一、配置nginx隐藏版本号
在生产环境中,需要隐藏nginx的版本号,以避免安全漏洞的泄露
查看方法
- 使用fiddler工具在Windows客户端查看nginx版本号
- 在centos系统中使用"curl -I 网址" 命令查看
nginx隐藏版本号的方法 - 修改配置文件法
- 修改源码法
1、修改配置文件法
(1)nginx的配置文件中server_tokens选项的值设置为off[root@nginx ~]# curl -I http://192.168.150.213 Server: nginx/1.12.2 [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf server_tokens off;
(2)重启服务,访问网站使用curl -I 命令检测
[root@nginx ~]# service nginx restart [root@nginx ~]# curl -I http://192.168.150.213 Server: nginx
2、修改源码法
(1)nginx源码文件nginx-1.12.2/src/core/nginx.h 包含了版本信息,可以随意设置[root@nginx ~]# cd /opt/nginx-1.12.2/src/core/ [root@nginx core]# vim nginx.h #define NGINX_VERSION "1.1.1" #将1.12.2版本号改为1.1.1
(2)重新编译安装,隐藏版本信息
(3)重启服务,访问网站使用curl -I 命令检测[root@nginx ~]# service nginx restart [root@nginx ~]# curl -I http://192.168.150.213 Server: nginx/1.1.1
二、修改nginx用户与组
Nginx运行时进程需要有用户与组的支持,以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号,一般也要进行修改
修改的方法
- 编译安装时指定用户与组
- 修改配置文件指定用户与组
1、编译安装时指定
(1)创建用户账号与组账号,如nginx
(2)在编译安装时–user与–group指定Nginx服务的运行用户与组账号
2、修改配置文件指定
(1)修改主配置文件user选项,指定用户账号[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf user nginx nginx;
(2)重启nginx服务,使配置生效
(3)使用ps aux命令查看nginx的进程信息,验证运行用户账号改变效果
三、配置nginx网页缓存时间
当Nginx将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容的请求时直接返回,避免重复请求,加快了访问速度
一般针对静态网页设置,对动态网页不设置缓存时间
可在Windows客户端中使用fiddler查看网页缓存时间
设置方法 - 可修改配置文件,在http段、或者server段、或者location段加入对特定内容的过期参数
示例 - 修改nginx的配置文件,在location段加入expires参数
[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf location ~ .(gif|jepg|jpg|ico|bmp|png)$ { root html; expires 1d; }
四、实现nginx的日志切割
随着Nginx运行时间增加,日志也会增加,为了方便掌握Nginx运行状态,需要时刻关注Nginx日志文件
太大的日志文件对监控是一个大灾难 - 定期进行日志文件的切割
Nginx自身不具备日志分割处理的功能,但可以通过Nginx信号控制功能的脚本实现日志的自动切割,并通过Linux的计划任务周期性地进行日志切割
编写脚本进行日志切割的思路 - 设置时间变量
- 设置保存日志路径
- 将目前的日志文件进行重命名
- 删除时间过长的日志文件
- 设置cron任务,定期执行脚本自动进行日志分割
[root@nginx opt]# vim feng.sh #!/bin/bash #Filename:feng.sh d=$(date -d "-1 day" "+%Y%m%d") logs_path="/var/log/nginx" pid_path="/usr/local/nginx/logs/nginx.pid" [ -d $logs_path ] || mkdir -p $logs_path mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d kill -USR1 $(cat $pid_path) find $logs_path -mtime +30 | xargs rm -rf [root@nginx opt]# chmod +x feng.sh
五、配置nginx实现连接超时
在企业网站中,为了避免同一个客户长时间占用连接,造成资源浪费,可设置相应的连接超时参数,实现控制连接访问时间
使用Fiddler工具查看connection参数
超时参数讲解 - Keepalive_timeout
设置连接保持超时时间,一般可只设置该参数,默认为75秒,可根据网站的情况设置,或者关闭,可在http段、 server段、 或者location段设置 - Client_header_timeout
指定等待客户端发送请求头的超时时间 - Client_body_timeout
设置请求体读超时时间[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf keepalive_timeout 65 180; client_header_timeout 80; client_body_timeout 80;
六、更改nginx运行进程数
在高并发场景,需要启动更多的Nginx进程以保证快速响应,以处理用户的请求,避免造成阻塞
可以使用ps aux命令查看Nginx运行进程的个数
更改进程数的配置方法 - 修改配置文件,修改进程配置参数
修改配置文件的worker_processes参数 - 一般设为CPU的个数或者核数
- 在高并发情况下可设置为CPU个数或者核数的2倍
运行进程数多-些,响应访问请求时,Nginx就不会临时启动新的进程提供服务,减少了系统的开销,提升了服务速度
使用ps aux查看运行进程数的变化情况
默认情况,Nginx的多个进程可能跑在一个CPU上, 可以分配不同的进程给不同的CPU处理,充分利用硬件多核多CPU
在一台2核物理服务器,可进行以下配置,将进程进行分配[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf worker_processes 2; worker_cpu_affinity 01 10;
七、配置nginx实现网页压缩功能
Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
允许Nginx服务器将输出内容在发送客户端之前进行压缩,以节约网站带宽,提升用户的访问体验,默认已经安装
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
压缩功能参数详解 - gzip on:开启gzip压缩输出
- gzip_min_length 1k:用于设置允许压缩的页面最小字节数
- gzip_buffers 416k:表示申请4个单位为1 6k的内存作为压缩结果流缓存,默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
- zip_http_version 1.0:用于设置识别http协议版本,默认是1.1,目前大部分浏览器已经支持gzip解压,但处理最慢,也比较消耗服务器CPU资源
- gzip_comp_level 2:用来指定gzip压缩比,1压缩比最小,处理速度最快; 9压缩比最大,传输速度快,但处理速度最慢,使用默认即可
- gzip_types text/plain:压缩类型,是就对哪些网页文档启用压缩功能
- gzip_vary on:选项可以让前端的缓存服务器缓存经过gzip压缩的页面
将以上的压缩功能参数加入到主配置文件httpd配置中段[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.1; gzip_comp_level 6; gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json; gzip_disable "MSIE [1-6]."; gzip_vary on; [root@nginx ~]# service nginx restart [root@nginx ~]# systemctl stop firewalld.service [root@nginx ~]# setenforce 0
发表评论