前言：在企業(yè)信息化應(yīng)用環(huán)境中。服務(wù)器的安全性和響應(yīng)速度需要根據(jù)實(shí)際的情況進(jìn)行相應(yīng)的參數(shù)配置，達(dá)到最優(yōu)的用戶體驗(yàn)。

默認(rèn)的nginx安裝參數(shù)只能提供最基本的服務(wù)，還需要調(diào)整如王爺時(shí)間、連接超時(shí)、網(wǎng)頁(yè)壓縮等相應(yīng)參數(shù)，才能發(fā)揮服務(wù)器的最大作用

一、隱藏版本號(hào)

1.1 修改配置文件

vim /usr/local/nginx/conf/nginx.conf http {include mime.types;default_type application/octet-stream;server_tokens off; #添加，關(guān)閉版本號(hào)...... }systemctl restart nginx curl -I http://192.168.184.20

1.2 修改源碼?

vim /opt/nginx-1.12.0/src/core/nginx.h #define NGINX_VERSION "1.1.1" #修改版本號(hào) #define NGINX_VER "IIS" NGINX_VERSION #修改服務(wù)器類型cd /opt/nginx-1.12.0/ ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module make && make installvim /usr/local/nginx/conf/nginx.conf http {include mime.types;default_type application/octet-stream;server_tokens on;...... }systemctl restart nginx curl -I http://192.168.184.20

二、修改用戶和組

vim /usr/local/nginx/conf/nginx.conf#user nobody; worker_processes 1; #默認(rèn)是Nginx默認(rèn)使用nobody用戶賬號(hào)與組賬號(hào) #修改成如下內(nèi)容user nginx nginx; worker_processes 1; #修改屬組屬主，重啟服務(wù)，查看服務(wù)狀態(tài) systemctl restart nginx ps aux | grep nginx root 109662 0.0 0.0 20560 624 ? Ss 12:10 0:00 nginx: master process /usr/local/nginx/sbin/nginx nginx 109663 0.0 0.0 23096 1392 ? S 12:10 0:00 nginx: worker process root 109667 0.0 0.0 112724 988 pts/4 S+ 12:10 0:00 grep --color=auto nginx

三、設(shè)置緩存時(shí)間

vim /usr/local/nginx/conf/nginx.conf http { ......server {...... location / {root html;index index.html index.htm;}location ~ \.(gif|jpg|jepg|png|bmp|ico)$ { #加入新的 location，以圖片作為緩存對(duì)象root html;expires 1d; #指定緩存時(shí)間，1天} ......} }nginx -t systemctl restart nginxhttp://www.kgc.com/wangsicong.jpg

四、日志分割

vim /opt/fenge.sh#!/bin/bash #Filename:fenge.sh d=$(date -d "-1 day" "+%Y%m%d") logs_path="/var/log/nginx" pid_path="/usr/local/nginx/logs/nginx.pid" [ -d $logs_path ] || mkdir -p $logs_path mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d kill -HUP $(cat $pid_path) find $logs_path -mtime +30 | xargs rm -rfchmod +x /opt/fenge.shcrontab -e no crontab for root - using an empty one crontab: installing new crontab crontab -l 0 1 * * * /opt/fenge.shsystemctl restart nginx netstat -natp | grep nginx tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 111019/nginx: maste bash -x fenge.sh ++ date -d '-1 day' +%Y%m%d + d=20210623 + logs_path=/var/log/nginx + pid_path=/usr/local/nginx/logs/nginx.pid + '[' -d /var/log/nginx ']' + mv /usr/local/nginx/logs/access.log /var/log/nginx/test.com-access.log-20210623 ++ cat /usr/local/nginx/logs/nginx.pid + kill -HUP 111019 + find /var/log/nginx -mtime +30 + xargs rm -rf [root@client opt]# ls /var/log/nginx/ test.com-access.log-20210623 #可以看到前一天的日志 date -s 20210625 2021年 06月 25日 星期五 00:00:00 CST ./fenge.sh ls /var/log/nginx/ test.com-access.log-20210623 test.com-access.log-20210624 date 2021年 06月 25日 星期五 00:00:15 CST

五、連接超時(shí)

vim /usr/local/nginx/conf/nginx.conf32 #keepalive_timeout 0; 33 keepalive_timeout 100; 34 client_header_timeout 80; 35 client_body_timeout 80; nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

六、更改進(jìn)程數(shù)

cat /proc/cpuinfo | grep -c "physical" 8 ps aux | grep nginx root 111019 0.0 0.0 20600 1496 ? Ss 6月24 0:00 nginx: master process /usr/local/nginx/sbin/nginx nginx 113972 0.0 0.0 23112 1428 ? S 01:00 0:00 nginx: worker process root 114265 0.0 0.0 112724 988 pts/1 S+ 01:24 0:00 grep --color=auto nginxvim /usr/local/nginx/conf/nginx.conf#user nobody; worker_processes 2; worker_cpu_affinity 01 10;

七、網(wǎng)頁(yè)壓縮

vim /usr/local/nginx/conf/nginx.conf http { ...... gzip on; #取消注釋，開啟gzip壓縮功能gzip_min_length 1k; #最小壓縮文件大小gzip_buffers 4 16k; #壓縮緩沖區(qū)，大小為4個(gè)16k緩沖區(qū)gzip_http_version 1.1; #壓縮版本（默認(rèn)1.1，前端如果是squid2.5請(qǐng)使用1.0）gzip_comp_level 6; #壓縮比率gzip_vary on; #支持前端緩存服務(wù)器存儲(chǔ)壓縮頁(yè)面gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json; #壓縮類型，表示哪些網(wǎng)頁(yè)文檔啟用壓縮功能 ...... } cd /usr/local/nginx/html 先將game.jpg文件傳到/usr/local/nginx/html目錄下 vim index.html ...... <img src="game.jpg"/> #網(wǎng)頁(yè)中插入圖片 </body> </html>systemctl restart nginx 在Linux系統(tǒng)中，打開火狐瀏覽器，右擊點(diǎn)查看元素 選擇 網(wǎng)絡(luò) ---> 選擇 HTML、WS、其他 訪問(wèn) http://192.168.184.20 ，雙擊200響應(yīng)消息查看響應(yīng)頭中包含 Content-Encoding: gzip

八、盜鏈與防盜鏈

vim /usr/local/nginx/conf/nginx.conf http { ......server {......location ~*\.(jpg|gif|swf)$ {valid_referers *.lic.com lic.com;if ( $invalid_referer ) {rewrite ^/ http://www.lic.com/error.png;#return 403;}}......} }

表示匹配不區(qū)分大小寫，以.jpg 或.gif 或.swf 結(jié)尾的文件

~* .(jpg|gif|jepg|bmp|ico)$

具體實(shí)操

網(wǎng)頁(yè)準(zhǔn)備:
Web源主機(jī)（192.168.184.20）

cd /usr/local/nginx/html 將kiki.jpg、error.png文件傳到/usr/local/nginx/html目錄下 vim index.html ...... <img src="kiki.jpg"/> </body> </html>echo "192.168.184.20 www.lic.com" >> /etc/hosts echo "192.168.184.30 www.daodao.com" >> /etc/hosts

盜鏈網(wǎng)站主機(jī)（192.168.184.30）

cd /usr/local/nginx/html vim index.html ...... <img src="http://www.lic.com/kiki.jpg"/> </body> </html>echo "192.168.184.20 www.lic.com" >> /etc/hosts echo "192.168.184.30 www.daodao.com" >> /etc/hosts

在盜圖網(wǎng)站主機(jī)上進(jìn)行瀏覽器驗(yàn)證

http://www.daodao.com

九、FPM模塊參數(shù)優(yōu)化

cd /usr/local/php/etc/ cp php-fpm.conf.default php-fpm.conf vim php-fpm.conf pid = run/php-fpm.pidvim /usr/local/php/etc/php-fpm.d/www.conf #96行 pm = dynamic #fpm進(jìn)程啟動(dòng)方式，動(dòng)態(tài)的 #107行 pm.max_children=20 #fpm進(jìn)程啟動(dòng)的最大進(jìn)程數(shù) #112行 pm.start_servers = 5 #動(dòng)態(tài)方式下啟動(dòng)時(shí)默認(rèn)開啟的進(jìn)程數(shù)，在最小和最大之間 #117行 pm.min_spare_servers = 2 #動(dòng)態(tài)方式下最小空閑進(jìn)程數(shù) #122行 pm.max_spare_servers = 8 #動(dòng)態(tài)方式下最大空閑進(jìn)程數(shù)#啟動(dòng)php-fpm，不可用于重啟 /usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini #執(zhí)行第一個(gè)命令后，就可以使用下面這條命令查看pid號(hào)重啟php-fpm kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid` netstat -anpt | grep 9000

總結(jié)

以上是生活随笔為你收集整理的小葵花妈妈课堂之nginx必须要了解的优化九部曲！的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。