nginx优化与防盗链(面试重点)

nginx优化: 

1隐藏版本号:

方法一

修改配置文件方式
vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;        

 vim /usr/local/nginx/conf/nginx.conf

 

 systemctl restart nginx刷新

 版本号被隐藏

 

 方法二

扫描二维码关注公众号,回复: 16400542 查看本文章

修改源码文件,重新编译安装

vim /opt/nginx-1.22.0/src/core/nginx.h

修改

define NGINX_VERSION "1.1.1"                     修改版本号

define NGINX_VER “burun/” NGINX_VERSTON     修改服务器类型

cd /opt/nginx-1.22.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
    ......
}

systemctl restart nginx
curl -I http://192.168.233.61

 2nginx 日志分割

Nginx与apache的不同之处,就是Nginx本身没有设计日志分割工具,所以需要运维人员进行脚本编写来实现日志分割
NGINX不自带日志分割系统,可以通过脚本实现

vim nginx1.22.0

 

 nginx的页面压缩

可节约带宽,提升用户的访问速度

vim /usr/local/nginx/conf/nginx.conf
 

常用配置

1、gzip_min_length 1k :最小压缩文件的大小,不在进行压缩

 2、gzip_buffers 4 64k;  :压缩缓冲区,大小为4个64K缓冲区,Nginx 会使用 4 个 64KB 大小的缓冲区来存储压缩后的数据。

 3、gzip_http_version 1.1;   :压缩版本,可以不写,默认为1.1

4、gzip_comp_level 6;         #压缩比率(压缩等级为1-9,6是中等等级,也是常用等级)Gzip 压缩级别的范围是 1 到 9,其中 1 表示压缩速度最快,但压缩比最低,9 表示压缩速度最慢,但压缩比最高。默认值为 1。

5、 gzip_vary on;              #支持前端缓存服务器支持压缩页面

6、gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;

  gzip_types  :压缩的类型,哪些文档启用压缩功能

4、图片缓存

当Nginx将网页数据返回给客户端后,可设置缓存的时间,以方便在日后进行相同内容的请求时直接返回,避免重复请求,加快了访问速度。一般针对静态网页设置,对动态网页不设置缓存时间。

 

 修改文件后刷新

 缓存设置成功

 限

 连接超时

HTTP有一个KeepAlive模式,它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态,若接收到来自客户端的其它请求,服务端会利用这个未被关闭的连接,而不需要再建立一个连接,KeepAlive 在一段时间内保持打开状态,它们会在这段时间内占用资源。占用过多就会影响性能。

keepalive_timeout 65 :指定TCP链接最多可以保持65秒

设置为0就是禁用了keepalive功能,只要请求完成立刻关闭tcp连接6

 client_header_timeout 80;  :请求头

客户端向服务端发送请求,会有一个request_heard 的超时时间,如果客户端在80s内,没有发送一个而完整的请求头,nginx会返回一个408 request time out

client_body_timeout 80: 客户端没有向服务端在60s 内发送一个完整请求体 nginx 408 request time out

6、nginx 

在高并发场景,需要启动更多的Nginx进程以保证快速响应,以处理用户的请求,避免造成阻塞

1查看cpu的核心数,根据核心数来设置工作进程数

cat /proc/cpuinfo |grep processor|wc -l

 2、在nginx.conf文件中

vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;                #修改为核数相同或者2倍
worker_cpu_affinity 01 10;    
 

 修改为核数相同或者2倍,文件数最多只能为1024个,需要改最大文件数为65535个

worker_cpu_affinity 01 10;

设置worker进程绑定到指定cup的命令,为了可以减少CPU切换带来的开销,确保work进程在一个独立的CPU核心上运行,

worker_cpu_affinity 是一个用于设置 worker 进程绑定到指定 CPU 的指令

猜你喜欢

转载自blog.csdn.net/Breeze_nebula/article/details/132119737
今日推荐