nginx设置缓存时间、日志分割、开启多进程、网页压缩、配置防盗链

一、设置缓存时间

        当网页数据返回给客户端后，可针对静态网页设置缓存时间，在配置文件内的http段内server段添加location，更改字段expires 1d来实现：避免重复请求，加快访问速度

第一步：修改主配置文件

#修改配置文件
vim    /apps/nginx/conf/nginx.conf
        #添加以下内容
        location ~ \.(jpg|png|bmp|gif)$ {
            root   html;
            expires 1d;
        }
​  
​
#查看是否有语法错误
nginx -t
​
#重启服务
systemctl restart nginx.service 
​

第二步：导入图片并对网页文件进行编辑

第三步：编辑主页文件

vim index.html 
-------------------------------------------------------------------------
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
 
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
 
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
 
<p><em>Thank you for using nginx.</em></p>
<img src="1.jpg"/>         #插入添加此行

第四步：验证

#查看是否有语法错误
nginx -t
​
#重启服务
systemctl restart nginx.service 
​
#在网页中查看服务
192.168.200.12
​
Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。
也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

二、日志分割

   使用脚本将很多日志进行切割，可以增加工作效率，方便管理

#编写日志分割脚本
vim /opt/rzfg.sh
----------------------------------------------
#!/bin/bash
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$d
kill -USR1 $(cat $pid_path)
find $logs_path -mtime +30 -exec rm -rf {} \;
#find $logs_path -mtime +30 |xargs rm -rf
-------------------------------------------------------
#赋权
chmod +x /opt/rzfg.sh
 
#执行脚本
/opt/rzfg.sh
 
#查看日志是否生成
ls /var/log/nginx
ls/usr/local/nginx/logs/access.log 
 
#定时执行日志分割
crontab -e
0 1 * * * /opt/fenge.sh
 
 
#######################注释###############################
#!/bin/bash
#显示前一天的时间
DAY=$(date -d "-1 day" +%Y%m%d)
#定义日志存放目录的路径                            
LOG_PATH="/var/log/nginx"
#定义Nginx PID文件路径
PID_PATH="/usr/local/nginx/logs/nginx.pid"
#判断日志存放目录是否存在，如果不存在则创建日志文件目录
[ -d $LOG_PATH ] || mkdir -p $LOG_PATH                         
#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${LOG_PATH}/my.com-access.log-$DAY
#在Nginx目录下重建新日志文件
kill -USR1 $(cat $PID_PATH)                                        
#删除30天之前的日志文件
find $LOG_PATH -mtime +30 -exec rm -rf {} \;                    
#find $LOG_PATH -mtime +30 | xargs rm -rf 

三、开启多进程

cat /proc/cpuinfo | grep -c "physical id"    #查看cpu核数
ps aux | grep nginx                            #查看nginx主进程中包含几个子进程
 
#修改配置文件
vim /apps/nginx/conf/nginx.conf
------------------------------------------------------------------------
worker_processes  2;                
#修改为核数相同或者2倍
 
worker_cpu_affinity 01 10;    
#设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000   
#1所在的位置代表cpu的ID号 
-----------------------------------------------------------
 
#重启服务
systemctl restart nginx
 
#验证是否为两个
ps aux | grep nginx    

四、网页压缩

         Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能。允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装，可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

vim /usr/local/nginx/conf/nginx.conf
---------------------------------------
http {
...... 
   gzip on;                            #取消注释，开启gzip压缩功能
   gzip_min_length 1k;              #最小压缩文件大小
   gzip_buffers 4 16k;              #压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;           #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;               #压缩比率
   gzip_vary on;                    #支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;        #压缩类型，表示哪些网页文档启用压缩功能
...... 
}
----------------------------------------------------
 
#重启服务
systemctl restart nginx.service 
​

五、配置防盗链

实验准备：

web源主机（192.168.200.12 www.zhuo.com）

盗链主机 （192.168.200.11 www.fake.com）

5.1 配置web源主机（192.168.200.12 www.zhuo.com）

5.1.1 安装nginx服务并配置被盗链图片

#安装nginx服务
yum或编译安装都可
此处使用编译安装，路径为/usr/local/nginx
不再演示，安装教程可见《Nginx的搭建与核心配置》
 
#导入图片1.jpg
准备一张图片 改名为1.jpg
 
#切换目录
cd /apps/nginx/html/
 
#上传图片
rz -E
 
#编辑主页文件
vim index.html 
-------------------------------------------------------------------------
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
 
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
 
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
 
<p><em>Thank you for using nginx.</em></p>
<img src="1.jpg"/>         #插入添加此行
 
-------------------------------------------------------
#检查和重启服务
nginx -t
systemctl restart nginx
 
#验证
火狐输入
192.168.200.11

5.1.2 配置域名映射关系 

#修改主机名和IP配置文件
vim /etc/hosts
-------------------------------------------------- 
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.200.12 www.zhuo.com       #添加此行
 
#关闭防火墙并重启服务
systemctl stop firewalld.service 
setenforce 0
systemctl restart nginx

5.2 配置盗链主机 （192.168.200.11 www.fake.com）

5.2.1 安装apache服务并配置盗链主页

#安装apache服务
yum install httpd -y  
 
#配置盗链主页
vim /var/www/html/index.html
---------------------------------------------                                                                                                         
<html>
<body>
<h1>盗链</h1>
<img src="http://www.zhuo.com/1.jpg"/>  #图片链接地址通过浏览器访问http://www.zhuo.com 所得图片地址
</body>
</html>

5.2.2 设置域名映射

vim /etc/hosts
-----------------------------------------------------------
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.79.210 www.zhuo.com
192.168.79.28 www.fake.com

5.2.3 重启服务并测试 

#关闭防火墙并重启服务
systemctl stop firewalld.service 
setenforce 0
systemctl restart httpd
 
#在盗链主机（192.168.79.28 ）的浏览器中输入盗链主机的域名
打开火狐输入
192.168.200.12 或 www.zhuo.com
和
192.168.200.11 或 www.fake.com
验证是否被盗链

5.3 在web源主机（192.168.200.12 www.zhuo.com）中配置防盗链

5.3.1 将盗链图片放入web源主机中

cd /apps/nginx/html/      #切换目录
rz -E                          #上传图片

5.3.2 配置防盗链

vim /apps/nginx/conf/nginx.conf    （约49行开始插入
--------------------------------------------------------
http {
......
    server {
    ......
        location ~* \.(jpg|gif|swf)$ {
            valid_referers none blocked *.zhuo.com zhuo.com;
            if ( $invalid_referer ) {
                rewrite ^/ http://www.zhuo.com/2.jfif;
            }
        }
------------------------------------------------------------
~* \.(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
 
valid_referers ：设置信任的网站，可以正常使用图片；
 
none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.zhuo.com/2.jfif 
我们使用 http://www.zhuo.com 访问显示的图片，可以理解成 http://www.zhuo.com/2.jfif 这个请求是从 http://www.zhuo.com 这个链接过来的。
 
blocked：允许不是http://开头的，不带协议的请求访问资源； 
 
*.zhuo.com：只允许来自指定域名的请求访问资源，如 http://www.zhuo.com
 
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作
 

5.4 验证防盗链是否有效

#在盗链主机（192.168.79.28 ）的浏览器中输入盗链主机的域名
打开火狐输入
192.168.200.12 或 www.zhuo.com
和
192.168.200.11 或 www.fake.com
验证是否被盗链

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/710789.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Vulnhub靶机：basic_pentesting_2

Vulnhub靶机：basic_pentesting_2

一、介绍 运行环境&#xff1a;Virtualbox 攻击机&#xff1a;kali&#xff08;10.0.2.4&#xff09; 靶机&#xff1a;basic_pentesting_2&#xff08;10.0.2.7&#xff09; 目标&#xff1a;获取靶机root权限和flag 靶机下载地址&#xff1a;https://download.vulnhub.c…
阅读更多...
如何选择O2OA(翱途)开发平台的部署架构？

如何选择O2OA(翱途)开发平台的部署架构？

概述 O2OA(翱途)开发平台[下称O2OA开发平台或者O2OA]支持公有云&#xff0c;私有云和混合云部署&#xff0c;也支持复杂的网络结构下的分布式部署。本篇主要介绍O2OA(翱途)开发平台支持的部署环境以及常用的集群部署架构。 软硬件环境说明 支持的云化平台&#xff1a; 华为云…
阅读更多...
LLM 聊天对话界面chatwebui 增加实时语音tts功能

LLM 聊天对话界面chatwebui 增加实时语音tts功能

类似豆包聊天，可以实时语音回复 1、聊天界面 streamlit页面 参考界面：https://blog.csdn.net/weixin_42357472/article/details/133199866 stream_web.py 2、 增加实时语音tts功能（接入melotts api服务） 参考：https://blog.csdn.net/weixin_42357472/article/detai…
阅读更多...
Docker容器与虚拟化技术：OpenEuler 使用 docker-compose 部署 LNMP

Docker容器与虚拟化技术：OpenEuler 使用 docker-compose 部署 LNMP

目录 一、实验 1.环境 2.OpenEuler 部署 docker-compose 3.docker-compose 部署 LNMP 二、问题 1.ntpdate未找到命令 2.timedatectl 如何设置时区与时间同步 3.php网页显示时区不对 一、实验 1.环境 &#xff08;1&#xff09;主机 表1 主机 系统架构版本IP备注Lin…
阅读更多...
厚膜电阻与薄膜电阻相比,特点是什么?

厚膜电阻与薄膜电阻相比,特点是什么?

厚膜电阻与薄膜电阻是两种常见的电阻器件&#xff0c;它们之间的特点主要有以下几个方面&#xff1a; 1. 厚度不同&#xff1a;厚膜电阻的膜层厚度较大&#xff0c;一般在几微米到几十微米之间&#xff0c;而薄膜电阻的膜层厚度较薄&#xff0c;一般在几纳米到几微米之间。 2. …
阅读更多...
单片机精进之路-9ds18b20温度传感器

单片机精进之路-9ds18b20温度传感器

ds18b20复位时序图&#xff0c;先将b20的数据引脚拉低至少480us&#xff0c;然后再将数据引脚拉高15-60us&#xff0c;再去将测传感器的数据引脚是不是变低电平并保持60-240us&#xff0c;如果是&#xff0c;则说明检测到温度传感器&#xff0c;并正常工作。需要在240us后才能检…
阅读更多...
xss高级靶场

xss高级靶场

一、环境 XSS Game - Ma Spaghet! | PwnFunction 二、开始闯关 第一关 看看代码 试一下直接写 明显进来了为什么不执行看看官方文档吧 你不执行那我就更改单标签去使用呗 ?somebody<img%20src1%20onerror"alert(1)"> 防御&#xff1a; innerText 第二关…
阅读更多...
Python图像形态学处理：腐蚀、膨胀、礼帽、黑帽……

Python图像形态学处理：腐蚀、膨胀、礼帽、黑帽……

文章目录 二值形态学灰度形态学 python图像处理教程&#xff1a;初步&#x1f4f7;插值变换 最基础的形态学操作有四个&#xff0c;分别是腐蚀、膨胀、开计算和闭计算&#xff0c;【scipy.ndimage】分别实现了二值数组和灰度数组的这四种运算。而针对灰度图像&#xff0c;【sc…
阅读更多...
Office/WPS 好用的PPT插件-智能选择布局

Office/WPS 好用的PPT插件-智能选择布局

软件介绍 PPT大珩助手是一款全新设计的Office PPT插件&#xff0c;它是一款功能强大且实用的PPT辅助工具&#xff0c;能够轻松帮助您修改、优化和管理幻灯片。凭借丰富的功能和用户友好的界面&#xff0c;PPT大珩助手能够助力您打造出精美而专业的演示文稿。我们致力于为用户提…
阅读更多...
NGINX的重写与反向代理机制解析

NGINX的重写与反向代理机制解析

目录 引言 一、重写功能 &#xff08;一&#xff09;if指令 1.判断访问使用的协议 2.判断文件 &#xff08;二&#xff09;return指令 1.设置返回状态码 2.返回指定内容 3.指定URL &#xff08;三&#xff09;set指令 1.手动输入变量值 2.调用其它变量值为自定义变…
阅读更多...
RISC-V特权架构 - CSR寄存器

RISC-V特权架构 - CSR寄存器

RV32/64 特权架构 - CSR寄存器 1 CSR地址空间2 CSR定义2.1 用户级2.2 监管级2.3 超级监管级2.4 机器级 3 CSR访问3.1 CSRRW3.2 CSRRS3.3 CSRRC3.4 CSRRWI3.5 CSRRSI3.6 CSRRCI 本文属于《 RISC-V指令集基础系列教程》之一&#xff0c;欢迎查看其它文章。 1 CSR地址空间 RISC&…
阅读更多...
房贷计算器微信小程序原生语言

房贷计算器微信小程序原生语言

微信小程序： 房贷计算器 效果： 输入 300万 结果 还款明细 一共有3个页面 1、输入页面 2、结果页面 3、详情页面 1 index页面 index.wxml文件 <view class="text-black"><!--房屋总价--><view class="cu-bar bg-white solid-bottom"&…
阅读更多...
免费下载《金融行业数据安全交换解决方案白皮书》

免费下载《金融行业数据安全交换解决方案白皮书》

金融行业包括商业银行业务、证券业务、保险业务、基金业务、信托业务等&#xff0c;因此数据类型多种多样&#xff0c;并且数据涉及主体众多&#xff0c;应用场景上较为多样复杂&#xff0c;在数据交换上存在安全、合规、可控、可靠、高效等需求。 金融行业会面临哪些数据安全…
阅读更多...
IIS发布PHP网站字体404解决办法

IIS发布PHP网站字体404解决办法

最近在使用 IIS 发布 PHP 网站时&#xff0c;我遇到了一个前端问题&#xff0c;即字体库文件 404 错误。这个问题的根本原因是 IIS 未能正确识别字体文件类型&#xff0c;导致浏览器在加载页面时无法正确获取所需字体资源&#xff0c;进而触发了404错误。这样的问题会导致网站页…
阅读更多...
Javascript：输入输出

Javascript：输入输出

目录 一.前言 二.正文 1.输出 2.输入 3.字面量 概念&#xff1a; 三.结语 一.前言 Javascript作为运行浏览器的语言&#xff0c;对于学习前端的同学来说十分重要&#xff0c;那么从现在开始我们将开始介绍有关 Javascript。 二.正文 1.输出 document.write() : 向body内…
阅读更多...
第十四篇【传奇开心果系列】Python的文本和语音相互转换库技术点案例示例：深度解读Azure Cognitive Services个性化推荐系统

第十四篇【传奇开心果系列】Python的文本和语音相互转换库技术点案例示例：深度解读Azure Cognitive Services个性化推荐系统

传奇开心果博文系列 系列博文目录Python的文本和语音相互转换库技术点案例示例系列 博文目录前言一、个性化推荐系统介绍和关键功能以及优势解说二、雏形示例代码三、个性化推荐示例代码四、实时推荐示例代码五、多种推荐算法示例代码六、易于集成示例代码七、数据安全和隐私保…
阅读更多...
C# DLL实现泄露实验

C# DLL实现泄露实验

先说结论&#xff1a;如果应用程序项目中使用直接引用的形式调用动态链接库&#xff0c;当动态链接库是在调试模式生成的情况下&#xff0c;即使应用程序以发布模式生成&#xff0c;跟随应用程序一同生成的动态链接库仍为调试模式&#xff0c;会引发DLL实现泄露问题&#xff1b…
阅读更多...
Google Genie：创意互动环境

Google Genie：创意互动环境

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗&#xff1f;订阅我们的简报&#xff0c;深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同&#xff0c;从行业内部的深度分析和实用指南中受益。不要错过这个机会&#xff0c;成为AI领…
阅读更多...
day57 集合 List Set Map

day57 集合 List Set Map

List实现类 List接口特点&#xff1a;元素有序 可重复 Arraylist 可变数组 jdk 8 以前Arraylist容量初始值10 jdk8 之后初始值为0&#xff0c;添加数据时&#xff0c;容量为10&#xff1b; ArrayList与Vector的区别&#xff1f; LinkList&#xff1a;双向链表 优点&#xff1…
阅读更多...
智慧工地物联网云平台APP源码：监管端、工地端、危大工程、智慧大屏

智慧工地物联网云平台APP源码：监管端、工地端、危大工程、智慧大屏

目录 技术说明 智慧工地 服务对象&#xff1a;项目现场 企业项目管理 服务对象&#xff1a;建设领域企业 政府工地监管 服务对象&#xff1a;全国各省建设领域政府机构 劳务实名制管理解决方案 绿色施工解决方案 视频监控解决方案 塔机安全监控解决方案 施工升降机安…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023