配置Nginx隱藏版本號

隱藏Nginx版本號，避免安全漏洞泄漏

• Nginx隱藏版本號的方法
• 修改配置文件法
• 修改源碼法

將Nginx配置文件中server_tokens 選項(xiàng)的值設(shè)置為off

vi nginx.conf

修改配置文件 server_tokens off; 關(guān)閉版本號

nginx -t 檢查語法

重啟服務(wù)，訪問網(wǎng)站使用curl -l命令檢測

systemctl restart nginx
curl -l http://192.168.100.111

使用PHP處理動態(tài) 網(wǎng)頁

若PHP配置文件中配置了fastcgi_param

SERVER_SOFTWARE 選項(xiàng)

則編輯php-fpm配置文件，將fastcgi_param

SERVER_SOFTWARE 對應(yīng)的值修改為astcgi_param

SERVER_SOFTWARE nginx；

修改源碼法

Nginx源碼文件/usr/src/nginx-1.12.0/src/core/nginx.h包含版本信息，可以隨意設(shè)置

重新編譯安裝，隱藏版本信息

實(shí)例

#define NGINX_VERSION “1.1.1” ,修改版本號為1.1.1
#define NGINX_VER “IIS” ，修改軟件類型為IIS

重啟服務(wù)，訪問網(wǎng)站使用curl -l 命令檢測

修改Nginx用戶與組

Nginx運(yùn)行時進(jìn)程需要有用戶與組的支持，以實(shí)現(xiàn)對網(wǎng)站文件讀取時進(jìn)行訪問控制

Nginx默認(rèn)使用nobody用戶賬號與組賬號

修改的方法

編譯安裝時指定用戶與組

修改配置文件指定用戶與組

編譯安裝時指定

創(chuàng)建用戶賬號與組賬號，如nginx

編譯安裝時–user與–group指定Nginx服務(wù)的運(yùn)行用戶與組賬號

./congigure
-prefix=/usr/local/nginx
–user=nginx
–group=nginx \

修改配置文件法指定

新建用戶賬號，如nginx

修改著配置文件 user選項(xiàng)，指定用戶賬號與組賬號

重啟nginx服務(wù)，使配置生效

使ps aux命令查看nginx的進(jìn)程信息，驗(yàn)證運(yùn)行用戶賬號改變效果

實(shí)現(xiàn)Nginx的日志切割

隨著Nginx運(yùn)行時間增加，日志也會增加。為了方便掌握Nginx運(yùn)行狀態(tài)，需要時刻關(guān)注Nginx志文件

太大的白志文件對監(jiān)控是一個大災(zāi)難

定期進(jìn)行日志文件的切割

Nginx自身不具備日志分割處理的功能，但可以通過Nginx信號控制功能的腳本實(shí)現(xiàn)日志的自動切割

通過Linux的計(jì)劃任務(wù)周期性地進(jìn)行日志切割

編寫腳本進(jìn)行日志切割的思路

設(shè)置時間變量

設(shè)置保存日志路徑

將目前的日志文件進(jìn)行重命名

重建新日志文件

刪除時間過長的日志文件

設(shè)置cron任務(wù)，定期執(zhí)行腳本自動進(jìn)行日志分割

FOM優(yōu)化參數(shù)

Static的方式的參數(shù)

• pm.max_children：指定啟動的進(jìn)程數(shù)量

Dynamic方式的參數(shù)

• pm.max_chidren：指定啟動進(jìn)程數(shù)的最大值
• pm.start_servers：動態(tài)方式下初始的fpm進(jìn)程數(shù)
• pm.min_spare_servers：動態(tài)

版本隱藏

先建立個鏈接 方便訪問

修改配置

ln -s /usr/local/nginx/conf/nginx.conf /etc/
vi /etc/nginx.conf

保存后退出，重啟

查看版本：

curl -I http://localhost

隱藏版本，需要修改的配置

vi /etc/nginx.conf

修改第一個是日期 第二個是版本號 第三個搭建的軟件

vi nginx-1.12.2/src/core/nginx.h

改好后 關(guān)閉nginx 再編譯安裝

安裝結(jié)束后 啟動nginx服務(wù)

查看版本

會發(fā)現(xiàn) 搭建的軟件 從nginx變成了IIS

修改Nginx賬戶

先查看

ps aux | grep nginx

修改配置

vi /etc/nginx.conf

修改后

配置緩存

先放進(jìn)圖片 /usr/local/nginx/html

修改Nginx的配置

網(wǎng)頁圖片鏈接

重啟服務(wù)

會發(fā)現(xiàn)只有圖片緩存了

日志分割

	vim 1.sh

內(nèi)容：

	#!/bin/bash
	#日志分割
	d=$(date -d "-1 day" "+%Y-%m-%d")
	logs_path="/var/log/nginx"
	pid_path="/usr/local/nginx/logs/nginx.pid"
	[ -d $logs_path ] || mkdir -p $logs_path
	mv /usr/local/nginx/logs/access.log ${logs_path}/aa.com.access.log-$d
	kill -HUP $(cat $pid_path)                   
	find $logs_path -mtime +60 | xargs rm -rf 

給權(quán)限 再執(zhí)行腳本

截切結(jié)果

設(shè)置cron任務(wù)計(jì)劃

查看

配置連接超時

	vi /etc/nginx

	keepalive_timeout  65 180;
	client_header_timeout 80;
	client_body_timeout 80;

重啟nginx服務(wù)

訪問IP 抓包查看

更改進(jìn)程數(shù)

查看核心數(shù)
	cat /proc/cpuinfo | grep -c "physical"
	![在這里插入圖片描述](https://img-blog.csdnimg.cn/20201201092507401.jpg)

查看進(jìn)程

編輯配置文件

vi /etc/nginx.conf 
worker_processes  8;
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

檢查語法 可能 字符不夠

就用

ulimit -n 65535 >> /etc/rc.local

再檢測語法 就可以了

網(wǎng)頁壓縮

vi /etc/nginx.conf

前面#去掉

gzip  on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 6;
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/jpg image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
gzip_disable "MSIE [1-6]\.";
gzip_vary on;

檢查語法

重啟服務(wù)

設(shè)置防盜鏈

vi /etc/nginx.conf
location ~* \.(jpg|gif|swf)$ {
         valid_referers none blocked *.chen.com chen.com 192.168.100.111;
         if ($invalid_referer ) {
         rewrite ^/ http://www.chencom/2.jpg;
         }
    }

檢查語法

重啟服務(wù)

把圖片 復(fù)制到 /usr/local/nginx/html/

進(jìn)入站點(diǎn)目錄修改index.html

防盜鏈設(shè)置成功

FPM模塊優(yōu)化

cd /usr/local/php/etc/php-fpm.d/
vi www.conf

ps aux | grep php-fpm

總結(jié)

以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論