Nginx配置优化
配置Nginx隐藏版本号:[修改源码包（在安装前）；第二种：修改配置文件]
curl -I http://192.168.100.171 //显示nginx头部信息
【查看版本号】打开浏览器，按F12出现一个开发工具，在开发工具里有一个network ，找到访问连接后点击head即可查看版本
【卸载nginx：】
killall -9 nginx //杀死进程
rm -rf /usr/local/nginx //清理安装
cd /usr/src/nginx-1.14.2/ //进入解压路径下
make clean //清理编译内容（在解压路径下操作）
rm -rf /usr/src/nginx-1.14.2/ //删除解压路径
【修改源码包】
tar xf nginx-1.14.2.tar.gz -C /usr/src/ //解压源码包
cd /usr/src/nginx-1.14.2/ //进入解压路径下
vim src/core/nginx.h //修改文档
改文件中1.14.2和nginx
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module && make && make install //重新安装
curl -I http://192.168.100.171 //显示nginx头部信息
systemctl stop firewalld
iptables -F
setenforce 0 //关闭防火墙
【修改配置文件】
curl -I http://192.168.100.171 //查看当前nginx头部信息
vim /usr/local/nginx/conf/nginx.conf //修改配置文件
【ln -s /usr/local/nginx/conf/nginx.conf /etc/nginx.conf //做软连接】
vim /etc/nginx.conf //修改配置文件
//在文件里加入server_tokens off;
nginx -t //检测语法是否有问题
killall -HUP nginx //重新加载配置
curl -I http://192.168.100.171 //查看当前nginx头部信息，此时版本信息已经隐藏
修改nginx用户和组：
vim /etc/nginx.conf //在配置文件里修改用户和组
nginx -t //检查配置文件语法是否有误
killall -HUP nginx //重启服务
ps uax | grep nginx //过滤查看nginx工作
配置nginx网页缓存时间：
vim /etc/nginx.conf //编辑主配置文件
cd /usr/local/nginx/html/ //进入路径下，将图片放入此路径下
vim index.html //修改文件
//3.jpg为图片名称
killall -HUP nginx //重启服务
//测试结果
实现nginx的日志切割：
ll /usr/local/nginx/logs/access.log //查看一下日志位置
tail -f /usr/local/nginx/logs/access.log //查看日志
vim /opt/cut_nginx_log.sh //在opt下编写一个脚本
【脚本内容】
#!/bin/bash
#cut_nginx_log.sh
datetime //时间=$(date -d "-1 day" "+%Y%m%d")
log_path //日志存放位置="/usr/local/nginx/logs"
pid_path //pid文件（保存进程号）="/usr/local/nginx/logs/nginx.pid"
[ -d $log_path/backup ] || mkdir -p $log_path/backup
if [ -f $pid_path ]
then
mv $log_path/access.log $log_path/backup/access.log-$datetime
kill -USR1 $(cat $pid_path)
find $log_path/backup -mtime +30 | xargs rm -f //只保留30内的日志文件
else
echo "Error,Nginx is not working!" | tee -a /var/log/messages
fi
~
【date "+%Y%m%d" //显示当天日期
date -d "-1 day" "+%Y%m%d" //显示前一天日期
date -d "+1 day" "+%Y%m%d" //显示后一天日期
】
chmod +x /opt/cut_nginx_log.sh //给脚本加执行权限
/opt/cut_nginx_log.sh //执行脚本
ls /usr/local/nginx/logs/ //查看文件backup是否存在
ls /usr/local/nginx/logs/backup/ //查看backup文件
cat /usr/local/nginx/logs/access.log //查看新生成的的文件access.log
tail -f /usr/local/nginx/logs/access.log //监控新的日志文件access.log
//使用一次浏览器变生成一次新的日志内容
killall -9 nginx //杀死nginx进程
/opt/cut_nginx_log.sh //杀死进程后再次执行脚本
//没有把nginx.pid删掉所以会报错
rm -rf /usr/local/nginx/logs/nginx.pid //将nginx.pid删掉后重新执行脚本，便会显示nginx没有工作
tail /var/log/messages //nginx没有工作的信息会保存到messages里面
crontab -e //设置一个周期性的计划任务
//每天凌晨执行脚本对日志进行切割
配置nginx连接超时：
vim /etc/nginx.conf //修改文件
【keepalive_timeout 65; //保持连接的时间，主机与客户端传输请求保留时间（避免过多占用服务器资源）
client_header_timeout 30; //设置客户端等待请求头的时间
client_body_timeout 30; //设置等待客户端的主体时间】
nginx -t //查看语句是否有问题
killall -HUP nginx //重启服务
更改nginx运行教程：
vim /etc/nginx.conf //修改配置文件
//改为4096
//添加worker_cpu_affinity 0001 00100 （cpu核心分配，注意核心数与进程匹配）
nginx -t //检查文本语句是否正确
killall -HUP nginx //重启服务
配置nginx实现网页压缩功能：
nginx -v //查看版本号
nginx -V //查看configure后的配置项
//--with-http_gzip_static_module 支持nginx的压缩模块，对文件进行压缩以节约网站带宽，提升用户的访问体验，模块默认已经安装
vim /etc/nginx.conf //修改配置文件
【gzip on; //开启gzip压缩输出
gzip_min_length 1k; //用于设置允许压缩的页面最小字节数
gzip_buffers 4 16k; //表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来储存gzip压缩结果
gzip_http_version 1.1; //设置识别http协议版本，默认是1.1
gzip_comp_level 2; //gzip压缩比，1-9等级
gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss; //压缩类型，是就对哪些网页文档启用压缩功能】
nginx -t //检查语法是否有误
killall -HUP nginx //重启服务
//测试结果
配置nginx实现防盗链功能：
【防盗链】
vim /etc/nginx.conf //修改主配置文件
【 location ~* \.(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ {
valid_referers none blocked *.source.com source.com; //设置信任网站
if ($invalid_referer) {
rewrite ^/ http://www.source.com/error.txt; //把访问转到这里
#return 403;
}
}】
vim /usr/local/nginx/html/error.txt //编辑一份txt文件（文件内容：<h1>盗链不要脸</h1>）
killall -HUP nginx //重启文件，重新测试按F12会出现error.txt内容
nginx为目录添加访问控制：
vim /etc/nginx.conf //修改主配置文件
【location /dmin {
stub_status on;
access_log off;
}】
nginx -t //查看语法是否错误
killall -HUP nginx //重启服务
yum -y install httpd-tools //安装
//查看htpasswd和由谁生成
htpasswd -c /usr/local/nginx/.htpasswd crushlinux //创建保存密码和用户的文件（-c只可以用一次，否则只会有一个用户和密码）
cat /usr/local/nginx/.htpasswd //查看
第二次使用带有-c的命令则会只有新创建的用户和密码
vim /usr/local/nginx/conf/nginx.conf //编辑文件
【内容】
location ~ /status {
stub_status on;
access_log off;
auth_basic "Nginx Status"; //basic是一种认证，”认证名字”
auth_basic_user_file /usr/local/nginx/.htpasswd; //指定认证的文件名
[deny 192.168.100.0/24; //添加后面则不允许100网段的进行访问]
}
nginx -t //检查语法
killall -HUP nginx //重启服务
//测试
nginx自定义错误页面：
cd /usr/local/nginx/html/ //进入html路径下
将准备好的错误页面图片传入
自定义错误页面的模板命令
vim 40x.html //配置40x.html文件【文件内容：<img src ="123.jpg"/>】
killall -HUP nginx //重启服务
自动索引（自动下载站）：
cd /usr/local/nginx/html/ //进入html路径下
mkdir mirrors //创建一个文件夹
cd mirrors //进入路径下
mkdir 1
cd 1
touch Cent0s7.9.iso
vim /usr/local/nginx/conf/nginx.conf
【内容】 location /mirrors {
autoindex on;
}
killall -HUP nginx
//测试结果
Nginx平滑升级版本：（升级版本时，线上业务不可以停，确保网站可以正常访问并且对网站进行升级)
wget http://nginx.org/download/nginx-1.16.1.tar.gz //下载文件
nginx -V //获取配置项
【编译新版本nginx源码包，安装路径需要与旧版本一致，注意不执行make install】
tar xf nginx-1.16.1.tar.gz -C /usr/src/ //解压
cd /usr/src/nginx-1.16.1/ //进入到解压路径下
./configure 旧版本配置项+ && make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old //备份2进制文件，起名为nginx.old
cp objs/nginx /usr/local/nginx/sbin/ //将nginx复制到sbin下
cd
nginx -t // 用新程序加载旧的配置文件查看是否有问题
ps aux | grep nginx
kill -USR2 5976 //发送USR2信号
kill -WINCH 5976 //发送WINCH信号，使其旧版本逐渐关闭
【kill -HUP 5976 //旧进程会重新打开】
Kill -QUIT 5976 //使其旧的进程退出
