nginx网页优化 上
Nginx网页优化（一）
配置Nginx隐藏版本号
-
在生产环境中，须要隐藏
Nginx的版本号，以免安全漏洞的泄漏php -
查看方法html
- 使用
fiddler工具在Windows客户端查看Nginx版本号 - 在
CentOS系统中使用"curl -I 网址”命令查看
- 使用
- Nginx隐藏版本号的方法
- 修改配置文件法
- 修改源码法
修改配置文件法
Nginx的配置文件中的server_ tokens选项的值设置为off
[root@www conf]# vi nginx.conf ..... server_ tokens off; //关闭版本号 ..... [root@www conf]# nginx -t
- 重启服务，访问网站使用
curl -I命令检测
[root@www conf]# service nginx restart [root@www conf]# curl -| http://192.168.9.209/ HTTP/1.1 200 OK Server: nginx
- 若
php配置文件中配置了fastcgi_param SERVER_ SOFTWARE选项. - 则编辑
php-fpm配置文件，将fastcgi_param SERVER_ SOFTWARE对应的值修改成fastcgi_param SERVER_ SOFTWARE nginx;
配置实例
[root@localhost nginx]# curl -I http://192.168.144.133/ //使用命令查看版本号
HTTP/1.1 200 OK
Server: nginx/1.12.2 //显示版本号
Date: Thu, 14 Nov 2019 06:52:14 GMT
Content-Type: text/html
Content-Length: 634
Last-Modified: Thu, 14 Nov 2019 06:24:32 GMT
Connection: keep-alive
ETag: "5dccf320-27a"
Accept-Ranges: bytes
[root@localhost nginx]# vim conf/nginx.conf //进入编辑配置文件
...//省略部份内容...
http {
include mime.types;
default_type application/octet-stream;
server_tokens off; //添加条目关闭版本号
...//省略部份内容...
:wq
[root@localhost nginx]# systemctl restart nginx.service
[root@localhost nginx]# curl -I http://192.168.144.133
HTTP/1.1 200 OK
Server: nginx //版本号隐藏
Date: Thu, 14 Nov 2019 06:56:51 GMT
Content-Type: text/html
Content-Length: 634
Last-Modified: Thu, 14 Nov 2019 06:24:32 GMT
Connection: keep-alive
ETag: "5dccf320-27a"
Accept-Ranges: bytes
修改源码法
Nginx源码文件/usr/src/nginx-1.12.0/src/core/nginx.h包含了版本信息，能够随意设置-
从新编译安装，隐藏版本信息mysql
-
示例：nginx
#define NGINX_ VERSION“1.1.1" 修改版本号为1.1.1 #define NGINX VER "IIS/" 修改软件类型为IIS
- 重启服务，访问网站使用
curl -I命令检测
配置实例
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf //编辑nginx配置文件
...//省略部份内容...
http {
include mime.types;
default_type application/octet-stream;
server_tokens on; //打开上面设置的隐藏版本号条目
...//省略部份内容...
:wq
[root@localhost ~]# cd /opt/nginx-1.12.2/src/core/ //到解压的源码包中更改版本号信息
[root@localhost core]# vim nginx.h
#define nginx_version 1012002
#define NGINX_VERSION "1.1.1" //更改版本号
#define NGINX_VER "nginx/" NGINX_VERSION
:wq
[root@localhost core]# cd /optnginx-1.12.2/
[root@localhost nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module //从新配置nginx
checking for OS
+ Linux 3.10.0-693.el7.x86_64 x86_64
checking for C compiler ... found
+ using GNU C compiler
+ gcc version: 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
...//省略部份内容...
nginx http fastcgi temporary files: "fastcgi_temp"
nginx http uwsgi temporary files: "uwsgi_temp"
nginx http scgi temporary files: "scgi_temp"
[root@localhost nginx-1.12.2]# make && make install //从新制做安装nginx
[root@localhost nginx-1.12.2]# systemctl restart nginx.service //从新启动nginx服务
[root@localhost nginx-1.12.2]# curl -I http://192.168.144.133 //查看版本号
HTTP/1.1 200 OK
Server: nginx/1.1.1 //版本号变动
Date: Thu, 14 Nov 2019 07:11:08 GMT
Content-Type: text/html
Content-Length: 634
Last-Modified: Thu, 14 Nov 2019 06:24:32 GMT
Connection: keep-alive
ETag: "5dccf320-27a"
Accept-Ranges: bytes
修改Nginx用户与组
Nginx运行时进程须要有用户与组的支持，以实现对网站文件读取时进行访问控制Nginx默认使用nobody用户帐号与组帐号，通常也要进行修改- 修改的方法
- 编译安装时指定用户与组
- 修改配置文件指定用户与组
编译安装时指定
-
建立用户帐号与组帐号，如
nginxweb - 在编译安装时
--user与--group指定Nginx服务的运行用户与组帐号
修改配置文件法指定
- 新建用户帐号，如
nginx - 修改主配置文件
user选项，指定用户帐号 - 重启
nginx服务， 使配置生效 - 使用
ps aux命令查看nginx的进程信息，验证运行用户帐号改变效果
[root@www conf]# vi nginx.conf user nginx nginx; [root@www conf]# service nginx restart [root@www conf]# ps aux | grep nginx root 130034 0.0 0.0 20220 620 ? Ss 19:41 0:00 nginx: master process /usr/local/sbin/nginx nginx 130035 0.0 0.0 20664 1512 ? S 19:41 0:00 nginx: worker process
配置Nginx网页缓存时间
- 当
Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在往后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度 - 般针对静态网页设置，对动态网页不设置缓存时间
- 可在
Windows客户端中使用fiddler查看网页缓存时间
设置方法
- 可修改配置文件，在
http段、 或者server段、 或者location段加入对特定内容的过时参数
示例
- 修改Nginx的配置文件，在location段加入expires参数
location ~\.(gif|ipg|jepg|png|bmp|ico)$ {
root html;
expires 1d;
}
配置实例
[root@localhost ~]# systemctl stop firewalld.service //关闭防火墙
[root@localhost ~]# setenforce 0 //关闭加强性安全功能
[root@localhost ~]# systemctl start nginx.service //启动nginx服务
[root@localhost ~]# netstat -ntap | grep 80 //查看服务端口是否开启
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1684/nginx: master
[root@localhost ~]# mkdir abc
[root@localhost ~]# mount.cifs //192.168.100.10/lamp-c7 abc/ //将宿主机图片文件夹挂载到abc目录
Password for root@//192.168.100.10/lamp-c7:
[root@localhost ~]# cd abc/ //进入abc目录
[root@localhost abc]# ls
apr-1.6.2.tar.gz Discuz_X2.5_SC_UTF8.zip miao.jpg
apr-util-1.6.0.tar.gz error.png mysql-5.6.26.tar.gz
awstats-7.6.tar.gz httpd-2.4.29.tar.bz2 nginx-1.12.0.tar.gz
cronolog-1.6.2-14.el7.x86_64.rpm LAMP-php5.6.txt php-5.6.11.tar.bz2
[root@localhost abc]# cp miao.jpg /usr/local/nginx/html/ //将图片复制到nginx服务站点
[root@localhost abc]# cd /usr/local/nginx/html/ //进入站点目录
[root@localhost html]# ls
50x.html index.html miao.jpg
[root@localhost html]# vim index.html //编辑网页内容
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<img src="miao.jpg"/> //添加图片
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
:wq
[root@localhost nginx]# vim conf/nginx.conf //编辑配置
..//省略部份内容...
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
..//省略部份内容...
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
location ~\.(gif|jepg|jpg|ico|bmp|png)$ { //编辑缓存条目
root html;
expires 1d;
}
}
..//省略部份内容...
:wq
[root@localhost nginx]# systemctl restart nginx.service //重启nginx服务
- 在客户机中访问网页，并使用抓包工具查看缓存时间是否开启
配置Nginx实现链接超时
- 在企业网站中，为了不同一个客户长时间占用链接,形成资源浪费，可设置相应的链接超时参数，实现控制链接访问时间
- 使用Fiddler工具查看connection参数
超时参数讲解
-
Keepalive_ timeoutsql
- 设置链接保持超时时间，-般可只设置该参数，默认为75秒，可根据网站的状况设置，或者关闭，可在http段、 server段、 或者location段设置
-
Client header_ timeoutvim
- 指定等待客户端发送请求头的超时时间
- Client body _timeout
- 设置请求体读超时时间
配置实例
[root@localhost nginx-1.12.2]# cd /usr/local/nginx/conf/ //进入nginx配置文件目录
[root@localhost conf]# vim nginx.conf //编辑配置文件
...//省略部份内容...
http {
include mime.types;
default_type application/octet-stream;
server_tokens on;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65 180; //添加客户端超时时间180秒
client_header_timeout 80; //设置客户端头部超时时间
client_body_timeout 80; //设置客户端主题内容超时时间
#gzip on;
server {
listen 80;
server_name localhost;
...//省略部份内容...
:wq
[root@localhost conf]# systemctl restart nginx.service //重启服务
相关文章
- 1. Nginx网页优化（二）
- 2. Nginx网页优化与安全
- 3. nginx-网络优化
- 4. [转载]页面优化——网页优化
- 5. Nginx单页加载优化
- 6. 优化网站优化网页代码
- 7. Apache网页优化
- 8. Apache网页优化之网页压缩
- 9. Apache网页优化—网页压缩
- 10. Nginx优化深刻-----更改进程数+网页压缩+FPM优化
- 更多相关文章...
- • SEO - 搜索引擎优化 - 网站建设指南
- • Web 网页 验证 - 网站建设指南
- • Tomcat学习笔记（史上最全tomcat学习笔记）
- • 算法总结-深度优先算法
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. Nginx网页优化（二）
- 2. Nginx网页优化与安全
- 3. nginx-网络优化
- 4. [转载]页面优化——网页优化
- 5. Nginx单页加载优化
- 6. 优化网站优化网页代码
- 7. Apache网页优化
- 8. Apache网页优化之网页压缩
- 9. Apache网页优化—网页压缩
- 10. Nginx优化深刻-----更改进程数+网页压缩+FPM优化