nginx优化

Posted 2021-01-01

nginx基本优化

• 调整参数隐藏nginx版本软件信息（源码编译和配置文件‘server_token’）
• 更改源码隐藏nginx软件名及版本号
• 更改nginx服务的默认用户

根据参数优化nginx性能

• 修改worker（根据cpu数）
• 修改worker_cpu_affinity(可以使不同的nginx进程尽可能的合理的分配给不同的cpu处理）
• events-nginx处理模型打开epoll
• worker_connections(调整nginx单个进程允许客户端的最大连接数)
• worker_rlimit_nofile配置 nginx worker进程最大打开文件数
• 优化域名的散列表大小
• https://blog.csdn.net/lamp113/article/details/79303354
• sendfile on；开启高效文件传输模式，与tcp_nopush on;一块使用
• 优化nginx连接参数，调整连接超时时间 keepalive_timeout 60;tcp_nodelay on;client_header_timeout 15;send_timeout 25;
• 上传文件大小限制；client_max_body_size 8m;
• FastCGI相关参数的优化
• https://www.cnblogs.com/yezhaohui/p/4377662.html
• nginx gzip压缩实现 gzip on；gzip_min_length 1k; gzip_buffers 4 32k; gzip_http_version 1.1; gzip_comp_level 9;...
• nginx expires缓存实现优化
• https://www.cnblogs.com/dee0912/p/4743768.html

nginx日志优化

• 日志切割

• 不记录不需要的日志

  nginx站点目录及文件url访问控制

  • 根据拓展名限制程序和文件访问
  • 禁止访问制定目录的单个或多个目录
  • 限制来源ip访问
  • 禁止非法域名解析访问企业网站
  • nginx防盗链实现

nginx错误页面优雅显示

nginx站点目录及目录权限优化

nginx防爬虫优化

使用CDN做网站内容加速

程序代码解耦（架构优化）

普通用户启动nginx

控制nginx并发连接数

限制单ip并发连接数

限制虚拟主机总连接数

控制客户端请求nginx速率