带你了解nginx服务优化！
Posted 龙少。
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了带你了解nginx服务优化！相关的知识，希望对你有一定的参考价值。
nginx服务优化！
一.nginx服务优化
1.隐藏版本号
隐藏版本号，避免安全漏洞泄露
（1）查看版本号的方法
① 本地服务器上查看
[root@localhost ~]# curl -I 192.168.206.77
HTTP/1.1 200 OK
Server: nginx/1.15.9
Date: Sat, 26 Jun 2021 10:35:42 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Wed, 23 Jun 2021 11:29:46 GMT
Connection: keep-alive
ETag: "60d31b2a-264"
Accept-Ranges: bytes
[root@localhost ~]#
② 浏览器网页F12查看
浏览器进入192.168.206.77，按F12选择network，重载网页，会有一个新的请求，点进去查看头部信息内容就可以看到版本信息。
（2）隐藏版本号的方法
① 修改配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
修改完后重启服务查看
[root@localhost ~]# systemctl restart nginx
[root@localhost ~]# curl -I 192.168.206.77
HTTP/1.1 200 OK
Server: nginx
Date: Sat, 26 Jun 2021 11:14:17 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Wed, 23 Jun 2021 11:29:46 GMT
Connection: keep-alive
ETag: "60d31b2a-264"
Accept-Ranges: bytes
[root@localhost ~]#
② 修改源码文件
// An highlighted block
var foo = 'bar';
修改完后需要重新编译一下
[root@localhost core]# cd ..
[root@localhost src]# cd ..
[root@localhost nginx-1.15.9]# ./configure \\
> --prefix=/usr/local/nginx \\
> --user=nginx \\
> --group=nginx \\
> --with-http_stub_status_module
[root@localhost nginx-1.15.9]# make && make install
[root@localhost nginx-1.15.9]# vim /usr/local/nginx/conf/nginx.conf
把显示版本信息打开
重启一下nginx服务
[root@localhost nginx-1.15.9]# systemctl stop nginx
[root@localhost nginx-1.15.9]# systemctl start nginx
再验证查看版本号
本地查看
[root@localhost nginx-1.15.9]# curl -I 192.168.206.77
HTTP/1.1 200 OK
Server: apache1.1.1 #这里可以看到服务名和版本号改了
Date: Sat, 26 Jun 2021 13:20:47 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Wed, 23 Jun 2021 11:29:46 GMT
Connection: keep-alive
ETag: "60d31b2a-264"
Accept-Ranges: bytes
[root@localhost nginx-1.15.9]#
浏览器再看一下
2.修改用户和组
Nginx运行时进程需要有用户与组的支持以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号
修改的方法
① 编译安装时指定用户与组
[ root@localhost nginx-1.15.9]#
./configure \\
--prefix=/usr/local/nginx \\
--user=nginx \\
--group=nginx \\
--with-http_stub_status_module
② 修改配置文件指定用户与组
[root@localhost nginx-1.15.9]# vim /usr/local/nginx/conf/nginx.conf
查看是否修改成功
[root@localhost nginx-1.15.9]# ps aux | grep nginx
root 94104 0.0 0.0 20568 644 ? Ss 21:10 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx 94105 0.0 0.0 23108 1660 ? S 21:10 0:00 nginx: worker process
root 94412 0.0 0.0 112724 988 pts/1 S+ 21:44 0:00 grep --color=auto nginx
这里的用户为了安全，防止别人猜出用户是ninx，可以把用户改成其他的用户增加安全。
3.配置网页缓存时间
当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度；
一般针对静态网页设置，对动态网页不设置缓存时间；因为动态页面是一直交互的状态，若是设置动态页面缓存时间会一直占用网页的缓存空间。
设置方法
修改配置文件，在http段、或者server段、 或者location段加入对特定内容的过期参数
以下是配置网页图片的缓存时间的配置方法
vim /usr/local/nginx/conf/nginx.conf
本地上传一张图片，并编辑网页内容可以识别这张图片显示
[root@localhost html]# ls
50x.html bbs index.html index.php tu.png
[root@localhost html]# vim index.html
测试网页内容
然后可以查看图片缓存时间
① 本地查看图片缓存时间
[root@localhost html]# curl -I 192.168.206.77/tu.png
HTTP/1.1 200 OK
Server: apache1.1.1
Date: Sat, 26 Jun 2021 15:07:16 GMT
Content-Type: image/png
Content-Length: 132830
Last-Modified: Sat, 26 Jun 2021 14:17:02 GMT
Connection: keep-alive
ETag: "60d736de-206de"
Expires: Sun, 27 Jun 2021 15:07:16 GMT
Cache-Control: max-age=86400 #这里可以看到缓存时间86400
Accept-Ranges: bytes
[root@localhost html]#
② 浏览器查看图片缓存时间
4. 日志分割
随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
太大的日志文件对监控是一个大灾难
定期进行日志文件的切割(固定点——>时间戳)
Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割
通过Linux的计划任务周期性地进行日志切割
（1）编写脚本进行日志切割的思路
编写脚本进行日志切割的思路
设置时间变量
设置保存日志路径
将目前的日志文件进行重命名
重建新日志文件
删除时间过长的日志文件
设置cron任务，定期执行脚本自动进行日志分割
（2）编写脚本实现日志分割
[root@localhost html]# cd /opt
[root@localhost opt]#
[root@localhost opt]# ls
Discuz_X3.4_SC_UTF8.zip nginx-1.15.9 php-7.1.10.tar.bz2
mysql-5.7.20 nginx-1.15.9.tar.gz rh
mysql-boost-5.7.20.tar.gz php-7.1.10
[root@localhost opt]# vim fenge.sh
[root@localhost opt]# chmod +x fenge.sh
[root@localhost opt]# sh -x fenge.sh
++ date -d '-1 day' +%Y%m%d
+ d=20210626
+ logs_path=/var/log/nginx
+ pid_path=/usr/local/nginx/logs/nginx.pid
+ '[' -d /var/log/nginx ']'
+ mv /usr/local/nginx/logs/access.log /var/log/nginx/test.com-access.log-20210626
++ cat /usr/local/nginx/logs/nginx.pid
+ kill -HUP 95227
+ find /var/log/nginx -mtime +30
+ xargs rm -rf
+
[root@localhost opt]# ls /var/log/nginx
test.com-access.log-20210626 #可以查看到新的日志
更改系统时间，执行脚本再查看新生成日志的格式
[root@localhost opt]# date -s 20210628
2021年 06月 28日 星期一 00:00:00 CST
[root@localhost opt]# ./fenge.sh
[root@localhost opt]# ls /var/log/nginx
test.com-access.log-20210626 test.com-access.log-20210627
创建周期性任务，每天的2点分割创建日志
[root@localhost opt]# crontab -e
5.设置连接超时
为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
超时参数
Keepalive_ timeout 表示设置连接保持超时时间
Client header_ timeout 表示指定等待客户端发送请求头的超时时间
Client_ body_ timeout 表示设置请求体读超时时间
Nginx 使用 keepalive_timeout 来指定 KeepAlive 的超时时间（timeout）
指定每个 TCP 连接最多可以保持多长时间。Nginx 的默认值是 65 秒，有些浏览器最多只保持 60 秒，若将它设置为 0，就禁止了 keepalive 连接
[root@localhost opt]# vim /usr/local/nginx/conf/nginx.conf
[root@localhost opt]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost opt]#
二.nginx优化深入
1.更改进程数
修改配置文件的worker_ processes参数，一般设为CPU的个数或者核数，在高并发情况下可设置为CPU个数或者核数的2倍。
增加进程数，可减少了系统的开销，提升了服务速度。
默认情况，Nginx的多个进程可能跑在一个CPU上， 可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU。
查看cpu核数和nginx进程
[root@localhost ~]# cat /proc/cpuinfo | grep -c "physical"
8
[root@localhost ~]# ps aux | grep nginx
root 95227 0.0 0.0 20612 1532 ? Ss 6月27 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx 95905 0.0 0.0 23144 1552 ? S 00:00 0:00 nginx: worker process
root 106038 0.0 0.0 112724 988 pts/1 S+ 18:11 0:00 grep --color=auto nginx
[root@localhost ~]#vim /usr/local/nginx/conf/nginx.conf
2核CPU开启2个进程
2核cpu开启4个进程
4核cpu开启4个进程
2.配置网页压缩
Nginx的ngx_ http_ gzip_module压缩模块提供对文件内容压缩的功能。
允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装。
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
（1）压缩功能参数
gzip on:开启gzip压缩输出
gzip_min_length 1k: 设置允许压缩的页面最小字节数
gzip_buffers 4 16k:申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
gzip_http_version 1.0:设置识别http协议版本，默认是1.1,目前大部分浏览器已经支持gzip解压，但处理较慢，也比较消耗服务器CPU资源
gzip_comp_level 2:指定gzip压缩比，1压缩比最小，处理速度最快; 9压缩比最大，传输速度快，但处理速度最慢
gzip_types text/plain:压缩类型，对哪些网页文档启用压缩功能
gzip_vary on:让前端缓存服务器缓存经过gzip压缩的页面
（2）配置方法
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
添加以下内容
[root@localhost html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
（3）首页插入图片测试
[root@localhost ~]# cd /usr/local/nginx/html/
[root@localhost html]# ls
50x.html bbs fei.png index.html index.php tu.png
[root@localhost html]# vim index.html
[root@localhost html]# systemctl stop nginx
[root@localhost html]# systemctl start nginx
[root@localhost html]# netstat -antp | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 106716/nginx: maste
打开浏览器进入主页测试
3.盗链与防盗链
（1）盗链
① 环境准备
准备3台主机，1台linux做服务端，一台linux做盗链端，一台win0做验证
服务端地址 192.168.206.77
盗链端地址 192.168.206.186
win10 地址 192.168.206.100
② 每台主机要添加一下映射
服务端
盗链端
win10
更改映射之前要提权
更改映射
③ win10网页测试www.fei.com
每台主机关闭防火墙和核心防护
④ win10 访问服务端192.168.206.77并查看图片可以记录相关信息
⑤ 盗链端可以设置盗链
网页内容做部分修改区分一下
[root@www ~]# cd /usr/local/nginx/html/
[root@www html]# ls
50x.html index.html
[root@www html]# vim index.html
win10访问盗链端主页192.168.206.186
盗链端本地是没有图片的
[root@www html]# ls
50x.html index.html
[root@www html]#
（2）配置防盗链
上传提示错误图片并修改服务端的配置文件
[root@localhost html]# ls
50x.html bbs error.png fei.png index.html index.php tu.png
[root@localhost html]# vim /usr/local/nginx//conf/nginx.conf
设置参数详细说明：
valid_referers：设置信任的网站，即能引用相应图片的网站(白名单)
none：浏览器中 Referer为空的情况，就是直接在浏览器访问图片
blocked：referer不为空的情况，但是值被代理或防火墙删除了，这些值不以http://或者https://开头
后面的网址或者域名：referer中包含相关字符串的网址
if语句：如果链接的来源域名不在 valid_referers所列出的列表中， $invalid_referer为1，则执行后面的操作，即进行重写或返回403页面
[root@localhost html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost html]# systemctl stop nginx
[root@localhost html]# systemctl start nginx
[root@localhost html]# netstat -antp | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 108420/nginx: maste
[root@localhost html]#
win10访问验证
访问服务端www.fei.com
访问服务端192.168.206.77
访问盗链端192.168.206.186
4.FPM参数优化
（1）FPM参数介绍(为了nginx支持PHP)
Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整
FPM模块参数调整，要根据服务器的内存与服务负载进行调整
① 启动fpm进程方式（通过pm参数指定）
static：将产生固定数量的fpm进程
dynamic：将以动态的方式产生fpm进程
② FPM优化参数讲解
Static的方式的参数
pm.max_children：指定启动的进程数量
Dynamic方式的参数
pm.max_children：指定启动的进程数量最大的数量
pm.start_servers：动态方式下初始的m进程数量
pm.min_spare_servers：动态方式下最小的fpm空闲进程数
pm.max_spare_servers：动态方式下最大的fpm空闲进程数
（2）具体配置参数
vim php-fpm.conf
pid = run/php-fpm.pid
pm = dynamic
pm.max_children=20 #static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5 #动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2 #动态方式下最少空闲进程数
pm.max_spare_servers = 8 #动态方式下最大空闲进程数
三.总结
主要介绍了nginx服务的一些优化方式。具体包括隐藏版本号、修改用户和组、配置网页缓存时间、日志分割、设置连接超时、更改进程数、配置网页压缩、设置防盗链和FPM参数优化。
以上是关于带你了解nginx服务优化！的主要内容，如果未能解决你的问题，请参考以下文章