文章目录
一、概览
1、配置Nginx隐藏版本号
- 隐藏Nginx版本号，避免安全漏洞泄漏
- Nginx隐藏版本号的方法
- 修改配置文件法
- 修改源码法
2、修改Nginx用户与组
- Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
- Nginx默认使用nobody用户账号与组账号
3、配置Nginx网页缓存时间
- 当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
- 一般针对静态网页设置，对动态网页不设置缓存时间
4、实现Nginx的日志切割
- 随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
- 太大的日志文件对监控是一个大灾难—定期进行日志文件的切割
- Nginx自身不具备日志分割处理的功能，但可以通过–Nginx信号控制功能的脚本实现日志的自动切割
- 通过Linux的计划任务周期性地进行日志切割
5、实现Nginx脚本进行日志切割
- 设置时间变量
- 设置保存日志路径
- 将目前的日志文件进行重命名
- 重建新日志文件
- 删除时间过长的日志文件
- 设置cron任务，定期执行脚本自动进行日志分割
6、ctime，atime，mtime
- modification time(mtime)：当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。
- status time(ctime)：当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time,更像是change time，只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。
- accesstime(atime)：当使用这个文件的时候就会更新这个时间。
7、更改Nginx运行进程数
- 在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞
- 更改进程数的配置方法
修改配置文件，修改进程配置参数
8、更改Nginx运行进程数
-
修改配置文件的worker_ .processes参数
一般设为CPU的个数或者核数
在高并发情况下可设置为CPU个数或者核数的2倍 -
增加进程数，可减少了系统的开销，提升了服务速度
-
使用ps aux查看运行进程数的变化情况
9、fpm参数
vi php-fpm.conf
pid = run/php-fpm.pid
pm = dynamic
pm.max_ children=20
#static模式下空闲进程数上限，大于下面的值
pm.start_ servers = 5 #动态方式 下默认开启的进程数，在最小和最大之间
pm.min_ spare_ servers = 2 #动态方式下最少空闲进程数
pm.max_ spare_ servers = 8 #动态方式下最大空闲进程数
10、配置Nginx实现连接超时
1、为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
2、超时参数
- Keepalive_timequt—设置连接保持超时时间
- Client_header_ timeout—指定等待客户端发送请求头的超时时间
- Client_body_timeout—设置请求体读超时时间
二、实验使用
实验1、配置Nginx隐藏版本号
方案一
1、安装nginx工具包
yum install gcc gcc-c++ pcre-devel zlib-devel -y
2、解压文件
cd /opt
tar zxvf nginx-1.12.2.tar.gz
cd nginx-1.12.2/
3、创建用户
useradd -M -s /sbin/nologin nginx
4、设置安装相关信息
./configure
–prefix=/usr/local/nginx
–user=nginx
–group=nginx
–with-http_stub_status_module
5、编译并安装
make && make install
6、创建软链接
ln -s /usr/local/nginx/sbin/* /usr/local/sbin/
nginx -t
7、编辑配置文件
cd /lib/systemd/system
vim nginx.service
新增内容如下所示
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/bin/kill -s HUP $MAINPID
ExecStop=/usr/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
8、添加权限
chmod 754 nginx.service
9、启动nginx服务
systemctl start nginx
10、关闭防火墙
systemctl stop firewalld
setenforce 0
11、测试安装可用
浏览器中访问：192.168.235.132
12、编辑nginx配置文件
vim /usr/local/nginx/conf/nginx.conf
13、重启nginx服务
systemctl restart nginx
14、测试
curl -I http://192.168.235.132 ###其中参数为大写的“i”
方案二
1、编辑nginx配置文件
vim /usr/local/nginx/conf/nginx.conf
2、编辑nginx安装文件中配置文件
vim /opt/nginx-1.12.0/src/core/nginx.h
3、重新编译并安装
cd /opt/nginx-1.12.2/
make && make install
4、重启服务
systemctl restart nginx
5、测试
curl -I http://192.168.235.132 ###其中参数为大写的“i”
实验2、修改Nginx用户与组
1、查看用户信息
id nobody
2、编辑nginx配置文件
vim /usr/local/nginx/conf/nginx.conf
3、重启服务
systemctl restart nginx
实验3、配置Nginx网页缓存时间
1、编辑配置文件
vim /usr/local/nginx/conf/nginx.conf
新增内容如下所示
location ~.(gif|jpg|jpeg|png|ico)$ {
root html;
expries 1d;
}
2、编辑网页文件
cd /usr/local/nginx/html
vim index.html
3、重启服务
systemctl restart nginx
4、访问测试
http://192.168.235.132/
实验4、实现Nginx的日志切割
1、新增脚本文件
cd /opt
vim fenge.sh
###文件内容如下所示：
#!/bin/bash
#Filename:fenge.sh
#设置日期名称
d=$(date -d “-1 day” “+%Y%m%d”)
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
#自动创建日志目录
[ -d $logs_path ] || mkdir -p $logs_path
#分割日志
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
#生成新日志
kill -HUP $(cat $pid_path)
#删除30天前的日志
find $logs_path -mtime +30 | xargs rm -rf
2、文件添加执行权限
chmod +x fenge.sh
3、执行文件
./fenge.sh
ls /var/log/nginx
4、修改时间重新执行文件
date -s “2020/08/11”
date
ls /var/log/nginx
./fenge.sh
ls /var/log/nginx
5、编辑计划任务
crontab -e
实验5、配置Nginx运行进程数
1、查看CPU可运行进程数
cat /proc/cpuinfo | grep -c “physical”
2、编辑nginx配置文件
vim /usr/local/nginx/conf/nginx.conf
g
3、重启nginx服务
systemctl restart nginx
4、查看子进程数
ps aux | grep nginx
5、编辑配置文件
vim /usr/local/nginx/conf/nginx.conf
实验6、实现Nginx网页压缩
1、编辑配置文件
vim /usr/local/nginx/conf/nginx.conf
文件编辑内容如下所示
gzip on; ##开启gzip压缩功能
gzip_min_length 1k; ##压缩阈值
gzip_buffers 4 16k; ##buffer大小为4个16k缓冲区大小
gzip_http_version 1.1; ##压缩版本
gzip_comp_level 6; ##压缩比率，最小为1，处理速度快，传输速度慢，9最大压缩比，处理速度慢，传输速度快
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
gzip_disable “MSIE [1-6].”; ##配置禁用gzip条件，支持正则，表示IE6以下不启用gzip
gzip_vary on; ##选择支持very header可以让前端的缓存服务器缓存经过gzip压缩的页面，也就是压缩包也进行开启缓存的功能
2、重启服务
systemctl restart nginx
3、测试
界面访问：http://192.168.235.132
实验7、实现Nginx防盗链
主机1地址：192.168.235.132
主机2地址：192.168.235.130
1、安装apache相关服务（主机1）
yum install httpd bind -y
2、编辑配置文件（主机1）
vim /etc/named.conf
3、编辑区域配置文件（主机1）
vim /etc/named.rfc1912.zones
4、编辑区域详情配置文件（主机1）
cd /var/named
cp -p named.localhost kgc.com.zone
vim kgc.com.zone
5、启动服务（主机1）
systemctl start named
6、网页文件中上传错误的页面（主机1）
cd /usr/local/nginx/html
ls
7、win10的DNS修改
win10的DNS修改为：192.168.235.132
8、测试
nslookup www.kgc.com
9、界面测试
界面访问地址：www.kgc.com
10、安装apache相关服务（主机2）
yum install httpd bind -y
11、编辑配置文件（主机2）
vim /etc/httpd/conf/httpd.conf
12、编辑网页文件（主机2）
cd /var/www/html
ls
vim index.html
13、设置当前主机DNS（主机2）
echo “nameserver 192.168.235.132” > /etc/resolv.conf
14、关闭防火墙（主机2）
iptables -F
setenforce 0
15、编辑配置文件（主机1）
vim /usr/local/nginx/conf/nginx.conf
location ~*.(jpg|gif|swf)$ {
valid_referers none blocked *.kgc.com kgc.com;
if ( $invalid_referer ) {
rewrite ^/ http://www.kgc.com/error.png;
}
}
16、测试配置文件语法（主机1）
nginx -t
17、重启nginx服务（主机1）
systemctl restart nginx
18、测试
清空浏览器缓存
访问地址：192.168.235.130
实验8、Nginx中fpm参数优
1、fpm参数优化
vim php-fpm.conf
pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20
##static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5 ##动态方式 下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2 ##动态方式下最少空闲进程数
pm.max_spare_servers = 8 ##动态方式下最大空闲进程数