首先在CentOS7上安裝好nginx服務(wù)之后，可以查看當(dāng)前的nginx版本信息：
站在用戶的角度思考問題，與客戶深入溝通，找到烏審網(wǎng)站設(shè)計(jì)與烏審網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名申請(qǐng)、虛擬主機(jī)、企業(yè)郵箱。業(yè)務(wù)覆蓋烏審地區(qū)。
重慶分公司
重慶分公司
[root@localhost init.d]# curl -I http://192.168.234.174 //查看當(dāng)前版本信息
HTTP/1.1 200 OK
Server: nginx/1.12.0 //當(dāng)前的nginx版本信息
Date: Sat, 30 Jun 2018 06:23:15 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Sat, 30 Jun 2018 06:17:15 GMT
Connection: keep-alive
ETag: "5b37206b-264"
Accept-Ranges: bytes
為了避免版本信息泄露，從而導(dǎo)致不必要的麻煩，下面介紹兩種隱藏版本信息的方法：
修改nginx的主配置文件
[root@localhost init.d]# vim /usr/local/nginx/conf/nginx.conf
..... 省略
http {
include mime.types;
default_type application/octet-stream;
server_tokens off; //添加關(guān)閉版本顯示重新加載nginx的配置，并且再次查看版本信息
[root@localhost init.d]# service nginx reload //重新加載nginx的配置文件
[root@localhost init.d]# curl -I http://192.168.234.174
HTTP/1.1 200 OK
Server: nginx //這里可以看到當(dāng)前的版本信息已經(jīng)被隱藏起來了
Date: Sat, 30 Jun 2018 06:35:14 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Sat, 30 Jun 2018 06:17:15 GMT
Connection: keep-alive
ETag: "5b37206b-264"
Accept-Ranges: bytes
首先修改nginx的源代碼，使別人誤認(rèn)為我們使用的是別的版本
[root@localhost init.d]# vim /opt/nginx-1.12.0/src/core/nginx.h //修改源代碼包
... ...省略
#define nginx_version 1012000
#define NGINX_VERSION "1.12.0" //修改為1.1.1然后進(jìn)行編譯安裝
[root@localhost init.d]# cd /opt/nginx-1.12.0/
[root@localhost nginx-1.12.0]# ./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module //編譯安裝
[root@localhost nginx-1.12.0]# make && make install
[root@localhost conf]# vim nginx.conf
http {
include mime.types;
default_type application/octet-stream;
server_tokens on; //開啟顯示版本信息
[root@localhost conf]# service nginx stop
[root@localhost conf]# service nginx start //重新啟動(dòng)nginx服務(wù)
[root@localhost conf]# curl -I http://192.168.234.174
HTTP/1.1 200 OK
Server: nginx/1.1.1 //可以看到nginx的版本信息就被篡改了
Date: Sat, 30 Jun 2018 07:03:56 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Sat, 30 Jun 2018 06:17:15 GMT
Connection: keep-alive
ETag: "5b37206b-264"
Accept-Ranges: bytes[root@localhost conf]# vim /usr/local/nginx/conf/nginx.conf
#user nobody; //nobody修改為nginx
nginx；[root@localhost conf]# vim /usr/local/nginx/conf/nginx.conf
... ... 省略
location / {
root html;
index index.html index.htm;
} //在下面添加
location ~\.(gif|jpg|jepg|png|bmp|ico)$ {
root html;
expires 1d;
}
[root@localhost conf]# cd /usr/local/nginx/html/
[root@localhost html]# cp /abc/Apache/ai.jpg /usr/local/nginx/html/ //復(fù)制一張圖片到html站點(diǎn)的目錄下
[root@localhost html]# service nginx stop
[root@localhost html]# service nginx start //重啟nginx服務(wù)
然后此時(shí)使用一臺(tái)安裝了fiddler工具的win7客戶機(jī)去訪問nginx服務(wù)器
然后就可以看到這里圖片的緩存時(shí)間已經(jīng)被修改為一天了
[root@localhost ~]# vim /opt/fenge.sh
#!/bin/bash
#Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d") #顯示一天前的時(shí)間
logs_path="/var/log/nginx" #分割日志的保存路徑
pid_path="/usr/local/nginx/logs/nginx.pid" #日志的進(jìn)程序列號(hào)
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
#將訪問日志移動(dòng)到根據(jù)日期每天生成不同的日志文件
kill -USR1 $(cat $pid_path) #中斷日志文件的創(chuàng)建，方便下一次在依次剪切移動(dòng)
find $logs_path -mtime +30 | xargs rm -rf #將30天之前的日志文件刪除
[root@localhost opt]# chmod +x fenge.sh //給與日志分割腳本一個(gè)執(zhí)行權(quán)限
[root@localhost opt]# ./fenge.sh //執(zhí)行腳本
[root@localhost opt]# cd /var/log/nginx/ //查看nginx的日志文件
[root@localhost nginx]# ls
test.com-access.log-20180629 //這里就會(huì)產(chǎn)生一個(gè)前一天的日志文件這里還可以添加為周期性計(jì)劃任務(wù)
[root@localhost nginx]# crontab -e
0 1 * * * /opt/fenge.sh //這樣日志分割任務(wù)就會(huì)周期性的生成，就不需要我們每天都手動(dòng)執(zhí)行一遍腳本了[root@localhost nginx]# vim /usr/local/nginx/conf/nginx.conf
... ... 省略
#keepalive_timeout 0;
keepalive_timeout 65; //刪除此行，并在下面添加
keepalive_timeout 65 180;
client_header_timeout 80;
client_body_timeout 80;
[root@localhost nginx]# nginx -t //檢查語法
[root@localhost nginx]# service nginx stop
[root@localhost nginx]# service nginx start //重啟nginxfuwu
然后此時(shí)同樣使用裝有一臺(tái)安裝了fiddler工具的win7客戶機(jī)去訪問nginx服務(wù)器
首先在進(jìn)行防盜鏈配置時(shí)，我們要先準(zhǔn)備兩臺(tái)win7客戶機(jī)（網(wǎng)卡模式是NAT,IP地址自動(dòng)獲?。?，一臺(tái)（win7）進(jìn)行盜鏈操作，另一臺(tái)（win7-1）做訪問端
開始進(jìn)行盜用鏈接配置，首先盜鏈端（win7)開啟IIS服務(wù)，并且寫入一個(gè)首頁內(nèi)容
this is test!!!
//首頁內(nèi)容
//進(jìn)行盜鏈的網(wǎng)站和圖片
然后在CentOS7上安裝DNS服務(wù)，并且修改配置
[root@localhost nginx]# yum install bind -y
[root@localhost nginx]# vim /etc/named.conf //修改主配置文件
listen-on port 53 { 127.0.0.1; }; //127.0.0.1修改為any
allow-query { localhost; }; //localhost修改為any
[root@localhost nginx]# vim /etc/named.rfc1912.zones //修改區(qū)域配置文件
//添加下面的配置
zone "benet.com" IN {
type master;
file "benet.com.zone";
allow-update { none; };
};
zone "test.com" IN {
type master;
file "test.com.zone";
allow-update { none; };
};
[root@localhost nginx]# cd /var/named/
[root@localhost named]# cp -p named.localhost benet.com.zone
[root@localhost named]# vim benet.com.zone //修改區(qū)域數(shù)據(jù)庫文件
刪除末行，添加
www IN A 192.168.234.174 //解析指向nginx服務(wù)器的IP
[root@bogon named]# cp -p benet.com.zone test.com.zone
[root@localhost named]# vim test.com.zone
修改末行的www 后的解析地址，指向盜鏈服務(wù)器的IP，即
www IN A 192.168.234.180 //這里是win7的IP這里盜鏈的操作就完成了，我們可以看下效果
訪問www.test.com
訪問www.benet.com
接下來配置防盜鏈配置
[root@bogon html]# vim /usr/local/nginx/conf/nginx.conf
... ...省略 添加//
location ~*\.(jpg|gif|swf)$ {
valid_referers none blocked *.benet.com benet.com;
if ( $invalid_referer ) {
rewrite ^/ http://www.benet.com/error.png;
}
}
[root@bogon named]# cd /usr/local/nginx/html/
[root@bogon html]# cp /abc/LNMP/error.png ./ //添加一張重定向的圖片
[root@bogon html]# service nginx stop
[root@bogon html]# service nginx start //重啟nginx服務(wù)防盜鏈操作完成后，我們?cè)趤硎褂脀in7-1客戶機(jī)訪問查看效果(訪問前先清空緩存)：
訪問www.test.com
訪問www.benet.com
這樣防盜鏈就完成了。
以上就是CentOS7上nginx的所有優(yōu)化配置了，請(qǐng)各位看官多多點(diǎn)評(píng)與點(diǎn)贊！?。?/p>
新聞名稱：基于CentOS7上的nginx系統(tǒng)優(yōu)化
文章地址：http://weahome.cn/article/jsphei.html
