內(nèi)容要點(diǎn):
成都創(chuàng)新互聯(lián)公司是創(chuàng)新、創(chuàng)意、研發(fā)型一體的綜合型網(wǎng)站建設(shè)公司,自成立以來(lái)公司不斷探索創(chuàng)新,始終堅(jiān)持為客戶提供滿意周到的服務(wù),在本地打下了良好的口碑,在過去的十多年時(shí)間我們累計(jì)服務(wù)了上千家以及全國(guó)政企客戶,如紗窗等企業(yè)單位,完善的項(xiàng)目管理流程,嚴(yán)格把控項(xiàng)目進(jìn)度與質(zhì)量監(jiān)控加上過硬的技術(shù)實(shí)力獲得客戶的一致稱贊。隱藏版本號(hào)
網(wǎng)頁(yè)緩存
日志分割
隱藏版本號(hào)
兩種配置方法:
修改配置文件法
修改源碼法
一、修改配置文件法:
[root@localhost?init.d]#?curl?-I?http://192.168.13.140/???##查看Nginx信息 HTTP/1.1?200?OK Server:?nginx/1.12.2????##顯示版本號(hào) Date:?Tue,?12?Nov?2019?14:23:24?GMT Content-Type:?text/htmlContent-Length:?612 Last-Modified:?Tue,?12?Nov?2019?13:46:35?GMT Connection:?keep-alive ETag:?"5dcab7bb-264"Accept-Ranges:?bytes [root@localhost?init.d]#?vim?/usr/local/nginx/conf/nginx.conf??##修改配置文件 http?{???????????##在http下添加 ????????include???????mime.types; ????????default_type??application/octet-stream; ????????server_tokens?off;????##關(guān)閉版本號(hào) [root@localhost?init.d]#?service?nginx?stop??##關(guān)閉服務(wù) [root@localhost?init.d]#?service?nginx?start??##開啟服務(wù) [root@localhost?init.d]#?curl?-I?http://192.168.13.140/??##查看Nginx信息 HTTP/1.1?200?OK?????? Server:?nginx????????????##版本號(hào)被隱藏 Date:?Tue,?12?Nov?2019?14:22:00?GMT Content-Type:?text/html Content-Length:?612Last-Modified:?Tue,?12?Nov?2019?13:46:35? GMTConnection:?keep-alive ETag:?"5dcab7bb-264" Accept-Ranges:?bytes
使用curl -I 命令檢測(cè),可以看到版本號(hào)
再次使用curl -I 進(jìn)行查詢
二、偽造版本號(hào)(需重新編譯安裝,也可在編譯安裝之前操作)
[root@localhost?~]#?cd?/opt/nginx-1.12.1/src/core [root@localhost?core]#?vim?nginx.h???????????進(jìn)入配置文件中修改你想展示的版本號(hào) [root@localhost?core]#?cd?../../ [root@localhost?nginx-1.12.2]#?./configure?\????????????????然后進(jìn)行重新編譯 >?--prefix=/usr/local/nginx?\ >?--user=nginx?\ >?--group=nginx?\ >?--with-http_stub_status_module重啟nginx服務(wù),查看版本信息
[root@localhost?nginx-1.12.2]#?service?nginx?stop??##關(guān)閉 [root@localhost?nginx-1.12.2]#?service?nginx?start??##開啟 [root@localhost?nginx-1.12.2]#?curl?-I?http://192.168.13.140/???##查看Nginx信息 HTTP/1.1?200?OK? Server:?nginx/1.1.1???????##此時(shí)的版本號(hào)就是偽造的版本號(hào) Date:?Tue,?12?Nov?2019?14:34:02? GMTContent-Type:?text/htmlContent-Length:?612 Last-Modified:?Tue,?12?Nov?2019?13:46:35? GMTConnection:?keep-alive ETag:?"5dcab7bb-264" Accept-Ranges:?bytes
網(wǎng)頁(yè)緩存時(shí)間
當(dāng)Nginx將網(wǎng)頁(yè)數(shù)據(jù)返回給客戶端后,可設(shè)置緩存時(shí)間,以方便在日后進(jìn)行相同內(nèi)容的請(qǐng)求時(shí)直接返回,避免重復(fù)請(qǐng)求,加快了訪問速度
一般針對(duì)靜態(tài)網(wǎng)頁(yè)設(shè)置 ,對(duì)動(dòng)態(tài)網(wǎng)頁(yè)不設(shè)置緩存時(shí)間
可在Windows客戶端中使用fiddler查看網(wǎng)頁(yè)緩存時(shí)間
配置方法:
可修改配置文件,在http段,或者server段,或者location段加入對(duì)特定內(nèi)容的過期參數(shù)
1、將測(cè)試圖片復(fù)制至nginx網(wǎng)頁(yè)站點(diǎn)目錄下
[root@localhost?mnt]#?cp?test.jpg?/usr/local/nginx/html/???##復(fù)制圖片到站點(diǎn)中 [root@localhost?mnt]#?cd?/usr/local/nginx/html/????##切換到站點(diǎn)下 [root@localhost?html]#?ls test.jpg??50x.html??index.ht
2、修改網(wǎng)頁(yè)信息,將測(cè)試圖片添加到index.html文件中
[root@localhost?html]#?vim?index.html??##修改網(wǎng)頁(yè)信息Welcome?to?nginx!
??##加入圖片到網(wǎng)頁(yè)中
3、修改配置文件信息,添加緩存時(shí)間
[root@localhost?html]#?vim?/usr/local/nginx/conf/nginx.conf???##修改配置文件events?{ ????????worker_connections??1024; } ????????user?nginx?nginx;?????##修改Nginx用戶和組 ????#?deny?access?to?.htaccess?files,?if?Apache's?document?root ????#?concurs?with?nginx's?one ????# ????location?~\.(gif|jepg|jpg|ico|bmp|png)$?{?????##支持圖片格式 ????????root?html;?????##站點(diǎn) ????????expires?1d;???##緩存一天 ????????} [root@localhost?html]#?service?nginx?stop???##關(guān)閉開啟服務(wù)[root@localhost?html]#?service?nginx?start
4、訪問網(wǎng)頁(yè),使用fiddler查看緩存
nginx的日志分割
隨著Nginx運(yùn)行時(shí)間增加,日志也會(huì)增加。為了方便掌握Nginx運(yùn)行狀態(tài),需要時(shí)刻關(guān)注日志文件
太大的日志文件對(duì)監(jiān)控是一個(gè)大災(zāi)難定期進(jìn)行日志文件的切割
Nginx自身不具備日志分割處理的功能,但可以通過Nginx信號(hào)控制功能的腳本實(shí)現(xiàn)日志的自動(dòng)切割,并通過Linux的計(jì)劃任務(wù)周期性的進(jìn)行日志切割
1、編寫日志分割腳本文件
[root@localhost?~]#?vim?fenge.sh??##編寫腳本文件 #!/bin/bash #Filename:fenge.sh d=$(date?-d?"-1?day"?"+%Y%m%d")????????##顯示一天前的時(shí)間 logs_path="/var/log/nginx"??????????????????????##分割日志的保存路徑 pid_path="/usr/local/nginx/logs/nginx.pid"????##pid的路徑 [?-d?$logs_path?]?||?mkdir?-p?$logs_path??##沒有目錄則創(chuàng)建目錄 mv?/usr/local/nginx/logs/access.log?${logs_path}/test.com-access.log-$d ##原有日志文件生成到新路徑下 kill?-USR1?$(cat?$pid_path)??##結(jié)束重新生成新的pid文件 find?$logs_path?-mtime?+30?|?xargs?rm?-rf??##刪除30天前的日志文件 [root@localhost?~]#?chmod?+x?fenge.sh??##給執(zhí)行權(quán)限 [root@localhost?~]#?./fenge.sh?????##執(zhí)行腳本文件
2、查看日志分割情況
[root@localhost?~]#?cd?/var/log/nginx/???##切換到Nginx的日志目錄下 [root@localhost?nginx]#?lstest.com-access.log-20191112 [root@localhost?nginx]#?date?-s?2019-11-14??##修改日期為明天的時(shí)間 2019年?11月?14日?星期四?00:00:00?CST [root@localhost?nginx]#?cd?~ [root@localhost?~]#?./fenge.sh?????##重新執(zhí)行腳本 [root@localhost?~]#?cd?/var/log/nginx/ [root@localhost?nginx]#?ls???????????##查看日志分割日志文件 test.com-access.log-20191112??test.com-access.log-20191113
3、設(shè)置周期性計(jì)劃任務(wù),進(jìn)行定期分割
[root@localhost?nginx]#?crontab?-e???##周期性計(jì)劃任務(wù) 0?1?*?*?*?/opt/fenge.sh
更多nginx優(yōu)化狀態(tài)統(tǒng)計(jì)、訪問控制等,進(jìn)我主頁(yè)查看
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。