w,kgc,com

if语句:如果链接的来源域名不在valid referers.所列出的列表中,Sinvalid referer.为true,则执行后而的操作,即进行重写或返回403页面。

这篇关于隔壁少妇都在学的Nginx优化与防盗链的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/669176

相关文章

SpringBoot3实现Gzip压缩优化的技术指南

《SpringBoot3实现Gzip压缩优化的技术指南》随着Web应用的用户量和数据量增加,网络带宽和页面加载速度逐渐成为瓶颈,为了减少数据传输量,提高用户体验,我们可以使用Gzip压缩HTTP响应,... 目录1、简述2、配置2.1 添加依赖2.2 配置 Gzip 压缩3、服务端应用4、前端应用4.1 N

Spring Boot + MyBatis Plus 高效开发实战从入门到进阶优化(推荐)

《SpringBoot+MyBatisPlus高效开发实战从入门到进阶优化(推荐)》本文将详细介绍SpringBoot+MyBatisPlus的完整开发流程,并深入剖析分页查询、批量操作、动... 目录Spring Boot + MyBATis Plus 高效开发实战:从入门到进阶优化1. MyBatis

MyBatis 动态 SQL 优化之标签的实战与技巧(常见用法)

《MyBatis动态SQL优化之标签的实战与技巧(常见用法)》本文通过详细的示例和实际应用场景,介绍了如何有效利用这些标签来优化MyBatis配置,提升开发效率,确保SQL的高效执行和安全性,感... 目录动态SQL详解一、动态SQL的核心概念1.1 什么是动态SQL?1.2 动态SQL的优点1.3 动态S

Python如何使用__slots__实现节省内存和性能优化

《Python如何使用__slots__实现节省内存和性能优化》你有想过,一个小小的__slots__能让你的Python类内存消耗直接减半吗,没错,今天咱们要聊的就是这个让人眼前一亮的技巧,感兴趣的... 目录背景:内存吃得满满的类__slots__:你的内存管理小助手举个大概的例子:看看效果如何?1.

一文详解SpringBoot响应压缩功能的配置与优化

《一文详解SpringBoot响应压缩功能的配置与优化》SpringBoot的响应压缩功能基于智能协商机制,需同时满足很多条件,本文主要为大家详细介绍了SpringBoot响应压缩功能的配置与优化,需... 目录一、核心工作机制1.1 自动协商触发条件1.2 压缩处理流程二、配置方案详解2.1 基础YAML

如何自定义Nginx JSON日志格式配置

《如何自定义NginxJSON日志格式配置》Nginx作为最流行的Web服务器之一,其灵活的日志配置能力允许我们根据需求定制日志格式,本文将详细介绍如何配置Nginx以JSON格式记录访问日志,这种... 目录前言为什么选择jsON格式日志?配置步骤详解1. 安装Nginx服务2. 自定义JSON日志格式各

MySQL中慢SQL优化的不同方式介绍

《MySQL中慢SQL优化的不同方式介绍》慢SQL的优化,主要从两个方面考虑,SQL语句本身的优化,以及数据库设计的优化,下面小编就来给大家介绍一下有哪些方式可以优化慢SQL吧... 目录避免不必要的列分页优化索引优化JOIN 的优化排序优化UNION 优化慢 SQL 的优化,主要从两个方面考虑,SQL 语

Nginx指令add_header和proxy_set_header的区别及说明

《Nginx指令add_header和proxy_set_header的区别及说明》:本文主要介绍Nginx指令add_header和proxy_set_header的区别及说明,具有很好的参考价... 目录Nginx指令add_header和proxy_set_header区别如何理解反向代理?proxy

MySQL中慢SQL优化方法的完整指南

《MySQL中慢SQL优化方法的完整指南》当数据库响应时间超过500ms时,系统将面临三大灾难链式反应,所以本文将为大家介绍一下MySQL中慢SQL优化的常用方法,有需要的小伙伴可以了解下... 目录一、慢SQL的致命影响二、精准定位问题SQL1. 启用慢查询日志2. 诊断黄金三件套三、六大核心优化方案方案

Redis中高并发读写性能的深度解析与优化

《Redis中高并发读写性能的深度解析与优化》Redis作为一款高性能的内存数据库,广泛应用于缓存、消息队列、实时统计等场景,本文将深入探讨Redis的读写并发能力,感兴趣的小伙伴可以了解下... 目录引言一、Redis 并发能力概述1.1 Redis 的读写性能1.2 影响 Redis 并发能力的因素二、