Nginx相关优化与防盗链

2024-03-11 18:58
文章标签 优化 nginx 相关 防盗链

本文主要是介绍Nginx相关优化与防盗链，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

优化与防盗链

  • 隐藏版本号
    • 方法一（修改配置文件）
    • 方法二（修改源码文件，重新编译安装）
  • 修改用户与组
  • 缓存时间
    • 浏览器验证
  • 日志切割
    • 三个比较主要的时间参数
  • 连接超时
    • 三个超时选项概述
  • 更改进程数
  • 配置网页压缩
    • 浏览器验证
  • 防盗链配置
    • 在盗图的主机上进行浏览器验证
  • fpm参数优化

隐藏版本号

  • 可以使用Fiddler工具抓取数据包，查看Nginx版本
  • 也可以在CentOS中使用命令curl -i http://192.168.131.14 显示相应报文首部信息

方法一（修改配置文件）

[root@localhost /]# vim /usr/local/nginx/conf/nginx.conf20     server_tokens off;  【添加一行，关闭版本号】
[root@localhost /]# systemctl restart nginx.service 
[root@localhost /]# curl -i http://192.168.131.14
HTTP/1.1 200 OK
Server: nginx               【不显示版本号】
Date: Tue, 06 Apr 2021 10:36:32 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 30 Mar 2021 02:43:22 GMT
Connection: keep-alive
ETag: "6062904a-264"
Accept-Ranges: bytes

方法二（修改源码文件，重新编译安装）

[root@localhost /]# vim /opt/nginx-1.12.2/src/core/nginx.h13 #define NGINX_VERSION      "5514"                    【修改版本号】14 #define NGINX_VER          "apache/" NGINX_VERSION   【修改服务器类型】
[root@localhost /]# cd /opt/nginx-1.12.2/
[root@localhost nginx-1.12.2]# ./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module
[root@localhost nginx-1.12.2]# make -j4 && make install
[root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf17 http {18     include       mime.types;                 19     default_type  application/octet-stream;20     server_tokens on;        【将之前的OFF关闭改成ON打开，或者直接删除也可】
[root@localhost nginx-1.12.2]# systemctl restart nginx.service 
[root@localhost nginx-1.12.2]# curl -I http://192.168.131.14
HTTP/1.1 200 OK
Server: apache/5514
Date: Tue, 06 Apr 2021 10:51:09 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 30 Mar 2021 02:43:22 GMT
Connection: keep-alive
ETag: "6062904a-264"
Accept-Ranges: bytes

修改用户与组

[root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf 2 user  nginx nginx;      【取消注释，修改用户为nginx，组为nginx】
[root@localhost nginx-1.12.2]# systemctl restart nginx.service
[root@localhost nginx-1.12.2]# ps aux | grep nginx
root       5950  0.0  0.0  20500   628 ?        Ss   18:57   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      5951  0.0  0.0  22948  1408 ?        S    18:57   0:00 nginx: worker process
root       5976  0.0  0.0 112676   984 pts/0    S+   18:58   0:00 grep --color=auto nginx
【主进程由root创建，子进程由nginx创建】

缓存时间

  • 当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，从而加快了访问速度
  • 一般针对静态网页设置，对动态网页不设置缓存时间
[root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf43         location ~ \.(gif|png|jpg|bmp|html)$ {44             root   html;45             expires 7d;46         }
[root@localhost nginx-1.12.2]# cd /usr/local/nginx/html/   
[root@localhost html]# rz -E         【直接拖一个文件到html目录下】
rz waiting to receive.
[root@localhost html]# ls
50x.html  bbs  index.html  index.php  tea.jpg
[root@localhost html]# echo "192.168.131.14 www.qz.com" >> /etc/hosts

浏览器验证

  • 在Linux系统中，打开浏览器，右击查看元素
  • 选择网络→选择HTML、WS、其他或者全部
  • 访问http://www.qz.com/tea.jpg 双击200相应消息查看响应头中包含Cahce-Control:max-age=604800，表示缓存时间是604800秒，也就是缓存7天的时间。则7天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向Nginx服务器重新发出请求，从而减少了服务器的使用带宽
    在这里插入图片描述

日志切割

[root@localhost nginx]# vim /opt/fg.sh
[root@localhost nginx]# chmod +x /opt/fg.sh
[root@localhost /]# ./opt/fg.sh 
[root@localhost nginx]# ls /var/log/nginx/
qz.com-access.log-20210405     【本机当天为20210406，所以这里显示前一天时间20210405】
[root@localhost nginx]# ls /usr/local/nginx/logs/access.log 
/usr/local/nginx/logs/access.log#!/bin/bash
# Filename:fg.sh
day=$(date -d "-1 day" "+%Y%m%d")                                          【显示前一天的时间】
logs_path="/var/log/nginx"                                                 【日志分隔后保存路径】
pid_path="/usr/local/nginx/logs/nginx.pid"                                 【pid文件路径】
[ -d $logs_path ] || mkdir -p $logs_path                                   【创建日志文件目录】
mv /usr/local/nginx/logs/access.log ${logs_path}/qz.com-access.log-$day    【移动并重命名日志文件】
kill -USR1 $(cat $pid_path)                                                【重新新建日志文件】
find $logs_path -mtime +60 -exec rm -rf {} \;                              【删除30天之前的日志文件】
#find $logs_path -mtime +60 | xargs rm -rf                                 【此删除方法需加上xargs进行传参】
[root@localhost /]# crontab -e
no crontab for root - using an empty one15 0 * * * /opt/fg.sh                                                      【每天凌晨0:15自动执行脚本】

三个比较主要的时间参数

  • 在Linux操作系统中，每个文件都有很多的时间参数。ctime、atime、mtime这三个是比较主要的
  • ctime(status time)
    • 只有当修改文件的权限或者属性的时候，才会更新这个时间，但是更改内容的话是不会更新这个时间。
    • ctime并不是create time，更像是change time
  • atime(access time)
    • 当使用这个文件的时候则会更新这个时间
  • mtime(modification time)
    • 当修改文件的内容数据时，则会更新这个时间。但是更改权限或者属性，mtime不会改变，这也是与ctime的区别

连接超时

  • HTTP有一个KeepAlive模式，它会告知Web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自同一客户端的其他请求，服务端会利用这个未被关闭的连接，而不需要再建立一个新的连接
  • KeepAlive在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多则会影响性能
[root@localhost /]# vim /usr/local/nginx/conf/nginx.conf17 http {18     keepalive_timeout 30 300;     【此选项在配置文件中只可出现一次，否则重启服务时将报错】19     client_header_timeout 100;20     client_body_timeout 100;
[root@localhost /]# systemctl restart nginx.service[root@localhost /]# systemctl restart nginx.service 
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.
[root@localhost /]# vim /var/log/messages
Apr  6 19:54:07 localhost nginx: nginx: [emerg] "keepalive_timeout" directive is duplicate in /usr/local/nginx/conf/nginx.conf:34

三个超时选项概述

  • keepalive_timeou
    • 指定KeepAlive的超时时间（timeout）
    • 指定每个TCP连接最多可以保持多长时间后服务器才会关闭连接
    • Nginx的默认值是65秒，但有些浏览器最多只保持60秒，所以可以设定为60秒。但是若设置为0，则代表禁止keepalive连接
    • 第二个参数（可选）指定了再响应头Keep-Alive:timeout=time中的time值。这个头能让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。如果没有这个参数，Nginx将不会发送Keep-Alive响应头
  • client_header_timeout
    • 客户端向服务器发送一个完整的request header的超时时间。如果客户端在指定时间内没有发送一个完整的request header，Nginx则返回HTTP 408（Request Timed Out）
  • client_body_timeout
    • 指定客户端与服务器建立连接后发送request body的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx则会返回HTTP 408（Request Timed Out）

更改进程数

  • 在高并发场景，需要启动更多的Nginx进程以保证快速相应，以处理用户的请求，避免造成阻塞
[root@localhost /]# cat /proc/cpuinfo | grep -c "physical id"  【查看cpu核数】
4
[root@localhost /]# ps aux | grep nginx                        【查看nginx主进程中含几个子进程】
root      10409  0.0  0.0  20500   628 ?        Ss   19:54   0:00 nginx: master process /usr/local/nginx/sbin/nginx
【master为主进程】
nginx     10410  0.0  0.0  22948  1408 ?        S    19:54   0:00 nginx: worker process
【worker为工作进程】
root      11152  0.0  0.0 112676   980 pts/0    S+   21:10   0:00 grep --color=auto nginx3 worker_processes  4;        【修改为核数相同或者2倍】4 worker_cpu_affinity 01 10;  
【设置每个进程由不同cpu处理。有多少个核，就有几位数，1表示该内核开启，0表示该内核关闭】
【例如进程数为4时0001 0010 0100 1000；0101表示开启第一个和第三个内核，1010表示开启第二个和第四个内核】
【worker_processes最多开启8个，8个以上性能提升不会再提升了，而且稳定性变得更低，所以8个进程够用了。】[root@localhost /]# systemctl restart nginx.service 
[root@localhost /]# ps aux | grep nginx
root      11327  0.0  0.0  20500   624 ?        Ss   21:20   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     11328  0.0  0.0  22948  1408 ?        S    21:20   0:00 nginx: worker process
nginx     11329  0.0  0.0  22948  1408 ?        S    21:20   0:00 nginx: worker process
root      11331  0.0  0.0 112676   980 pts/0    S+   21:21   0:00 grep --color=auto nginx

配置网页压缩

  • Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
  • 允许Nginx服务器将输出内容在发送给客户端之前进行压缩，从而节约网站带宽，提升用户的访问体验
  • 默认已经安装，可以在配置文件中加入相应的压缩功能参数，从而对压缩性能进行优化
[root@localhost /]# vim /usr/local/nginx/conf/nginx.conf37     gzip  on;                  【取消注释，开启gzip压缩功能】38     gzip_min_length 2k;        【最小压缩文件大小为2k】39     gzip_buffers 4 64k;        【压缩缓冲区，大小为4个64k缓冲区】40     gzip_http_version 1.1;     【压缩版本（默认1.1，前端如果是squid2.5则使用1.0）】41     gzip_comp_level 6;   
【压缩比率，可为1（压缩速度最快，压缩质量最低）至9（压缩速度最慢，压缩率最高）之间的整数，默认为6（速度和质量都较为平衡的一个值）】42     gzip_vary on;              【支持前端缓存服务器存储压缩页面】43     gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/x    ml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php applicatio    n/javascript application/json;
【压缩类型，表示哪些网页文档启用压缩功能】【将tea.jpg文件传到/usr/local/nginx/html/目录下】
[root@localhost /]# ls /usr/local/nginx/html/
50x.html  bbs  index.html  index.html.bak  index.php  tea.jpg
[root@localhost /]# vim /usr/local/nginx/html/index.html4 <img src="tea.jpg"/>      【网页中插入图片】

浏览器验证

  • 在Linux浏览器中访问访问http://192.168.131.14并右击点查看元素
  • 选择网络→选择HTML、WS、其他或者全部
  • 访问http://192.168.131.14 双击200相应消息查看响应头中包含Content-Encoding:gzip
    在这里插入图片描述

防盗链配置

  • ~* .(jpg|gif|swf)
    • 这段正则表达式表示匹配不区分大小写，且以.jpg或.gif或.swf结尾的文件
  • valid_referers
    • 设置信任网站，可以正常使用图片
    • 后面的网站或者域名:referer中包含相关字符串的网址
  • if语句
    • 如果链接的来源名不再valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作，即进行重写或返回403页面
  • Web源主机配置（192.168.131.14）
 45     server {46       location ~* \.(jpg|gif|swf)$ {47          valid_referers *.qz.com qz.com;48       if ( $invalid_referer ) {49          rewrite ^/ http://www.qz.com/fuck.png;          50         #return 403;51             }52         }
[root@www ~]# vim /usr/local/nginx/html/index.html4 <img src="tea.jpg"/>
[root@www ~]# echo "192.168.131.13 www.q.com" >> /etc/hosts
[root@www ~]# echo "192.168.131.14 www.qz.com" >> /etc/hosts
[root@www ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.131.14 www.qz.com
192.168.131.13 www.q.com
  • 盗链网站主机（192.168.131.13）
[root@localhost /]# vim /usr/local/nginx/html/index.html 4 <img src="http://www.qz.com/tea.jpg"/>
[root@localhost /]# echo "192.168.131.14 www.qz.com" >> /etc/hosts
[root@localhost /]# echo "192.168.131.13 www.q.com" >> /etc/hosts
[root@localhost /]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.131.14 www.qz.com
192.168.131.13 www.q.com

在盗图的主机上进行浏览器验证

在这里插入图片描述

fpm参数优化

[root@www ~]# vim /usr/local/php/etc/php-fpm.conf17 pid = run/php-fpm.pid
[root@www ~]# vim /usr/local/php/etc/php-fpm.d/www.conf96 pm = dynamic               【修改96行（fpm进程启动方式，dynamic代表动态的）】
107 pm.max_children = 18       【修改107行（fpm进程启动的最大进程数）】
117 pm.min_spare_servers = 4   【修改117行（动态方式下启动时默认开启的进程数，在最小和最大之间）】
122 pm.max_spare_servers = 6   【修改122行（动态方式下最大空闲进程数）】[root@localhost /]# /usr/local/php/sbin/php-fpm  -c /usr/local/php/lib/php.ini
[root@localhost /]# kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`   
【查看pid号重启php-fpm】
[root@localhost /]# netstat -natp | grep 9000
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      3012/php-fpm: maste

这篇关于Nginx相关优化与防盗链的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/798752。

相关文章

Nginx分布式部署流程分析

Nginx分布式部署流程分析

《Nginx分布式部署流程分析》文章介绍Nginx在分布式部署中的反向代理和负载均衡作用,用于分发请求、减轻服务器压力及解决session共享问题,涵盖配置方法、策略及Java项目应用,并提及分布式事... 目录分布式部署NginxJava中的代理代理分为正向代理和反向代理正向代理反向代理Nginx应用场景
阅读更多...
Nginx搭建前端本地预览环境的完整步骤教学

Nginx搭建前端本地预览环境的完整步骤教学

《Nginx搭建前端本地预览环境的完整步骤教学》这篇文章主要为大家详细介绍了Nginx搭建前端本地预览环境的完整步骤教学,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录项目目录结构核心配置文件：nginx.conf脚本化操作：nginx.shnpm 脚本集成总结：对前端的意义很多
阅读更多...
Nginx实现端口映射的示例代码

Nginx实现端口映射的示例代码

《Nginx实现端口映射的示例代码》本文主要介绍了Nginx实现端口映射的示例代码,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录1. 找到nginx的部署路径2. 备份原来的配置文件3. 编辑nginx.conf文件4. 在
阅读更多...
Nginx屏蔽服务器名称与版本信息方式(源码级修改)

Nginx屏蔽服务器名称与版本信息方式(源码级修改)

《Nginx屏蔽服务器名称与版本信息方式(源码级修改)》本文详解如何通过源码修改Nginx1.25.4,移除Server响应头中的服务类型和版本信息,以增强安全性,需重新配置、编译、安装,升级时需重复... 目录一、背景与目的二、适用版本三、操作步骤修改源码文件四、后续操作提示五、注意事项六、总结一、背景与
阅读更多...
Docker多阶段镜像构建与缓存利用性能优化实践指南

Docker多阶段镜像构建与缓存利用性能优化实践指南

《Docker多阶段镜像构建与缓存利用性能优化实践指南》这篇文章将从原理层面深入解析Docker多阶段构建与缓存机制,结合实际项目示例,说明如何有效利用构建缓存,组织镜像层次,最大化提升构建速度并减少... 目录一、技术背景与应用场景二、核心原理深入分析三、关键 dockerfile 解读3.1 Docke
阅读更多...
Nginx部署HTTP/3的实现步骤

Nginx部署HTTP/3的实现步骤

《Nginx部署HTTP/3的实现步骤》本文介绍了在Nginx中部署HTTP/3的详细步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学... 目录前提条件第一步：安装必要的依赖库第二步：获取并构建 BoringSSL第三步：获取 Nginx
阅读更多...
Web服务器-Nginx-高并发问题

Web服务器-Nginx-高并发问题

《Web服务器-Nginx-高并发问题》Nginx通过事件驱动、I/O多路复用和异步非阻塞技术高效处理高并发,结合动静分离和限流策略,提升性能与稳定性... 目录前言一、架构1. 原生多进程架构2. 事件驱动模型3. IO多路复用4. 异步非阻塞 I/O5. Nginx高并发配置实战二、动静分离1. 职责2
阅读更多...
从原理到实战解析Java Stream 的并行流性能优化

从原理到实战解析Java Stream 的并行流性能优化

《从原理到实战解析JavaStream的并行流性能优化》本文给大家介绍JavaStream的并行流性能优化：从原理到实战的全攻略,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的... 目录一、并行流的核心原理与适用场景二、性能优化的核心策略1. 合理设置并行度：打破默认阈值2. 避免装箱
阅读更多...
Python实战之SEO优化自动化工具开发指南

Python实战之SEO优化自动化工具开发指南

《Python实战之SEO优化自动化工具开发指南》在数字化营销时代,搜索引擎优化（SEO）已成为网站获取流量的重要手段,本文将带您使用Python开发一套完整的SEO自动化工具,需要的可以了解下... 目录前言项目概述技术栈选择核心模块实现1. 关键词研究模块2. 网站技术seo检测模块3. 内容优化分析模
阅读更多...
Java实现复杂查询优化的7个技巧小结

Java实现复杂查询优化的7个技巧小结

《Java实现复杂查询优化的7个技巧小结》在Java项目中,复杂查询是开发者面临的“硬骨头”,本文将通过7个实战技巧,结合代码示例和性能对比,手把手教你如何让复杂查询变得优雅,大家可以根据需求进行选择... 目录一、复杂查询的痛点：为何你的代码“又臭又长”1.1冗余变量与中间状态1.2重复查询与性能陷阱1.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2