centos7.4配置nginxphp,CentOS7.4—最新版本nginx调优

Nginx调优

目录

第一部分 优化版本信息

第二部分 保持连接

第三部分 优化进程数

第四部分 日志分割

第五部分 网页压缩

Nginx安装过程不再这里展示&＃xff0c;请参照https://blog.51cto.com/12227558&＃xff0c;下面直接进入调优

第一部分 优化版本信息

----------隐藏版本信息----------

第一步&＃xff1a;查看版本信息

方法一&＃xff1a;

[root&＃64;localhost ~]# curl -I 192.168.80.40

方法二&＃xff1a;Wireshark抓包

Win7访问http://192.168.80.40/index.php

(注意&＃xff1a;要后缀带php文件&＃xff0c;才能显示出php的信息)

第二步&＃xff1a;隐藏版本信息

隐藏nginx版本

[root&＃64;localhost ~]# vi /usr/local/nginx/conf/nginx.conf //编辑主配置文件

添加以下内容&＃xff1a;

保存退出

[root&＃64;localhost ~]# systemctl restart nginx //重启nginx服务

隐藏php信息

[root&＃64;localhost ~]# vi /usr/local/php/lib/php.ini

修改以下内容&＃xff1a;

保存退出

[root&＃64;localhost ~]# systemctl restart nginx //重启nginx服务

第三步&＃xff1a;测试验证

方法一&＃xff1a;

[root&＃64;localhost ~]# curl -I 192.168.80.40

方法二&＃xff1a;Wireshark抓包

访问&＃xff1a;http://192.168.80.40/index.php

//已成功隐藏

----------修改nginx版本信息---------

(注意&＃xff0c;此方法会把现有配置全部删除&＃xff0c;建议刚搭建完nginx时使用)

一&＃xff1a;编辑配置文件

[root&＃64;localhost ~]# vi /opt/nginx-1.13.9/src/core/nginx.h

源码目录下修改信息&＃xff1a;

保存退出

二&＃xff1a;删除安装文件目录并重新编译安装

[root&＃64;localhost ~]# cd /usr/local/

[root&＃64;localhost local]# rm -rf nginx/ //删除nginx安装目录

[root&＃64;localhost local]# cd /opt/nginx-1.13.9/ //进入nignx解压包目录

[root&＃64;localhost nginx-1.13.9]#./configure --prefix&＃61;/usr/local/nginx --user&＃61;nginx --group&＃61;nginx --with-http_stub_status_module //定义配置

[root&＃64;localhost nginx-1.13.9]# Make //编译

[root&＃64;localhost nginx-1.13.9]# make install //安装

[root&＃64;localhost nginx-1.13.9]# killall -1 nginx //安全重启nginx服务

[root&＃64;localhost nginx-1.13.9]# nginx //启动nginx服务

[root&＃64;localhost nginx-1.13.9]# netstat -anpt | grep nginx //查看nginx运行状态

三&＃xff1a;重新访问http://192.168.80.10&＃xff0c;抓包验证

//伪装成功

第二部分 保持连接

一: wireshark抓包查看连接配置

二: 编辑配置文件

[root&＃64;localhost ~]# vi /usr/local/nginx/conf/nginx.conf

编辑以下内容:

keepalive_timeout 65 180; //以后者为准&＃xff0c;可以在http\server\location设置

client_header_timeout 80; //等待客户端发送请求头的超时时间 超时会发送408错误

client_body_timeout 80; //设置客户端发送请求体超时时间

保存退出

(备注&＃xff1a;keepalive_timeout第一个参数指定了与客户端的keep-alive连接超时时间&＃xff0c;服务器将会在这个时间后关闭连接。可选的第二个参数指定了在响应头Keep-Alive:timeout&＃61;time中的time值。这个头能够让一些浏览器主动关闭连接&＃xff0c;这样服务器就不必去关闭连接了。若没有这个参数&＃xff0c;Nginx将不会发送Keep-Alive响应头)

[root&＃64;localhost ~]# service nginx restart //重启nginx服务

三: 抓包验证结果

访问http://192.168.80.40

用wireshark抓包

//配置成功

第三部分 优化进程数

将nginx服务原来由一个CPU核心处理&＃xff0c;配置成由多个核心处理&＃xff0c;增加处理效率

[root&＃64;localhost ~]# cat /proc/cpuinfo | grep "processor" //查看本机处理器

[root&＃64;localhost ~]# ps aux | grep nginx

[root&＃64;localhost ~]# vi /usr/local/nginx/conf/nginx.conf //编辑nginx主配置文件

编辑以下内容:

保存退出

[root&＃64;localhost ~]# nginx –t //检查语法错误

[root&＃64;localhost ~]# killall -9 nginx //结束nginx进程

[root&＃64;localhost ~]# service nginx start //启动nginx服务

[root&＃64;localhost ~]# ps aux | grep nginx //查看nginx进程

第四部分 日志分割

Nginx没有专门的命令来执行日志分割&＃xff0c;只能通过脚本实现

[root&＃64;localhost ~]# ls /usr/local/nginx/logs/ //查看默认日志

编写日志分割脚本

[root&＃64;localhost ~]# cd /usr/local/nginx/logs/

[root&＃64;localhost logs]# vi fenge.sh //创建日志分割脚本

#!/bin/bash

#filename: fenge.sh

D&＃61;$(date -d "-1 day" "&＃43;%Y%m%d")

LOGS_PATH&＃61;"/var/log/nginx" //指定分割日志目录

PID_PATH&＃61;"/usr/local/nginx/logs/nginx.pid"

[ -d $LOGS_PATH ] || mkdir -p $LOGS_PATH //创建分割日志文件目录(如果存在就不创建&＃xff0c;不存在就创建)

mv /usr/local/nginx/logs/access.log ${LOGS_PATH}/aa.com-access.log-$D //移动并重命名分割日志文件

kill -USR1 $(cat $PID_PATH) //重建分割日志文件

find $LOGS_PATH -mtime &＃43;30 | xargs rm –rf //超过30天自动删除

保存退出

执行脚本&＃xff0c;测试日志是否被分割

[root&＃64;localhost ~]# sh fenge.sh //执行脚本

Win7访问http://192.168.80.40

[root&＃64;localhost logs]# ls /var/log/nginx/ //查看分割日志&＃xff0c;按日期分割了日志文件

做计划任务&＃xff0c;定期分割日志

[root&＃64;localhost logs]# crontab –e

30 1 * sh /root/fenge.sh

(每天的凌晨1&＃xff1a;30分执行/opt/fenge.sh脚本&＃xff0c;进行日志分割)

第五部分 配置网页压缩

修改Nginx的配置文件&＃xff0c;加入压缩功能参数

[root&＃64;localhost ~]# vi /usr/local/nginx/conf/nginx.conf

gzip on; //开启gzip压缩

gzip_buffers 4 64k; //表示申请4个单位为16KB的内存作为压缩结果流缓存&＃xff0c;默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果

gzip_http_version 1.1; //设置识别http协议版本

gzip_comp_level 2; //指定gzip压缩比&＃xff0c;压缩比1最小&＃xff0c;处理速度最快&＃xff1b;压缩比9最大&＃xff0c;传输速度最快&＃xff0c;但处理速度最慢&＃xff0c;使用默认即可

gzip_min_length 1k; //设置允许压缩的页面最小字节数

gzip_vary on; //让前端的缓存服务器缓存经过gzip压缩的页面

gzip_types text/pain text/Javascript application/x-Javascript text/css text/xml application/xml application/xml&＃43;rss; //压缩类型&＃xff0c;指哪些网页文档启用压缩功能

保存退出

修改网页文件大小

[root&＃64;localhost ~]# ls -lh /usr/local/nginx/html/ //查看html文件大小

[root&＃64;localhost ~]# truncate -s 10k /usr/local/nginx/html/index.html

//由于压缩配置默认为最小1KB文件&＃xff0c;将index.html放大超过1K

[root&＃64;localhost ~]# service nginx restart //重启nginx服务

验证

Win7访问http://192.168.80.40

用wireshark抓包验证结果

//压缩生效

(注意&＃xff0c;如果结果出不来&＃xff0c;清除一下浏览器缓存)