提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

一、nginx页面优化
- 1.版本号
- - [1.1 查看版本号](#1.1 查看版本号)
  - [1.2 修改版本号](#1.2 修改版本号)
  - - [1.2.1 修改配置文件](#1.2.1 修改配置文件)
    - [1.2.2 修改源码文件，重新编译安装](#1.2.2 修改源码文件，重新编译安装)
- 2.nginx的日志分割
- 3.nginx的页面压缩
- - [3.1 配置](#3.1 配置)
  - [3.2 验证](#3.2 验证)
- 4.图片缓存
- - [4.1 配置](#4.1 配置)
  - [4.2 浏览器页面访问验证](#4.2 浏览器页面访问验证)
- 5.连接超时
- - [5.1 配置](#5.1 配置)
- 6.nginx的并发设置
- - [6.1 配置](#6.1 配置)
二、防盗链
- 1.配置
- 2.验证

一、nginx页面优化

1.版本号

对版本号进行更改的目的：可以根据nginx的版本号进行破译，因此都会隐藏后端服务应用的真实版本号

1.1 查看版本号

复制代码

#使用本地服务地址查询
curl -I 192.168.245.110
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Sun, 25 Jun 2023 01:46:29 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Wed, 21 Jun 2023 14:23:30 GMT
Connection: keep-alive
ETag: "649307e2-264"
Accept-Ranges: bytes
#使用nginx命令查询
nginx -v
nginx version: nginx/1.12.2

1.2 修改版本号

1.2.1 修改配置文件

复制代码

#切换到nginx的配置文件目录下
cd /usr/local/nginx/
cd conf/
#复制配置文件做备份
cp nginx.conf nginx.conf.bak.2023.6.25
vim nginx.conf
#关闭版本号
在http中添加server_tokens off;

#重启服务
systemctl restart nginx.service

1.2.2 修改源码文件，重新编译安装

复制代码

#切换到配置文件的目录
cd /opt/nginx-1.12.2/src/core/
#进入配置文件，将配置文件的真是版本号进行修改
vim nginx.h
#define NGINX_VERSION      "whd"

#重新编译安装
cd /opt/nginx-1.12.2/
#编译安装
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install
#修改配置文件
cd /usr/local/nginx/conf/
vim nginx.conf
#在源码包中重新定义了版本号，则打开版本号并无影响
在http中将off需改为on打开server_tokens on;

 systemctl restart nginx.service

2.nginx的日志分割

为什么做日志分割：nginx不带日志分割的工具，因此所有的日志分割都是以shell脚本的格式来实现日志的分割

复制代码

 vim nginxlog.sh

#!/bin/bash
#获取当前日期 
d=$(date +%Y-%M-%d)
#定义存储目录 
dir="/usr/local/nginx/logs/"
#定义需要分割的日志源文件 
logs_file='/usr/local/nginx/logs/access.log'
logs_error='/usr/local/nginx/logs/error.log'
#定义nginx服务的pid文件 
pid_file='/usr/local/nginx/logs/nginx.pid'
if [ ! -d $dir ]
  then
  mkdir $dir
fi
#移动日志文件access error,重新命名
mv ${logs_file} ${dir}/access${d}.log
mv ${logs_error} ${dir}/error${d}.log
#发送信号，给nginx主程序，让nginx生成新的日志文件 
kill -USR1 $(cat ${pid_file})
#日志文件清理，把30天前的日志，直接清除 
find $dir -mtime +30 -exec rm -rf {} \;

给脚本执行权限、执行

复制代码

chmod 777 nginxlog.sh 
./nginxlog.sh 
cd /usr/local/nginx/logs/
ls
access2023-14-25.log  access.log           error.log
access_.log           error2023-14-25.log  nginx.pid

创建定时任务可以每个月固定分割一次

复制代码

crontab -e -u root
0 0 1 * * /opt/nginxlog.sh

3.nginx的页面压缩

压缩的目的：为了节约宽带，提高访问速度

由ngx_http_gzip_module压缩模块所提供的功能，默认是注释掉的，不压缩，需要人工指定配置

3.1 配置

复制代码

cd /usr/local/nginx/conf/
vim nginx.conf
#找到gzip  on;取消注释并在下面添加
    gzip  on;
    #最小的压缩文件，小与1K就不再压缩了
    gzip_min_length 1k;
    #压缩的缓冲区，4个64K缓冲区
    gzip_buffers 4 64K;
    #压缩版本，默认1.1
    gzip_http_version 1.1;
    #压缩级别1-9,6不大不小，不快不慢，正好
    gzip_comp_level 6;
    #支持前段缓存服务器的压缩功能打开
    gzip_vary on;
    #支持压缩的类型
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xmltrss image/jpgmage/ipeg image/png image/gif application/x-httpd-php application/iavascriot application/json;

#检查配置文件、重启服务
nginx -t
systemctl restart nginx

3.2 验证

4.图片缓存

作用：避免重复访问，导致访问速度变慢，加快访问的时间，主要针对静态页面，动态不设置缓存时间

4.1 配置

复制代码

vim nginx.conf
#在location ~ \.php$下面添加一个新的，location ~*支持正则匹配，\.转义符,以.gif|jpg|jepg|bmp|ico开头的都文件可以压缩
location ~* \.(gif|jpg|jepg|bmp|ico)$ {
#指定根目录的html，就是/usr/local/nginx/html,指定默认静态页面
             root html;
#设定图片缓存时间为1天
             expires 1d;
}


nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
systemctl restart nginx

4.2 浏览器页面访问验证

清理缓存，查看304就是缓存

再次清理缓存就是200，没有缓存

再次刷新又会变成304即是加载的缓存

图片缓存一天：

5.连接超时

http自带keepalive模式，keepalive为缓存记录时间，（web加大用户访问速度）

web服务器外理完一个请求之后，保持tcp许接，接受到同样的客户端的其他请求时，web服务器就会利用这个未关闭的连接，继续提供相应，不需要再新建连接了keepalive:在一段时间之内保持打开状态，他会占用资源，占用过多资源，影响整体性能。

连接保持，设置取恰当的范围，不可太长（占用资源），不可太短（第二次访问不快

5.1 配置

复制代码

vim nginx.conf
#keepalive_timeout  65;的意思是指定的tcp连接最多只能保持65秒，在65秒之后，服务器就会关闭连接（nginx默认65秒。一般浏览器都是60秒，可以指定时间，一般60s，如果设置0，nginx就不会在发送包含keepalive的相应头）
#将65修改为60，60s之后关闭连接
keepalive_timeout  60;
#客户端向服务端发送一个完整的请求头的超时时间
client_header_timeout 60;
#客户端向服务端发送一个完整的请求体的超时时间，没有在60s内向web服务器请求发送任何内容，nginx会返回错误代码408------请求超时
client_body_timeout 60;

nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
systemctl restart nginx

6.nginx的并发设置

目的：有很多场景会涉及到高并发，高并发场景是需要进行优化的，需要启动更多的nginx进程，以保证快速响应，处理用户请求，避免阻塞，根据核心数计算：有几个cpu（查看cpu数可以使用命令：cat /proc/cpuinfo | grep processor | wc -l）

nginx工作的核心数和服务器内核之间要么一致，要么是核心数的2倍，如有16个内核，最多给8个，超过8个性能不在提升且会降低稳定性，8个是上限

6.1 配置

复制代码

vim nginx.conf
#指定内核数，本服务器内核是4个，可给4个
worker_processes  4;
#指定工作的内核编号指定第一个和第二个，要么用第一个，要么用第二个（此处cpu是按二进制排列，第一个表示为0001，第二个为0010，第三个为0100，第四个为0000）
worker_cpu_affinity 01 10 100 0;


nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
systemctl restart nginx

二、防盗链

目的：防止别人盗用网站的图片，一旦使用会回复正在盗用图片，不可以用

1.配置

复制代码

vim /usr/local/nginx/conf/nginx.conf
location ~ .*\.(gif|jpg|swf|png)$ {
#允许访问不加http直接地址，不加协议请求访问资源，此处*.whd.com whd.com设置信任的网站可以正常使用图片文件
                   valid_referers none blocked www.baidu.com;
#如不是受信任网站                
                   if ( $invalid_referer ) {
#直接返回403
                  return 403;
                }               
}

nginx -t
systemctl restart nginx

cd /usr/local/nginx/html

使用一张6.jpg图片传到当前目录下用于验证

2.验证

虽然在html中的文件进行了防盗配置，但是还是访问的时候会出来图片，并不是403报错，这是因为：这种形式的访问是直接请求服务器中默认html中的6.jpg文件，是没有头部的（只有二次以上请求才会有referer头部），并且我们在配置文件中添加了[none]这个参数，它的含义就是当我们在没有头部referer时，依然能访问到文件，所以我们配置的防盗链在这个时候是不起作用的。

将none参数去掉验证效果

复制代码

systemctl restart nginx

再次访问就会有返回错误

nginx页面优化与防盗链

文章目录

一、nginx页面优化

1.版本号

1.1 查看版本号

1.2 修改版本号

1.2.1 修改配置文件

1.2.2 修改源码文件，重新编译安装

2.nginx的日志分割

3.nginx的页面压缩

3.1 配置

3.2 验证

4.图片缓存

4.1 配置

4.2 浏览器页面访问验证

5.连接超时

5.1 配置

6.nginx的并发设置

6.1 配置

二、防盗链

1.配置

2.验证