随笔分类 - nginx
摘要：一，为什么要做连接超时设置? nginx在保持着与客户端的连接时，要消耗cpu/内存/网络等资源， 如果能在超出一定时间后自动断开连接， 则可以及时释放资源，起到优化性能、提高效率的作用 说明：刘宏缔的架构森林是一个专注架构的博客， 网站：https://blog.imgtouch.com本文: h
阅读全文
摘要：一，为什么要做防盗链？ 1,什么是盗链? 比如某人有一个A网站， 他不愿自己存储图片，（因为磁盘和带宽都有成本） 就在自己A网站的页面上直接插入B网站的图片， 从而为自己吸引流量，这就是盗链 2,为什么需要防盗链？ 盗链静态文件会浪费网站的带宽及服务器的计算能力 这些都是网站运行的成本， 而且会影响
阅读全文
摘要：一,limit_req的用途: 1,官方文档地址: http://nginx.org/en/docs/http/ngx_http_limit_req_module.html 2，用途: 限制用户在给定时间内HTTP请求的数量, 流量限制主要用作安全目的， 可以防止大量请求的攻击下服务被压垮, 可以减
阅读全文
摘要：一，配置https证书的意义 https协议是由SSL+http协议构建的安全协议，支持加密传输和身份认证, 安全性比http要更好，因为数据的加密传输，更能保证数据的安全性和完整性 例如：不使用https,网站就比较容易被网络劫持， 网络劫持会导致页面上出现一些垃圾广告，或被引导到无关的网站， 使
阅读全文
摘要：一，nginx中expires指令的作用 网站的图片等静态文件一旦发布，通常很少改动， 为了减小对服务器请求的压力，提高用户浏览速度， 我们可以设置nginx中的expires， 使用户访问一次后，将图片缓存在用户的浏览器中 说明；如果用户对浏览器强制刷新或着清除缓存， 则expires的设置会失效
阅读全文
摘要：一，优化nginx的worker进程数 1,worker_processes应设置为多少？ worker_processes 4; 如何设置这个值: worker_processes默认值是1，一般要设置为cpu的核心数量或核心数量x2 注意:是核心的数量，不是cpu的数量，一颗cpu可能有多个核心
阅读全文
摘要：一，nginx启动时提示打开文件数，ulimit的配置不起作用： 1, 2020/04/26 14:27:46 [notice] 1553#1553: getrlimit(RLIMIT_NOFILE): 1024:4096 用户可打开文件数 软限制是：1024 硬限制是: 4096 这个值太小，不适
阅读全文
摘要：一，nginx中allow/deny指令的用途 1, Nginx的deny和allow指令是由ngx_http_access_module模块提供， Nginx安装默认内置了该模块 2, nginx访问控制模块: 想禁止哪个ip访问就加上deny IP， 想允许哪个ip访问就加上allow IP，
阅读全文
摘要：一，为什么nginx要使用gzip 1,压缩的作用： 页面使用gzip压缩之后， 页面大小可以压缩到原来的1/7左右， 传输速度和页面打开时间都可以大幅度提高， 有利于用户访问页面体验的提升 2，Nginx实现gzip压缩的原理： 通过ngx_http_gzip_module模块拦截请求， 并对需要
阅读全文
摘要：一，http基本验证的作用: 1,http基本身份验证会从浏览器弹出登录窗口， 简单明了,容易理解， 对于面向终端用户的前台来说，不够友好， 但对于内部员工操作的后台还是很有用，通常作为一层安全措施应用。 2， 在这里为例子，我们新建一个站: 域名: admin.lhdtest.com 登录名: a
阅读全文
摘要：一，为什么要隐藏nginx真实的软件名称？ 1，nginx响应的Server头部都会携带上服务软件的名字和版本信息, 服务器软件的版本信息暴光在外部，很容易被黑客了解到，就通过相应版本的漏洞来攻击服务器，引发安全问题。 针对生产环境的服务器，有必要隐藏或者修改软件版本信息，以避免黑客的指向性攻击.
阅读全文
摘要：一,nginx的官网: http://nginx.org/ 说明：刘宏缔的架构森林是一个专注架构的博客， 网站：https://blog.imgtouch.com本文: https://blog.imgtouch.com/index.php/2023/05/21/centos8linux-bian-
阅读全文
摘要：一，编写bash脚本: [root@yjweb crontab]# vi split_nginx_logs.sh 代码： #!/bin/bash # 备份nginx的日志 # 昨天的日期 file_date=$(date -d"1 day ago" +"%Y%m%d") echo ${file_da
阅读全文