Nginx优化

• 使用fiddler工具在Windows客户端查看nginx版本号
• 在centos系统中使用"curl -I 网址" 命令查看
  nginx隐藏版本号的方法
• 修改配置文件法
• 修改源码法
  1、修改配置文件法
  （1）nginx的配置文件中server_tokens选项的值设置为off

  [root@nginx ~]# curl -I http://192.168.150.213
  Server: nginx/1.12.2
  [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
      server_tokens off;

  （2）重启服务，访问网站使用curl -I 命令检测

  [root@nginx ~]# service nginx restart
  [root@nginx ~]# curl -I http://192.168.150.213
  Server: nginx

  2、修改源码法
  （1）nginx源码文件nginx-1.12.2/src/core/nginx.h 包含了版本信息，可以随意设置

  [root@nginx ~]# cd /opt/nginx-1.12.2/src/core/
  [root@nginx core]# vim nginx.h
  #define NGINX_VERSION      "1.1.1"   #将1.12.2版本号改为1.1.1

  （2）重新编译安装，隐藏版本信息
  （3）重启服务，访问网站使用curl -I 命令检测

  [root@nginx ~]# service nginx restart 
  [root@nginx ~]# curl -I http://192.168.150.213
  Server: nginx/1.1.1

二、修改nginx用户与组

Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号，一般也要进行修改
修改的方法

• 编译安装时指定用户与组
• 修改配置文件指定用户与组
  1、编译安装时指定
  （1）创建用户账号与组账号，如nginx
  （2）在编译安装时–user与–group指定Nginx服务的运行用户与组账号
  2、修改配置文件指定
  （1）修改主配置文件user选项，指定用户账号

  [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
  user  nginx nginx;

  （2）重启nginx服务，使配置生效
  （3）使用ps aux命令查看nginx的进程信息，验证运行用户账号改变效果
  
  三、配置nginx网页缓存时间
  当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
  一般针对静态网页设置，对动态网页不设置缓存时间
  可在Windows客户端中使用fiddler查看网页缓存时间
  设置方法

• 可修改配置文件，在http段、或者server段、或者location段加入对特定内容的过期参数
  示例
• 修改nginx的配置文件，在location段加入expires参数

  [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
      location ~ \.(gif|jepg|jpg|ico|bmp|png)$ {
          root html;
          expires 1d;
      }

  
  四、实现nginx的日志切割
  随着Nginx运行时间增加，日志也会增加，为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
  太大的日志文件对监控是一个大灾难

• 定期进行日志文件的切割
  Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割，并通过Linux的计划任务周期性地进行日志切割
  编写脚本进行日志切割的思路
• 设置时间变量
• 设置保存日志路径
• 将目前的日志文件进行重命名
• 删除时间过长的日志文件
• 设置cron任务，定期执行脚本自动进行日志分割

  [root@nginx opt]# vim feng.sh
  #!/bin/bash
  #Filename:feng.sh
  d=$(date -d "-1 day" "+%Y%m%d")
  logs_path="/var/log/nginx"
  pid_path="/usr/local/nginx/logs/nginx.pid"
  [ -d $logs_path ] || mkdir -p $logs_path
  mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
  kill -USR1 $(cat $pid_path)
  find $logs_path -mtime +30 | xargs rm -rf
  [root@nginx opt]# chmod +x feng.sh

  
  五、配置nginx实现连接超时
  在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
  使用Fiddler工具查看connection参数
  超时参数讲解

• Keepalive_timeout
  设置连接保持超时时间，一般可只设置该参数,默认为75秒，可根据网站的情况设置，或者关闭，可在http段、 server段、 或者location段设置
• Client_header_timeout
  指定等待客户端发送请求头的超时时间
• Client_body_timeout
  设置请求体读超时时间

  [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
  keepalive_timeout  65 180;
  client_header_timeout 80;
  client_body_timeout 80;

  六、更改nginx运行进程数
  在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞
  可以使用ps aux命令查看Nginx运行进程的个数
  更改进程数的配置方法

• 修改配置文件，修改进程配置参数
  修改配置文件的worker_processes参数
• 一般设为CPU的个数或者核数
• 在高并发情况下可设置为CPU个数或者核数的2倍
  运行进程数多-些，响应访问请求时，Nginx就不会临时启动新的进程提供服务，减少了系统的开销，提升了服务速度
  使用ps aux查看运行进程数的变化情况
  默认情况，Nginx的多个进程可能跑在一个CPU上， 可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU
  在一台2核物理服务器，可进行以下配置，将进程进行分配

  [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
  worker_processes  2;
  worker_cpu_affinity 01 10;

  
  七、配置nginx实现网页压缩功能
  Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
  允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
  可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
  压缩功能参数详解

• gzip on：开启gzip压缩输出
• gzip_min_length 1k：用于设置允许压缩的页面最小字节数
• gzip_buffers 416k：表示申请4个单位为1 6k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
• zip_http_version 1.0：用于设置识别http协议版本，默认是1.1，目前大部分浏览器已经支持gzip解压，但处理最慢，也比较消耗服务器CPU资源
• gzip_comp_level 2：用来指定gzip压缩比，1压缩比最小，处理速度最快； 9压缩比最大，传输速度快，但处理速度最慢，使用默认即可
• gzip_types text/plain：压缩类型，是就对哪些网页文档启用压缩功能
• gzip_vary on：选项可以让前端的缓存服务器缓存经过gzip压缩的页面
  将以上的压缩功能参数加入到主配置文件httpd配置中段

  [root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
  gzip  on;
  gzip_min_length 1k;
  gzip_buffers 4 16k;
  gzip_http_version 1.1;
  gzip_comp_level 6;
  gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
  gzip_disable "MSIE [1-6]\.";
  gzip_vary on;
  [root@nginx ~]# service nginx restart 
  [root@nginx ~]# systemctl stop firewalld.service 
  [root@nginx ~]# setenforce 0

  

原文：https://blog.51cto.com/14557905/2463052