Nginx服务优化

川长思鸟来 2023-10-05 14:55 48阅读 0赞

#### 文章目录 ####

*  一、隐藏版本号
 *   *  1.1 修改配置文件nginx.conf
     *  1.2 进入Nginx解压包，修改源码文件重新编译安装
 *  二、修改用户和组
 *   *  同样有两种方法来指定用户和组。
     *  2.1 编译时指定
     *  2.2 修改配置文件
 *  三、设置网页缓存时间
 *   *  注意：动态网页不设置缓存时间
 *  四、日志分割
 *  五、设置连接超时
 *  六、更改进程数
 *  七、配置网页压缩
 *  八、配置防盗链
 *   *  配置防盗链
 *  九、FPM参数优化
 *   *  实例：

## 一、隐藏版本号 ##

隐藏Nginx版本号，避免泄露Nginx版本，可以避免针对特定版本的攻击，所以隐藏 Nginx版本是很有必要的。  
通过 curl -I 20.0.0.13 可以获得该服务器的Nginx版本号

[root@client1 ~]# curl -I 20.0.0.13
    HTTP/1.1 200 OK
    Server: nginx/1.12.2
    Date: Thu, 03 Dec 2020 08:50:26 GMT
    Content-Type: text/html; charset=utf8
    Content-Length: 612
    Last-Modified: Sun, 29 Nov 2020 08:16:43 GMT
    Connection: keep-alive
    ETag: "5fc358eb-264"
    Accept-Ranges: bytes

· 隐藏Nginx版本号有两种方式：

### 1.1 修改配置文件nginx.conf ###

将Nginx配置文件的server\_tokens 设置为off

http {
        
      include mime.types;
      default_type application/octet-stream;
      server_tokens off;           //添加
    ......
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70]

### 1.2 进入Nginx解压包，修改源码文件重新编译安装 ###

vim ~/nginx-1.12.2/src/core/nginx.h  
内容如下：

/*
     * Copyright (C) Igor Sysoev
     * Copyright (C) Nginx, Inc.
     */
    
    
    #ifndef _NGINX_H_INCLUDED_
    #define _NGINX_H_INCLUDED_
    
    
    #define nginx_version      1012002
    #define NGINX_VERSION      "1.12.2"                //可修改版本号
    #define NGINX_VER          "nginx/" NGINX_VERSION    //可修改服务器类型
    
    #ifdef NGX_BUILD
    #define NGINX_VER_BUILD    NGINX_VER " (" NGX_BUILD ")"
    #else
    #define NGINX_VER_BUILD    NGINX_VER
    #endif
    
    #define NGINX_VAR          "NGINX"
    #define NGX_OLDPID_EXT     ".oldbin"

可以修改\#define NGINX\_VERSION \#define NGINX\_VER 改变版本信息。

## 二、修改用户和组 ##

*  修改用户和组，实现对网站文件读写的访问控制。
 *  Nginx默认使用nobody用户账户和组账户，需要进行修改。

### 同样有两种方法来指定用户和组。 ###

### 2.1 编译时指定 ###

./configure -prefix=/usr/local/nginx 
                      --user=nginx              //指定用户为nginx
                      --group=nginx           //指定用户组为nginx
                      --with-http_stub_status_module

### 2.2 修改配置文件 ###

vim /usr/local/nginx/conf/nginx.conf
    修改  user   nginx nginx;

## 三、设置网页缓存时间 ##

*  设置缓存时间的优点

1.  方便下次进行相同内容请求时直接返回。
2.  避免重复请求，加快访问速度。

### 注意：动态网页不设置缓存时间 ###

vim /usr/local/nginx/conf/nginx.conf

//在合适的位置添加
    location ~ \.(gif|jpg|png|bmp|ico)$ {
        
              root /var/www/html/aa.com;
              expires 100s;
            }

*  查看效果  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 1]
 *  fiddler4抓包查看效果：设置缓存时间100s成功  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 2]

## 四、日志分割 ##

*  通过Nginx信号控制脚本来实现日志分割
 *  脚本加入Linux计划任务中，让脚本每天固定时间执行，从而事项日志分割功能

1.  编写脚本

vim /opt/log_segmentation.sh
    #!/bin/bash
    #implement log segmentation
    d=$(date -d "-1 day" "+%Y%m%d")
    logs_path="/var/log/nginx"
    pid_path="/usr/local/nginx/logs/nginx.pid"
    [ -d $logs_path ] || mkdir -p $logs_path
    mv /usr/local/nginx/logs/access.log ${
        logs_path}/test.com-access.log-$d
    kill -USR1 $(cat $pid_path)          //重建新日志文件
    fing $logs_path -mtime +30 | xargs rm -rf         //删除30天前的日志文件

1.  测试 /opt/log\_segmentation.sh 看日志文件是否被分割

sh /opt/log_segmentation.sh 
    cd /var/log/nginx/
    ll

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 3]

1.  设置crontab任务，定期执行脚本进行日志分割。

crontab -e
    30 1 * * *   /usr/bin/sh /opt/log_segmentation.sh

## 五、设置连接超时 ##

vim nginx.conf
    keepalive_timeout   60 180  //第一个，客户端keepalive超时时间，服务器将断开连接
                                                 //第二个，浏览器主动断开连接
    #client_header_timeout              //客户端发送请求头超时时间
    #client_body_timeout       //请求体超时时间

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 4]

## 六、更改进程数 ##

*  在高并发环境中，需要启动更多的Nginx进程来保证快速响应。
 *  通过ps aux | grep nginx 来查看Nginx运行进程个数。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 5]  
    可以看出，这里我开了8个worker process（子进程）

[root@client1 aa.com]# cat /proc/cpuinfo | grep -c "physical"
    4

修改参数，更改进程数。

vim /etc/nginx.conf
    worker_processes  8;    //进程数
    ......
    events {
        
        use epoll;
        worker_connections  4096;    //每个进程的可连接数
    }

在默认情况下，Nginx的多个进程可能更多的跑在同一颗cpu上，我们可以分配不同的进程给不同的cpu进行处理

work_processes 8;
    worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

## 七、配置网页压缩 ##

*  Nginx使用ngx\_http\_gzip\_module压缩模块来进行压缩。

vim /etc/nginx.conf
    gzip on;         //开启压缩功能
    gzip_buffers 4 32;      //申请4个32KB的压缩结果流缓存
    gzip_http_version 1.1;    //识别的http协议版本
    gzip_comp_level 7;        //压缩级别
    gzip_min_length 1k;       //允许压缩的最小字节数
    gzip_vary 0n;             //让前端的缓存缓存经过gzip压缩的页面
    gzip_types text/plain text/javascript aaplication/x-javascript text/css text/xml application/xml;  //指定对哪些网页进行压缩

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 6]

## 八、配置防盗链 ##

20.0.0.10盗链www.gg.com(20.0.0.13)  
![在这里插入图片描述][20201206190903909.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 7]  
盗链成功。

### 配置防盗链 ###

location ~* \.(jpg|gif|swf)$ {
        
                     valid_referers none blocked *.gg.com gg.com;
                     if ($invalid_referer) {
        
                       rewrite ^/ http://www.gg.com/Darius_Icon_Sudden_Death.png;
                     }
            }

*  valid\_referer :可用的来源

![在这里插入图片描述][20201206192244687.png]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 8]

## 九、FPM参数优化 ##

为了提高php的处理速度，可以对FPM模块进行参数的调整。

*  FPM有两种启动方式：由pm参数指定:static dynamic，前者将产生固定数据的fpm进程，后者将以动态的方式产生fpm进程。
 *  static方式使用pm.max\_children指定启动进程数量；dynamic方式的参数根据服务器内存和服务负载进行调整。

pm.max_children:指定启动进程数的最大值
    pm.start_servers: 动态方式下初始的fpm进程数
    pm.min_spare_servers: 动态方式下最小的fpm空闲进程数
    pm.max_spare_servers: 动态方式下最大的fpm空闲进程数

### 实例： ###

某云服务器上运行了个人论坛，内存为1.5GB，fpm进程数为20，内存消耗近1GB，处理比较慢，需要对参数进行优化。

cd /usr/local/php/etc/php-fpm.d
    vim www.conf
    pm=dynamic
    pm.max_children=20
    pm.start_servers=5
    pm.min_spare_servers=2
    pm.max_spare_servers=8

FPM启动时有5个进程。最多可以有20个进程。

; Possible Values:
    ;   static  - a fixed number (pm.max_children) of child processes;
    ;   dynamic - the number of child processes are set dynamically based on the
    ;             following directives. With this process management, there will be
    ;             always at least 1 children.
    ;             pm.max_children      - the maximum number of children that can
    ;                                    be alive at the same time.
    ;             pm.start_servers     - the number of children created on startup.
    ;             pm.min_spare_servers - the minimum number of children in 'idle'
    ;                                    state (waiting to process). If the number
    ;                                    of 'idle' processes is less than this
    ;                                    number then some children will be created.
    ;             pm.max_spare_servers - the maximum number of children in 'idle'
    ;                                    state (waiting to process). If the number
    ;                                    of 'idle' processes is greater than this
    ;                                    number then some children will be killed.
    ;  ondemand - no children are created at startup. Children will be forked when
    ;             new requests will connect. The following parameter are used:
    ;             pm.max_children           - the maximum number of children that
    ;                                         can be alive at the same time.
    ;             pm.process_idle_timeout   - The number of seconds after which
    ;                                         an idle process will be killed.
    ; Note: This value is mandatory.

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20201203204348945.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20201203212854710.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2020120321472153.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/2020120323222682.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20201206173326777.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20201206174909879.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20201206181354692.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[20201206190903909.png]: https://img-blog.csdnimg.cn/20201206190903909.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20201206190942262.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70
[20201206192244687.png]: https://img-blog.csdnimg.cn/20201206192244687.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20201206192424736.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70