基於CentOS7上的nginx系統優化
阿新 • • 發佈：2018-07-01
不必要 分割 ive gin rewrite cte 一天的日誌 jpg stream 基於CentOS7上的nginx系統優化
隱藏版本信息
首先在CentOS7上安裝好nginx服務之後，可以查看當前的nginx版本信息：
[root@localhost init.d]# curl -I http://192.168.234.174 //查看當前版本信息 HTTP/1.1 200 OK Server: nginx/1.12.0 //當前的nginx版本信息 Date: Sat, 30 Jun 2018 06:23:15 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Sat, 30 Jun 2018 06:17:15 GMT Connection: keep-alive ETag: "5b37206b-264" Accept-Ranges: bytes
為了避免版本信息泄露，從而導致不必要的麻煩，下面介紹兩種隱藏版本信息的方法：
-
基於已經安裝好nginx服務的方法
修改nginx的主配置文件
[root@localhost init.d]# vim /usr/local/nginx/conf/nginx.conf
..... 省略
http {
include mime.types;
default_type application/octet-stream;
server_tokens off; //添加關閉版本顯示重新加載nginx的配置，並且再次查看版本信息
[root@localhost init.d]# service nginx reload //重新加載nginx的配置文件 [root@localhost init.d]# curl -I http://192.168.234.174 HTTP/1.1 200 OK Server: nginx //這裏可以看到當前的版本信息已經被隱藏起來了 Date: Sat, 30 Jun 2018 06:35:14 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Sat, 30 Jun 2018 06:17:15 GMT Connection: keep-alive ETag: "5b37206b-264" Accept-Ranges: bytes
-
基於nginx服務尚未安裝的方法
首先修改nginx的源代碼，使別人誤認為我們使用的是別的版本
[root@localhost init.d]# vim /opt/nginx-1.12.0/src/core/nginx.h //修改源代碼包
... ...省略
#define nginx_version 1012000
#define NGINX_VERSION "1.12.0" //修改為1.1.1然後進行編譯安裝
[root@localhost init.d]# cd /opt/nginx-1.12.0/ [root@localhost nginx-1.12.0]# ./configure \ > --prefix=/usr/local/nginx > --user=nginx > --group=nginx > --with-http_stub_status_module //編譯安裝 [root@localhost nginx-1.12.0]# make && make install [root@localhost conf]# vim nginx.conf http { include mime.types; default_type application/octet-stream; server_tokens on; //開啟顯示版本信息 [root@localhost conf]# service nginx stop [root@localhost conf]# service nginx start //重新啟動nginx服務 [root@localhost conf]# curl -I http://192.168.234.174 HTTP/1.1 200 OK Server: nginx/1.1.1 //可以看到nginx的版本信息就被篡改了 Date: Sat, 30 Jun 2018 07:03:56 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Sat, 30 Jun 2018 06:17:15 GMT Connection: keep-alive ETag: "5b37206b-264" Accept-Ranges: bytes
修改用戶和組
[root@localhost conf]# vim /usr/local/nginx/conf/nginx.conf
#user nobody; //nobody修改為nginx
nginx；修改緩存時間
[root@localhost conf]# vim /usr/local/nginx/conf/nginx.conf
... ... 省略
location / {
root html;
index index.html index.htm;
} //在下面添加
location ~\.(gif|jpg|jepg|png|bmp|ico)$ {
root html;
expires 1d;
}
[root@localhost conf]# cd /usr/local/nginx/html/
[root@localhost html]# cp /abc/Apache/ai.jpg /usr/local/nginx/html/ //復制一張圖片到html站點的目錄下
[root@localhost html]# service nginx stop
[root@localhost html]# service nginx start //重啟nginx服務
然後此時使用一臺安裝了fiddler工具的win7客戶機去訪問nginx服務器
然後就可以看到這裏圖片的緩存時間已經被修改為一天了
日誌分割
[root@localhost ~]# vim /opt/fenge.sh
#!/bin/bash
#Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d") #顯示一天前的時間
logs_path="/var/log/nginx" #分割日誌的保存路徑
pid_path="/usr/local/nginx/logs/nginx.pid" #日誌的進程序列號
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
#將訪問日誌移動到根據日期每天生成不同的日誌文件
kill -USR1 $(cat $pid_path) #中斷日誌文件的創建，方便下一次在依次剪切移動
find $logs_path -mtime +30 | xargs rm -rf #將30天之前的日誌文件刪除
[root@localhost opt]# chmod +x fenge.sh //給與日誌分割腳本一個執行權限
[root@localhost opt]# ./fenge.sh //執行腳本
[root@localhost opt]# cd /var/log/nginx/ //查看nginx的日誌文件
[root@localhost nginx]# ls
test.com-access.log-20180629 //這裏就會產生一個前一天的日誌文件這裏還可以添加為周期性計劃任務
[root@localhost nginx]# crontab -e
0 1 * * * /opt/fenge.sh //這樣日誌分割任務就會周期性的生成，就不需要我們每天都手動執行一遍腳本了連接超時
[root@localhost nginx]# vim /usr/local/nginx/conf/nginx.conf
... ... 省略
#keepalive_timeout 0;
keepalive_timeout 65; //刪除此行，並在下面添加
keepalive_timeout 65 180;
client_header_timeout 80;
client_body_timeout 80;
[root@localhost nginx]# nginx -t //檢查語法
[root@localhost nginx]# service nginx stop
[root@localhost nginx]# service nginx start //重啟nginxfuwu
然後此時同樣使用裝有一臺安裝了fiddler工具的win7客戶機去訪問nginx服務器
防盜鏈
首先在進行防盜鏈配置時，我們要先準備兩臺win7客戶機（網卡模式是NAT,IP地址自動獲取），一臺（win7）進行盜鏈操作，另一臺（win7-1）做訪問端
開始進行盜用鏈接配置，首先盜鏈端（win7)開啟IIS服務，並且寫入一個首頁內容
<html>
<head></head>
<body>
<h1>this is test!!!</h1> //首頁內容
<img src="http://www.benet.com/game.jpg"> //進行盜鏈的網站和圖片
</body>
</html>然後在CentOS7上安裝DNS服務，並且修改配置
[root@localhost nginx]# yum install bind -y
[root@localhost nginx]# vim /etc/named.conf //修改主配置文件
listen-on port 53 { 127.0.0.1; }; //127.0.0.1修改為any
allow-query { localhost; }; //localhost修改為any
[root@localhost nginx]# vim /etc/named.rfc1912.zones //修改區域配置文件
//添加下面的配置
zone "benet.com" IN {
type master;
file "benet.com.zone";
allow-update { none; };
};
zone "test.com" IN {
type master;
file "test.com.zone";
allow-update { none; };
};
[root@localhost nginx]# cd /var/named/
[root@localhost named]# cp -p named.localhost benet.com.zone
[root@localhost named]# vim benet.com.zone //修改區域數據庫文件
刪除末行，添加
www IN A 192.168.234.174 //解析指向nginx服務器的IP
[root@bogon named]# cp -p benet.com.zone test.com.zone
[root@localhost named]# vim test.com.zone
修改末行的www 後的解析地址，指向盜鏈服務器的IP，即
www IN A 192.168.234.180 //這裏是win7的IP這裏盜鏈的操作就完成了，我們可以看下效果
訪問www.test.com
訪問www.benet.com
接下來配置防盜鏈配置
[root@bogon html]# vim /usr/local/nginx/conf/nginx.conf
... ...省略 添加//
location ~*\.(jpg|gif|swf)$ {
valid_referers none blocked *.benet.com benet.com;
if ( $invalid_referer ) {
rewrite ^/ http://www.benet.com/error.png;
}
}
[root@bogon named]# cd /usr/local/nginx/html/
[root@bogon html]# cp /abc/LNMP/error.png ./ //添加一張重定向的圖片
[root@bogon html]# service nginx stop
[root@bogon html]# service nginx start //重啟nginx服務防盜鏈操作完成後，我們在來使用win7-1客戶機訪問查看效果(訪問前先清空緩存)：
訪問www.test.com
訪問www.benet.com
這樣防盜鏈就完成了。
以上就是CentOS7上nginx的所有優化配置了，請各位看官多多點評與點贊！！！
基於CentOS7上的nginx系統優化