nginx页面优化 附：配置防盗链

nginx优化

1、隐藏版本号

server tokens off;

2、nginx日志分割

脚本

#!/bin/bash
d=$(date +%Y-%m-%d)
#直接获取当前的日期

dir="/usr/local/nginx/logs"
#获取日志目录所在的位置

logs_access='/usr/local/nginx/logs/access.log'
logs_error='/usr/local/nginx/logs/error.log'
#定义需要分割的日志分件

pid_file='/usr/local/nginx/run/nginx.pid'
#定义pid分件的位置

if [ ! -d "$dir" ]
then
  mkdir -p $dir
fi

mv ${logs_access} ${dir}/access_${d}.log
#mv /usr/local/nginx/logs/access.log /usr/local/nginx/logs/access_2024-12-09.log
mv ${logs_error} ${dir}/error_${d}.log
#mv /usr/local/nginx/logs/error.log /usr/local/nginx/logs/error_2024-12-09.log

kill -USR1 $(cat ${pid_file})
#-USR1，通过发送USR1这个信号，给nginx的主进程，让nginx重新生成acces.log和error.log


#日志清理. 清理30天以前的日志
find $dir -mtime +30 -exec rm -rf {} \;

3、nginx的页面压缩

对文件进行压缩的功能，节约带宽，提高访问速度
http_gzip_module(必须有这个模块)

vim /usr/local/nginx/conf/nginx.conf
gzip  on;
#将off改为on开启nginx的页面压缩模块
gzip_min_length 1k;
#最小压缩文件(大于1k以上的文件才会进行压缩)
gzip_buffers 4 64k;
#设置压缩的一个缓冲区，把缓冲区分为4个，每个缓冲的大小64k
gzip_comp_level 6;
#压缩的等级1-9,既保证了压缩也兼顾了速度
gzip_vary on;
#前端的缓存服务器存储压缩的页面
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;
#支持压缩的文件类型，如果写明表示有上述文件会进行压缩

 图片缓存

location ~* \.(gif|jpg|jpeg)$ {
        root html;
       expires ld;
#正则匹配的方式，表示访问己.gif .jpg .jpeg为结尾的文件，缓存1天
}

4、keepalive_timeout
http1.1之后特有的模式，keepalive模式，主流的前端软件都支持keepalive
数据传送完毕之后，连接不是立刻断开。而是一段时间时间之内保持连接，无需再进行三次握手
如果需要传输数据，可以继续使用这个连接
连接保持的时间不宜太长，一般在60-180秒，kekpalive的连接保持时间太长，会占用过多的系统资源，影响性能。

会话保持
我们和服务端建立连接之后，在一定时间保持登录或者固定的状态，保证在浏览时，数据一致。
连接保持是关于连接的控制
会话保持是关于交互的控制

client_header_timeout 80;
#客户端向服务端发送一个完整请求头的超时时间。请求头超时nginx返回408

client_body_timeout 80;
#客户端和服务端建立连接之后，没有在规定时间内发送一个完整的请求体，或者没有请求任何内容。nginx也会返回408

5、nginx的并发处理

worker_processes 4
#修改为内核数量的2倍或者一致。 一般设置4个 不能超过8个，超过8个性能反而会降低

worker_cpu_affinity 01 10 100 1000;
#将nginx的进程绑定到cpu的核心，防止cpu之间的切换，提高性能。

查看CPU

cat /proc/cpuinfo | grep processor | wc -l
top

6、timewait的回收机制

timewait是tcp连接当中的一种正常状态，http1.1版本多了一个连接保持。
timewait状态下，tcp连接处于等待接待，等待一个持续的时间，确保双方的数据尽可能的传输完毕。

两个目的
确保连接时被可靠的关闭：即便是四次挥手之后，对方有可能还有数据未处理完毕，在timewait阶段可以保证数据依然被正确的处理，防止旧的数据包影响其他新的连接
避免出现连接复用的问题：如果timewait不存在，或者时间较短，旧的连接可能依然处于网络之中，有可能被认为新的连接
当服务器上同时有大量的短连接频繁的创建和销毁，或者处理大量并发连接时，time_wait就会出现堆积。
如果堆积的数量的太多，需要系统能够尽快的把time_wait回收。

vim /etc/sysctl.conf    #sysctl.conf修改内科配置的文件
结尾添加
net.ipv4.tcp_syncookies=1
#表示开启SYN cookies,当syn等待连接队列溢出，启用cookies来进行处理
net.ipv4.tcp_tw_reuse=1
#让time wait状态的连接可以重用,time wait状态的连接占用了所有端口，
也不会拒绝新的请求
net.ipv4.tcp_fin_timeout=65
#保持在fin-wait-2状态的时间。表示套接字文件由本端要求关闭，这个参数决定了关闭的间隔
#net.ipv4.tcp_tw_recycle=1
#让time_wait尽快回收，ubuntu内核不支持这个配置，centos支持

sysctl -p   #重新加载 /etc/sysctl.conf 文件中的内核参数设置

#查看timewait连接 

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

7、配置防盗链

cd到此目录下

 

valid referers：设置信任的网站可以正常的使用图片

none：允许没有http_rpfer的请求，

www.lx.com/ls.jpg=www.lx.com

blocked：允许不是http:// 开头的请求http://wviw.baudu.com=www.baidu.com

if语句

$invalid referer:不是信任的网站的地址，就是认为是真，true，为真执行rewrite就是重写，重定向访问:http://www.lx/com/error.png

修改红方框中部分

cd到此目录下 

 

 配置正常访问时显示的图片

 

vim /etc/hosts

第二台虚拟机配置

 

设置盗用链接 

 

接下来到虚拟机里演示 

 

原文地址：https://blog.csdn.net/CYL5913/article/details/144363433

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！