Nginx防盗链与服务优化配置的示例分析

1.#修改配置文件vim /usr/local/nginx/conf/nginx.conf     ```handlebarshttp {    include       mime.types;    default_type  application/octet-stream;    server_tokens off;                        #添加，关闭版本号    ......} 2.#重启nginxsystemctl restart nginx 3.#查看版本是否被隐藏curl -I http://192.168.80.130

1. #切换至nginx安装包所在目录cd /opt/2. #停止nginx服务systemctl stop nginx.service3. #切换至安装目录cd nginx-1.12.0/4. #切换至内核目录cd src/core/5. #进入配置文件vim nginx.h#define NGINX_VERSION      "老铁"#define NGINX_VER          "666/" NGINX_VERSION6. #切换至文件目录cd ../../7. #编译./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module8. #安装make && make install -j49. #将配置文件下的之前关闭版本信息开启vim /usr/local/nginx/conf/nginx.confserver_tokens on;10. #重启nginxsystemctl restart nginx11. #查看版本信息curl -I http://192.168.59.118

1. #修改配置文件vim /usr/local/nginx/conf/nginx.confuser  dayu dayu; #取消注释，修改用户为 dayu ,组为 dayu2. #创建非登录用户useradd -s /sbin/nologin dayu3. #重启服务systemctl restart nginx4. #查看是否修改成功ps aux | grep nginx

1. #修改配置文件vim /usr/local/nginx/conf/nginx.conf        #添加以下内容        location ~ .(jpg|png|bmp|gif)$ {            root   html;            expires 1d;        }2. #查看是否有语法错误nginx -t3. #重启服务systemctl restart nginx.service 4.#在网页中查看服务http://192.168.80.130/good.jpg Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

1. #写脚本vim /usr/local/nginx/nginx_log.sh #!/bin/bash#this is for divide nginx logd=$(date +%F -d -1day)                                       #显示前一天的时间path="/var/log/nginx"   pid="/usr/local/nginx/logs/nginx.pid"[ -d $path ] ||mkdir -p $path                                #创建日志文件目录mv /usr/local/nginx/logs/access.log ${path}/www.yxp.com-$d   #移动并重命名日志文件kill -USR1 $(cat $pid)                                       #重建新日志文件find $path -mtime +30 -delete                                #删除30天之前的日志文件2. #赋予权限chmod +x /usr/local/nginx/nginx_log.sh 3. #计划任务[root@localhost nginx]#crontab -e30 1 * * * /usr/local/nginx/nginx_log.sh

vim /usr/ local/nginx/conf/nginx. confhttp {......keepalive_ timeout 65 180;client header timeout 80;client_ body_ timeout 80;......}systemctl restart nginx

[root@www conf]# cat /proc/cpuinfo | grep -c "physical"4[root@www conf]# vi nginx.confworker_ processes 4;[root@www conf]# systemctl restart nginx[root@www conf]# ps aux | grep nginx

[root@www conf]# vi nginx.confworker_ processes 4;worker_ cpu_ affinity 0001 0010 0100 1000; 1代表CPU的位置

1. #修改配置文件   gzip on;                          #取消注释，开启gzip压缩功能   gzip_min_length 1k;              #最小压缩文件大小   gzip_buffers 4 16k;              #压缩缓冲区，大小为4个16k缓冲区   gzip_http_version 1.1;           #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）   gzip_comp_level 6;               #压缩比率   gzip_vary on;                    #支持前端缓存服务器存储压缩页面   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;       #压缩类型，表示哪些网页文档启用压缩功能2. #重启服务systemctl restart nginx.service 3. #网页查看http://192.168.59.118/game.png

vim /usr/ local/nginx/conf/nginx. confhttp {......   server {     ......     location ~* . (jpglgiflswf)$ {       valid_ referers none blocked * . kgc. com kgc . com;         if ( $invalid referer ) {         rewrite ^/ http: I /www. kgc. com/error。pngi            #return 403;          }       }   ......    }}