Nginx服务优化详解
Nginx服务优化详解
1.隐藏Nginx版本信息
编辑主配置文件nginx.conf，在http标签中添加代码 server_tokens off;来隐藏软件版本号。
2.更改Nginx服务启动的默认用户
编译安装的时候指定用户或者在安装后在配置文件中指定。
3.优化Nginx服务worker进程个数
- Nginx服务worker processes的值通常为cpu的核数。
worker_processes 8;
worker_connectiosn 20480;
##work_connections是每个work_processer的连接数
##并发＝worker processes＊worker connections
- 获取cpu核数：grep -C "processor" /proc/cpuinfo
- 查看物理cpu个数: grep 'physical id' /proc/cpuinfo|sort|uniq|wc -l
- Nginx worker进程最大打开文件数
worker_rlimit_nofile 65535;（放在主标签段）
4.Nginx域名的优化
根据用户请求的域名从服务器域名缓存中进行匹配，从而降低域名访问的磁盘IO，将如下代码段放置在http标签段
server_names_hash_bucket_size 128;
server_names_hash_max_size 512;(默认512)
5.Nginx参数调整之连接超时时间
5.1连接超时的作用
- 将无用的连接尽快超时，可以保护服务器的系统资源
- 当连接过多时，及时断掉已经建立好的 但长时间不工作的的连接，减少其占用的服务器资源
- 黑客攻击网站，会不断和服务器建立并消耗大量的连接数，需要断开这些恶意占用资源的连接
- 连接超时是服务对本身的一种自我管理、自我保护机制。
5.2设置nginx连接超时时间
- 设置keepalive_timeout参数
keepalive_timeout 60；
用于设置客户端连接保持会话的超时时间，可以在http、server、location中使用
- 设置client_header_timeout参数
client_header_timeout 15s；
用于读取客户端请求头数据的超时时间。可以放置在http、server标签段
- 设置client_body_timeout参数
client_body_timeout 15s；
用于读取客户端请求主体数据的超时时间。可以放置在http、server标签段
- 设置send_timeout参数
send_timeout 25s；
用于设置服务端发送http信息相应客户端都超时时间，如果在规定的时间内，客户端 没有响应，则断开连接
6.设置客户端上传文件的大小
client_max_body_size 8m；
7.配置nginx gzip压缩实现性能优化
放置在http标签中
gzip on;
gzip_min_length 1k;
gzip_buffers 4 32k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_type /text/plain application/x-javascript text/css application/xml;
gzip_vary on;
8.配置Nginx expires缓存实现性能优化
Nginx expires功能：为用户访问网站内容设置一个过期时间，让用户第一次访问这些内容时，会把这些内容存在用户浏览器本地，当用户之后继续访问该网站时，浏览器会检查加载已经存在的浏览器本地内容，直到缓存的内容过期或被清除为止。
其配置方法为在配置文件的Server标签中加入一个location标签，如缓存图片等至客户端浏览器中，代码如下：
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 360d;
}
9.禁止Nginx禁止非法域名解析访问企业网站
当解析域名的请求头，如果不匹配返回501；添加server标签到第一个点
server{
listen 80 default_server;
server_name _;
return 501;
}
10.通过referer防止Nginx网站图片被盗链
location ~* ^.+\.(jpg|png|swf|flv|rar|zip)${
valid_referers none blocked *.etiantian.org etiantian.org;
if ($invalid_referer){
rewrite ^/ http://bbs.etiantian.org/img/nolink.gif;
}
root html/www;
}
阿里天猫门户的Nginx优雅显示配置案例：
error_page 500 501 502 503 504 http://err.tmall.com/error2.html;
error_page 400 403 404 405 408 410 411 412 413 414 415 http://err.tmall.com/error1.html;
