脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → nginx → Nginx服务优化

Nginx服务优化解读

 更新时间：2026年03月02日 08:55:04   作者：ㅤChen  
文章介绍了如何隐藏Nginx版本号以提高安全性,以及如何配置Nginx用户与组以增强访问控制,还讨论了日志切割的方法,以防止日志文件过大,此外,还提到了Nginx和PHP-FPM的配置优化,包括进程管理、缓存设置和防盗链配置

配置Nginx隐藏版本号

隐藏Nginx版本号，避免安全漏洞泄漏

  • Nginx隐藏版本号的方法
  • 修改配置文件法
  • 修改源码法

将Nginx配置文件中server_tokens 选项的值设置为off

vi nginx.conf

修改配置文件 server_tokens off; 关闭版本号

nginx -t 检查语法

重启服务，访问网站使用curl -l命令检测

systemctl restart nginx
curl -l http://192.168.100.111

使用PHP处理动态 网页

若PHP配置文件中配置了fastcgi_param

SERVER_SOFTWARE 选项

则编辑php-fpm配置文件，将fastcgi_param

SERVER_SOFTWARE 对应的值修改为astcgi_param

SERVER_SOFTWARE nginx；

修改源码法

Nginx源码文件/usr/src/nginx-1.12.0/src/core/nginx.h包含版本信息，可以随意设置

重新编译安装，隐藏版本信息

实例

#define NGINX_VERSION “1.1.1” ,修改版本号为1.1.1
#define NGINX_VER “IIS” ，修改软件类型为IIS

重启服务，访问网站使用curl -l 命令检测

修改Nginx用户与组

Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制

Nginx默认使用nobody用户账号与组账号

修改的方法

编译安装时指定用户与组

修改配置文件指定用户与组

编译安装时指定

创建用户账号与组账号，如nginx

编译安装时–user与–group指定Nginx服务的运行用户与组账号

./congigure
-prefix=/usr/local/nginx
–user=nginx
–group=nginx \

修改配置文件法指定

新建用户账号，如nginx

修改著配置文件 user选项，指定用户账号与组账号

重启nginx服务，使配置生效

使ps aux命令查看nginx的进程信息，验证运行用户账号改变效果

实现Nginx的日志切割

随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx志文件

太大的白志文件对监控是一个大灾难

定期进行日志文件的切割

Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割

通过Linux的计划任务周期性地进行日志切割

编写脚本进行日志切割的思路

设置时间变量

设置保存日志路径

将目前的日志文件进行重命名

重建新日志文件

删除时间过长的日志文件

设置cron任务，定期执行脚本自动进行日志分割

FOM优化参数

Static的方式的参数

  • pm.max_children：指定启动的进程数量

Dynamic方式的参数

  • pm.max_chidren：指定启动进程数的最大值
  • pm.start_servers：动态方式下初始的fpm进程数
  • pm.min_spare_servers：动态

版本隐藏

先建立个链接 方便访问

修改配置

ln -s /usr/local/nginx/conf/nginx.conf /etc/
vi /etc/nginx.conf

保存后退出，重启

查看版本：

curl -I http://localhost

隐藏版本，需要修改的配置

vi /etc/nginx.conf

修改第一个是日期 第二个是版本号 第三个搭建的软件

vi nginx-1.12.2/src/core/nginx.h

改好后 关闭nginx 再编译安装

安装结束后 启动nginx服务

查看版本

会发现 搭建的软件 从nginx变成了IIS

修改Nginx账户

先查看

ps aux | grep nginx

修改配置

vi /etc/nginx.conf

修改后

配置缓存

先放进图片 /usr/local/nginx/html

修改Nginx的配置

网页图片链接

重启服务

会发现只有图片缓存了

日志分割

	vim 1.sh

内容：

	#!/bin/bash
	#日志分割
	d=$(date -d "-1 day" "+%Y-%m-%d")
	logs_path="/var/log/nginx"
	pid_path="/usr/local/nginx/logs/nginx.pid"
	[ -d $logs_path ] || mkdir -p $logs_path
	mv /usr/local/nginx/logs/access.log ${logs_path}/aa.com.access.log-$d
	kill -HUP $(cat $pid_path)                   
	find $logs_path -mtime +60 | xargs rm -rf

给权限 再执行脚本

截切结果

设置cron任务计划

查看

配置连接超时

	vi /etc/nginx

	keepalive_timeout  65 180;
	client_header_timeout 80;
	client_body_timeout 80;

重启nginx服务

访问IP 抓包查看

更改进程数

查看核心数
	cat /proc/cpuinfo | grep -c "physical"
	![在这里插入图片描述](https://img-blog.csdnimg.cn/20201201092507401.jpg)

查看进程

编辑配置文件

vi /etc/nginx.conf 
worker_processes  8;
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

检查语法 可能 字符不够

就用

ulimit -n 65535 >> /etc/rc.local

再检测语法 就可以了

网页压缩

vi /etc/nginx.conf

前面#去掉

gzip  on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 6;
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/jpg image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
gzip_disable "MSIE [1-6]\.";
gzip_vary on;

检查语法

重启服务

设置防盗链

vi /etc/nginx.conf
location ~* \.(jpg|gif|swf)$ {
         valid_referers none blocked *.chen.com chen.com 192.168.100.111;
         if ($invalid_referer ) {
         rewrite ^/ http://www.chencom/2.jpg;
         }
    }

检查语法

重启服务

把图片 复制到 /usr/local/nginx/html/

进入站点目录修改index.html

防盗链设置成功

FPM模块优化

cd /usr/local/php/etc/php-fpm.d/
vi www.conf

ps aux | grep php-fpm

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Nginx 设置域名转发到指定端口的实现方法

    Nginx 设置域名转发到指定端口的实现方法

    这篇文章主要介绍了Nginx 设置域名转发到指定端口的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-08-08
  • nginx缓存及错误页面配置

    nginx缓存及错误页面配置

    这篇文章主要介绍了nginx缓存及错误页面配置的相关资料,需要的朋友可以参考下
    2017-01-01
  • Nginx实现异步访问mysql的配置方法

    Nginx实现异步访问mysql的配置方法

    这篇文章主要介绍了Nginx实现异步访问mysql的配置方法,本文先是讲解了安装配置方法,然后给出了使用方法,需要的朋友可以参考下
    2015-06-06
  • Nginx代理Redis哨兵主从配置的实现

    Nginx代理Redis哨兵主从配置的实现

    本文主要介绍了Nginx代理Redis哨兵主从配置的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2022-07-07
  • Nginx部署前端项目实战指南及常见错误

    Nginx部署前端项目实战指南及常见错误

    在前端开发过程中经常是需要把前端静态资源放到服务器中看效果,这时经常用到nginx来配置,这篇文章主要介绍了Nginx部署前端项目实战指南及常见错误的相关资料,需要的朋友可以参考下
    2026-02-02
  • Nginx配置文件详解

    Nginx配置文件详解

    这篇文章主要介绍了Nginx配置文件详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2020-08-08
  • CentOS如何用nginx搭建文件下载服务器

    CentOS如何用nginx搭建文件下载服务器

    Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器，而且支持热部署，几乎可以做到 7 * 24 小时不间断运行，即使运行几个月也不需要重新启动，这篇文章主要介绍了CentOS用nginx搭建文件下载服务器,需要的朋友可以参考下
    2023-11-11
  • Nginx Gunicorn flask项目部署思路分析详解

    Nginx Gunicorn flask项目部署思路分析详解

    这篇文章主要为大家介绍了Nginx Gunicorn flask项目部署思路分析详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
    2022-12-12
  • Nginx Rewrit实现网页跳转功能详细步骤

    Nginx Rewrit实现网页跳转功能详细步骤

    Rewrite主要实现url地址重写，以及重定向，就是把传入web的请求重定向到其他url的过程，这篇文章主要介绍了Nginx Rewrit实现网页跳转功能详细步骤,需要的朋友可以参考下
    2024-02-02
  • 详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置

    详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置

    这篇文章主要介绍了详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置的相关资料,这里提供实例帮助大家，学习理解这部分内容，需要的朋友可以参考下
    2017-08-08

最新评论