Nginx优化——基础优化配置项-CFANZ编程社区

Nginix服务优化

1、隐藏版本号

方法一：修改配置文件

curl -I http://192.168.100.136  #查看包头能看到运行版本号
cd /usr/local/nginx/conf/       #修改配置文件
vim nginx.conf

1查看版本号修改配置文件.jpg

2隐藏版本号.jpg

3隐藏版本号.jpg

方法二：修改源码文件

cd nginx-1.12.0/src/core/
vim nginx.h

4修改源码文件.jpg

4修改源码文件（2）.jpg

4修改源码文件（3）.jpg

2、修改Nginx用户与组

Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制。
Nginx默认使用nobody用户账号与组账号。

修改的方法
方法一：编译安装时指定用户与组

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

5修改用户组.jpg

方法二：修改配置文件指定用户与组

vim nginx.conf

5修改用户组（1）.jpg

3、Nginx网页缓存时间的优化

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
一般针对静态网页设置,对动态网页不设置缓存时间

设置方法

修改配置文件，在http段、或者server段、或者location段加入对特定内容的过期参数。

vim nginx.conf
location ~\.(jgp|jpeg|png|bmp)$ {
            root   html;
            expires 1d;
         }

6设置缓存时间.jpg

4、Nginx的日志切割

随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件。太大的日志文件对监控是一个大灾难。
定期进行日志文件的切割
Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割通过Linux的计划任务周期性地进行日志切割。

4.1、日志切割的思路

（1）设置时间变量

LAST_DAY=$(date -d "-1 day" "+%Y%m%d")     #获取上一天日期

（2）设置保存日志路径

LOG_PATH="/var/log/nginx"                   #指定日志存储目录
PID_PATH="/usr/local/nginx/logs/nginx.pid"  #指定nginx服务的进程文件位置
[-d $LOG_PATH] || mkdir -p $LOG_PATH  #判断是否存在，如果存在就不用管了

（3）分割日志

mv /usr/local/nginx/logs/access.log ${LOG_PATH}/access.log-$LAST_DAY  
#分割日志，移动日志文件并重命名

（4）重命名重建新日志文件

kill -USR1 $(cat $PID_PATH)    #重新构建新的日志文件

（5）删除时间过长的日志文件

find $LOG_PATH -mtime +30 -exec rm -rf{}\;

（6）设置cron任务，定期执行脚本自动进行日志分割

crontab -e 
0 0 * * * /usr/log/nginx/logfenge.sh

7分割日志.jpg

5、设置Nginx实现连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自同一客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。

为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间超时参数。

Keepalive_timeout               #设置连接保持超时时间
Client_header_timeout           #指定等待客户端发送请求头的超时时间
Client _body_timeout            #设置请求体读超时时间

vim /usr/ local/nginx/ conf/nginx.conf

http {
keepalive_timeout 65 ;
client_header_timeout 80 ;
client_body _timeout 80;
}

systemctl restart nginx

keepalive_timeout

KeepAlive的超时时间(timeout),Nginx的默认值是65秒，有些浏览器最多只保持60秒，所以可以设定为60秒。若将它设置为0，就禁止了keepalive连接。

client header timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，NMginx返回HTTP 408 (Request Timed out)

client_body _timeout 80

请求主体的超时时间设置

8设置超时连接.jpg

6.1、更改Nginx运行进程数

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。更改进程数的配置方法：修改配置文件，修改进程配置参数。
修改配置文件的worker_processes参数·一般设为CPU的个数或者核数。在高并发情况下可设置为CPU个数或者核数的2倍。
增加进程数，可减少了系统的开销，提升了服务速度使用ps aux查看运行进程数的变化情况

cat /proc/cpuinfo | grep -c "physical"
4
vi nginx.conf

worker_processes 4;
systemctl restart nginx

ps aux | grep nginx

6.2 更改Nginx运行进程数
默认情况,Nginx的多个进程可能跑在一个CPU上，可以分配不同的进程给不向的CPU处理,充分利用硬件多核多CPU
在一台4核物理服务器，进行配置，将进程进行分配

vi nginx.conf
worker processes 4;
worker_cpu_affinity 0001 0010 0100 1000;

7、配置Nginx实现网页压缩功能

Nginx的ngx_http(gzip_module）压缩模块提供对文件内容压缩的功能。
允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装。
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

vim /usr/local/nginx/conf/nginx.conf
http {
......
   gzip on;                          #取消注释，开启gzip压缩功能
   gzip_min_length 1k;               #最小压缩文件大小
   gzip_buffers 4 64k;               #压缩缓冲区，大小为4个64k缓冲区
   gzip_http_version 1.1;     #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;                #压缩比率
   gzip_vary on;                     #支持前端缓存服务器存储压缩页面
  gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;       #压缩类型，表示哪些网页文档启用压缩功能
......
}

gzip_comp_level 2: 指定gzip压缩比，1压缩比最小，处理速度最快;9压缩比最大，传输速度快，但处理速度最慢

9配置网页压缩功能.jpg