Nginx服务优化------(隐藏版本+缓存+修改用户与组+日志分割+进程超时)
[TOC]
文章目录
一、配置Nginx隐藏版本号
1.1、修改配置文件法
1.2、修改源码法
二、修改Nginx用户与组
2.1、修改配置文件指定用户与组
三、配置Nginx网页缓存时间
四、配置日志分割
五、实现连接超时
nginx的安装已经提前配置好了,需要的可以参考我的博客,链接为:Nginx 的配置
一、配置Nginx隐藏版本号
在生产环境中,需要隐藏Nginx的版本号,以避免安全漏洞的泄漏
查看方法
使用fiddler工具在Windows客户端查看Nginx版本号
在CentOS系统中使用"curl -I 网址”命令查看
Nginx隐藏版本号的方法
修改配置文件法
修改源码法
1.1、修改配置文件法
1、先查看版本基本信息
curl -I http://自己的IP地址
2、Nginx的配置文件添加:server_tokens 选项的值设置为off
vim /usr/local/nginx/conf/nginx.conf http { include mime.types; default_type application/octet-stream; #下面添加一段,关闭版本显示 server_tokens off;
3、重启服务
//先关闭服务,再开启服务 service nginx stop service nginx start
4、再用 curl 命令查看版本
1.2、修改源码法
Nginx 源码文件 /pot/nginx-1.12.0/src/core/nginx.h
包含了版本信息,可以随意设置
重新编译安装,隐藏版本信息
1、修改版本号
#先把刚才添加的那段话的 off(关闭),改成 on(开启) vim /usr/local/nginx/conf/nginx.conf cd /opt/nginx-1.12.2/src/core/ vim /opt/ningx-1.12.2/src/core/nginx.h define nginx_version 1012002 define NGINX_VERSION "1.1.1" //自定义一个版本号 define NGINX_VER "nginx/" NGINX_VERSION
2、配置编译
cd nginx-1.12.2/ ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module make && make install
3、启动服务,查看版本
#在启动服务 service nginx stop service nginx start #在查看,就会发现有一个我们自己伪造的一个版本号 curl -I http://IP地址/ Sercer: nginx/1.1.1 #伪造的版本号
注意:如果版本号没有伪造成功,也不显示,有可能是配置文件中关闭了版本显示。解决:删除server_tokens off;
二、修改Nginx用户与组
Nginx运行时进程需要有用户与组的支持,以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号,一般也要进行修改
修改的方法:
编译安装时指定用户与组
修改配置文件指定用户与组
2.1、修改配置文件指定用户与组
vim /usr/local/nginx/conf/nginx.conf #user nobody; //去掉前面注释符“ # ”,修改 nobody 指定用户与组 nginx nginx;
主进程由root创建 子进程由nginx创建
三、配置Nginx网页缓存时间
当Nginx将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容的请求时直接返回,避免重复请求,加快了访问速度
一般针对静态网页设置,对动态网页不设置缓存时间
可在Windows客户端中使用fiddler查看网页缓存时间
设置方法 :
可修改配置文件,在http段、 或者server段、 或者location段加入对特定内容的过期参数
1、复制一张图片到 nginx 的站点目录下
#在自己的共享文件中 找到" game.jpg " mkdir /abc mount.cifs //192.168.56.1/lamp7 /abc cd /abc/wl //我的图片在wl的包里 //复制图片 game.jpg 到站点目录下 cp /abc/wl/game.jpg /usr/local/nginx/html/ cd /usr/local/nginx/html
2、将图片加入到网页内容中
#修改 vim index.html #在 Welcome to nginx 的下面添加一段 <img src="game.jpg"/>
3、改nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf #在 http {}段,添加一个 location ~\.(gif|jepg|jpg|ico|bmp|png)$ { root html; expires 1d; }
4、启动服务
#重启服务 service nginx restart
5、在win10验证
四、配置日志分割
随着Nginx运行时间增加,日志也会增加。为了方便掌握Nginx运行状态,需要时刻关注Nginx日志文件
太大的日志文件对监控是一个大灾难
定期进行日志文件的切割
Nginx自身不具备日志分割处理的功能,但可以通过Nginx信号控制功能的脚本实现日志的自动切割,并通过Linux的计划任务周期性地进行日志切割
编写脚本进行日志切割的思路 :
设置时间变量
设置保存日志路径;
将目前的日志文件进行重命名
删除时间过长的日志文件
设置cron任务,定期执行脚本自动进行日志分割
1、编写脚本实现分割
vim /opt/fenge.sh #!/bin/bash #Filename:fenge.sh d=$(date -d "-1 day" "+%Y%m%d") logs_path="/var/log/nginx" pid_path="/usr/local/nginx/logs/nginx.pid" [ -d $logs_path ] || mkdir -p $logs_path mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d kill -USR1 $(cat $pid_path) find $logs_path -mtime +30 | xargs rm -rf
2、执行脚本
chmod +x fenge.sh ./fengs.sh //可以把当前时间修改为2019.12.29,(可以自定义) date -s 2019-12-29
3、设置cron任务,定期执行脚本自动进行日志分割
执行周期性计划任务 crontab -e 0 1 * * * /opt/fengs.sh
五、实现连接超时
在企业网站中,为了避免同- -个客户长时间占用连接,
造成资源浪费,可设置相应的连接超时参数,实现控制
连接访问时间
使用Fiddler工具查看connection参数
超时参数讲解 :
Keepalive_timeout
设置连接保持超时时间,一般可只设置该参数,默认为75秒,可根据网站的情况设置,或 者关闭,可在http段、server段、 或者location段设置
Client_header_timeout
指定等待客户端发送请求头的超时时间
Client_body_timeout
设置请求体读超时时间
1、修改配置文件
cd /usr/local/nginx/conf vim nginx.conf #在 http {}段 :下面添加 keepalive_timeout 65 180; client_header_timeout 80; client_body_timeout 80; //重启服务 service nginx restart
在win10用fidder验证。
相关推荐
Freshairx 2020-11-10
nginxs 2020-11-14
Guanjs0 2020-11-13
小木兮子 2020-11-11
yserver 2020-11-11
ssihc0 2020-11-11
windle 2020-11-10
HanksWang 2020-11-10
liuchen0 2020-11-10
ccschan 2020-11-10
liwf 2020-11-10
Guanjs0 2020-11-09
AderStep 2020-11-09
zrtlin 2020-11-09
mqfcu 2020-11-10
windle 2020-10-29