2. 程式人生 > 其它 >Nginx優化與防盜鏈相關配置

Nginx優化與防盜鏈相關配置

阿新 • • 發佈：2021-01-29

Nignx優化與防盜鏈相關配置

一、隱藏 Nginx版本號

1、如何隱藏Nginx版本號及其必要

（1）為何需要隱藏Nginx版本號：在生產環境中，需要隱藏Ngnx的版本號，以避免安全漏洞的洩漏
（2）檢視Nginx版本號的方法：
使用fiddler工具在 Windows客戶端檢視 Nginx版本號
在 Centos系統中使用“curl -I 網址”命令檢視Nginx版本號

（3）nginx隱藏版本號的方法：修改配置檔案法、修改原始碼法

2、隱藏 Nginx版本號配置命令

方法一：
Nginx的配置檔案中的 server_tokens選項的值設定為off

vim /usr/local/nginx/conf/nginx.conf 

http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;	##新增，關閉版本號
}

systemctl restart nginx
curl -I http://192.168.177.11/  ##檢視版本號

方法二：
修改原始碼檔案，重新編譯安裝

vim /opt/nginx-1.12.0/src/core/nginx.h
#define nginx_version      1012000
#define NGINX_VERSION      "1.0.0"    #將原始的1.12.0修改為1.0.0
#define NGINX_VER          "IIS" NGINX_VERSION    #將原始的Nginx修改為IIS

#重新編譯安裝
cd /opt/nginx-1.12.0
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make && make install

#將方法一中關閉的版本號重新開啟
vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;   #開啟

#重啟服務
systemctl restart nginx.service 

#檢視版本號是否隱藏
curl -I http://192.168.177.11/

二、修改使用者與組

vim /usr/local/nginx/conf/nginx.conf
user  nginx nginx;        #將前面的#註釋掉，然後修改使用者與組為nginx
worker_processes  1;

systemctl restart nginx.service
ps aux | grep nginx     #檢視使用者與組是否修改成功

在這裡插入圖片描述

三、配置快取時間

http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
    ......
    location / {
        root   html;
        index  index.html index.htm;
    }

     location ~ \.(gif|jpg|jepg|bmp|ico)$ {    #複製上面4行並修改
         root   html;
         expires 1d;       #設定快取時間為1天
     }

cd /usr/local/nginx/html/    #需要新增張圖片在nginx首頁中
[[email protected] html]#ls
50x.html   error.png.0  chuishi.jpg.0
error.png  chuishi.jpg     index.html

使用瀏覽器直接訪問chuishi.jpg圖片
http://192.168.177.11/chuishi.jpg

四、日誌分割

vim /opt/fengge.sh
#!/bin/bash
#rizhi fengge
day=$(date -d "-1 day" "+%Y%m%d")    #顯示前一天時間
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path   #建立日誌檔案目錄
mv /usr/local/nginx/logs/access.log ${logs_path}/yy.com-access.log-$day   #移動並重命名日誌檔案
kill -USR1 $(cat $pid_path)      #重建新日誌檔案
find $logs_path -mtime +30 | xargs rm -rf   #刪除30天之前的日誌檔案

chmod +x /opt/fengge.sh 
/opt/fengge.sh 
ls /var/log/nginx/
ls /usr/local/nginx/logs/access.log

crontab -e      #設定定時任務進行日誌的分割收集
0 1 * * * /opt/fengge.sh

注：在linux作業系統中，每個檔案都有很多的時間引數，其中有三個比較主要，分別是ctime， atime，mtime

1、ctime (status time):
當修改檔案的許可權或者屬性的時候，就會更新這個時間， ctime並不是create time，更像是change time，只有當更新檔案的屬性或者許可權的時候才會更新這個時間，但是更改內容的話是不會更新這個時間。
2、atime (accesstime):
當使用這個檔案的時候就會更新這個時間。
3、mtime (modification time):
當修改檔案的內容資料的時候，就會更新這個時間，而更改許可權或者屬性，mtime不會改變，這就是和ctime的區別。

五、連線超時

HTTP有一個KeepAlive模式，它告訴web伺服器在處理完一個請求後保持這個TCP連線的開啟狀態。若接收到來自客戶端的其它請求，服務端會利用這個未被關閉的連線，而不需要再建立一個連線。
KeepAlive在一段時間內保持開啟狀態，它們會在這段時間內佔用資源。佔用過多就會影響效能。

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
    ......
    keepalive_timeout  65 180;
    client_header_timeout 80;
    client_body_timeout 80;

systemctl restart nginx.service

keepalive timeout：
指定KeepAlive的超時時間(timeout) 。指定每個TCP連線最多可以保持多長時間，伺服器將會在這個時間後關閉連線。
Nginx的預設值是65秒，有些瀏覽器最多隻保持60秒，所以可以設定為60秒。若將它設定為0,就禁止了keepalive連線。
第二個引數(可選的)指定了在響應頭Keep-Alive: timeout=time中的time值。這個頭能夠讓一些瀏覽器主動關閉連線，這樣伺服器就不必去關閉連線了。沒有這個引數， Nginx不會發送Keep-Alive響應頭。

client_header_timeout：
客戶端向服務端傳送一個完整的request header的超時時間。如果客戶端在指定時間內沒有傳送一個完整的request header，Nginx返回HTTP 408 (Request Timed out)。

六、更改程序數

cat /proc/cpuinfo | grep -c "physical id"    #檢視CPU核數
ps aux | grep nginx  #檢視nginx主程序中包含幾個子程序

vim /usr/local/nginx/conf/nginx.conf
user  nginx nginx;
worker_processes  2;    #修改為核數相同或者2倍
worker_cpu_affinity 01 10;   #設定每個程序由不同cpu處理，程序數配為2時為0001、0010、0100、1000

systemctl restart nginx.service

七、配置網頁壓縮

vim /usr/local/nginx/conf/nginx.conf
    gzip  on;       #將改行註釋取消掉開啟gzip壓縮功能，並新增下面內容
    gzip_min_length 1k;    #最小壓縮檔案大小
    gzip_buffers 4 64k;    #壓縮緩衝區，大小為4個64k緩衝區
    gzip_http_version 1.1;   #壓縮版本（預設為1.1，前端如果是squid2.5請使用1.0）
    gzip_comp_level 6;    #壓縮比率
    gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;   #壓縮型別，表示哪些網頁文件啟用壓縮功能
    gzip_vary on;   #支援前端快取伺服器儲存壓縮頁面

cd /usr/local/nginx/html/     #提前將game.jpg圖片上傳到該目錄下
vim index.html
<p><em>Thank you for using nginx.</em></p>
<img src="game.jpg">     #新增此行
</body>

systemctl restart nginx.service

八、防盜鏈

配置盜鏈機

yum install -y httpd

vim /var/www/html/index.html
<html><body><h1>IT WORKS!</h1>
<img src="http://www.yy.com/chuishi.jpg"/>
</body></html>

echo "192.168.177.8 www.accp.com" >> /etc/hosts
echo "192.168.177.11 www.yy.com" >> /etc/hosts

systemctl restart httpd

配置防盜鏈

vim /usr/local/nginx/conf/nginx.conf
location ~* \.(gif|jpg|jepg|bmp|ico)$ {
            valid_referers *.yy.com yy.com;
            if ( $invalid_referer ) 
            rewrite ^/ http://www.yy.com/error.png;
            }
        }

systemctl restart nginx

~* \. (jpglgiflswf)s :這段正則表示式表示匹配不區分大小寫,以.jpg或.gif或.swf結尾的檔案;
valid referers :設定信任的網站,可以正常使用圖片;後面的網址或者域名: referer中包含相關字串的網址;
語句:如果連結的來源域名不在valid referers所列出的列表中, sinvalid referer為1,則執行後面的操作,即進行重寫或返回403頁面。

九、fpm引數優化

vim /usr/local/php/etc/php-fpm.conf
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf
-----96行------
pm = dynamic  #fpm程序啟動方式,動態的
-----107行-----
pm.max children = 20  #fpm程序啟動的最大程序數-
------112-------
pm.start_servers = 5   #動態方式下啟動時預設開啟的程序數,在最小和最大之間
------117行-------
pm.min_spare_servers = 2  #動態方式下最小空閒程序數
------122行-------
pm.max_spare_servers = 8   #動態方式下最大空閒程序數

kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`      #重啟php-fpm
netstat -anpt | grep 9000

相關推薦

Nginx優化與防盜鏈相關配置

Nignx優化與防盜鏈相關配置 一、隱藏 Nginx版本號1、如何隱藏Nginx版本號及其必要2、隱藏 Nginx版本號配置命令

Nginx優化與防盜鏈

前言 為了適應企業需求,就需要考慮如何提升Nginx的效能與穩定性,這就是Nginx優化的內容，本次部落格主要講述Nginx的優化以及防盜鏈的部署。Nginx的詳細編譯安裝步驟：https://blog.csdn.net/weixin_47403060/article

Nginx優化與防盜鏈技術

Nginx優化與防盜鏈 前言 一、隱藏版本號 二、修改Nginx使用者和組 三、配置Nginx網頁快取時間

Nginx 優化與防盜鏈

目錄 一、隱藏版本號 1、隱藏版本號的操作步驟 1.1、方法一：修改配置檔案方式

Nginx的優化與防盜鏈

Nginx的優化與防盜鏈 1、隱藏版本號 2、修改使用者與組 3、快取時間 4、日誌切割

Nginx 服務優化與防盜鏈

配置Nginx隱藏版本號 影藏Nginx版本號，避免安全漏洞洩露 方法 1.修改配置檔案發 2.修改原始碼法

Blog.050 Nginx 服務優化 與 防盜鏈

本章目錄 1. 隱藏版本號　　1.1 操作步驟　　1.2 操作流程2. 快取時間　　2.1 操作步驟　　2.2 操作流程3. 日誌切割　　3.1 操作步驟　　3.2 操作流程4. 連線超時　　4.1 操作步驟　　4.2 操作流程5. 更改程序數

Nginx服務與防盜鏈

配置Nginx隱藏版本號： 1、檢視當前版本資訊 2、隱藏版本資訊 方法一、修改主配置檔案

nginx優化圖片防盜鏈

公司網站有很多圖片，為防止圖片被盜鏈，所以對nginx進行優化。 配置後所有盜鏈的圖片都會失效。

nginx的優化和防盜鏈

nginx的優化和防盜鏈 目錄nginx的優化和防盜鏈一、nginx的優化1. 隱藏版本號（1）隱藏版本號的原因（2）檢視版本號的方法（3）隱藏方法一：修改配置檔案（4）隱藏方法二：修改原始碼檔案，重新編譯2. 修改使用者與組

Nginx服務之防盜鏈功能

Nginx防盜鏈一.原理二.配置指令三.例項配置一.原理盜鏈是一種損害原有網站合法利益，給原網站所在伺服器造成額外負擔的非法行為。要採取防盜鏈的措施，首先需要了解盜鏈的實現原理。 客戶端向伺服器請求資

JavaWeb13.5【Tomcat&Servlet：Servlet3.0+、IDEA與tomcat的相關配置】

1 package com.haifei.servlet; 2 3 import javax.servlet.*; 4 import javax.servlet.annotation.WebServlet;

Apache網頁優化及防盜鏈

Apache網頁優化及防盜鏈 一、Apache網頁優化 1、Apache網頁優化概述 在企業中，部署Apache後只採用預設的配置引數，會引發網站很多問題，換言之預設配置是針對以前較低的伺服器配置的，以前的配置已經不適用當今網

Nginx 防盜鏈配置

技術標籤：nginxlinux 網站寫文章時，可能為了增加文章的生動性，我們常常加入圖片來說明，或者更加直觀的展示的問題。但是圖片被其他網站亂應用，可能會增加額外流量的費用。所以我們為了避免這種情況，就給網站

淺析Nginx常用配置：如何根據user-agent適配PC/移動裝置、如何配置https、如何開啟靜態服務、如何設定圖片防盜鏈、如何配置請求過濾、如何配置靜態檔案的快取時間、如何配置http轉發到https、如何配置泛域名路徑分離及泛域名轉發

一、適配 PC 或移動裝置 　　根據使用者裝置不同返回不同樣式的站點，以前經常使用的是純前端的自適應佈局，但無論是複雜性和易用性上面還是不如分開編寫的好，比如我們常見的淘寶、京東......這些大型網站就都沒有

13 Nginx 配置優化與反向代理兩個tomcat

文件：http://nginx.org/en/docs/ ngin_status: 併發統計 Ngxtop ： 請求統計 1 併發優化 sudo vim /usr/local/nginx/conf/nginx.conf

Nginx搭建與相關配置

目錄一、Nginx簡介1.1 概述1.2 Nginx與Apache的差異二、編譯安裝Nginx服務2.1 將nginx軟體包傳到主機/opt目錄下2.2、安裝依賴包2.3、新增模組編譯安裝2.4、建立執行使用者、組2.5、檢查、啟動、重啟、停止nginx服務

nginx防盜鏈

下面介紹在nginx中實現防盜鏈配置方法有對圖片防盜鏈與下載資源 防盜鏈配置

Nginx-1.18.0的安裝配置與使用

一、安裝 1.1 yum安裝 (1) 配置好yum源與epel源 #本地光碟yum源 [development] name=dvdbase repo

011.Nginx防盜鏈

一 盜鏈 1.1 盜鏈概述 盜鏈指的是在自己的介面展示非本伺服器上的內容，通過技術手段獲得其他伺服器的資源。繞過他人資源展示頁面，在自己頁面向用戶提供此內容，從而減輕自己伺服器的負擔，因為真實的空間和流量來自