Nginx源码安装和调优技巧

古城微笑少年丶 2022-01-13 13:55 408阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

本文内容

1.  **Nginx****与apache的对比**
2.  **实战1：在“腾讯云主机”上源码编译安装Nginx**
3.  **实战2：Nginx调优之隐藏版本信息防止黑客扫描识别漏洞**
4.  **实战3：设置网页缓存**

**实验环境： 使用RHEL6.5/centos6.5   64位**

**nginx****概述： **

**      Nginx ("engine x")** **是一个高性能的 HTTP 和 反向代理服务器。 Nginx 是由 Igor Sysoev（伊戈尔·塞索耶夫）为俄罗斯访问量第二的 rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。**

**         Nginx****能够选择高效的epoll（Linux2.6内核）作为网络I/O）模型，在高连接并发的情况下，Nginx是Apache服务器不错的替代品，它能够支持高达5000个并发连接数的响应，而内存、CPU等系统资源消耗却非常低，运行非常稳定。**

**nginx****的官方网站：**

[**http://nginx.org/en/download.html**][http_nginx.org_en_download.html]

![/images/20220113/457f7877b77f4ad69a983ed300a7d54d.png][https_oscimg.oschina.net_oscnet_f4f307d86117f4a98178f382bccee0f4297.jpg]

**Mainline version ** **主线版本**

**Stable version ** **稳定版本**

**Legacy versions ** **遗产版本 /历史版本**

**版本命名的常识：****偶数为稳定，奇数是测试版或开发版本**

**Tengine****概述：  
Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。**

**官方网站：http://tengine.taobao.org/**

**Nginx****和Apache的区别：**

**nginx****或apache 服务器本身可以解析php文件吗？  **

**apache****和nginx在处理php代码时有什么区别？**

**       1****：Nginx是通过php-fpm这个服务来处理php文件**

**       2****：Apache是通过libphp5.so这个模块来处理php文件**

**Nginx****：**

![/images/20220113/03449c33c57f4f5188d985f69800d5cf.png][https_oscimg.oschina.net_oscnet_4292ccec6fe2e135a58099df9757fa7fcdb.jpg]

**Apache****：**

![/images/20220113/75190ca7b3024623959d3922a445876e.png][https_oscimg.oschina.net_oscnet_0acad75ba7c614e02bb784d86ad3f7b6172.jpg]

**总结：**

**Apache****的libphp5.so随着apache服务器一起运行****，而Nginx和php-fpm是各自独立运行，所以在运行过程中，Nginx和php-fpm都需要分别启动！**

**实战场景： 公司现在要上一台web服务器， 并发数据要达5000人同时在线。 这时应该选择apache或nginx ？  你选择哪个？**

**nginx****相对于apache的优点： **  
**轻量级，同样起web 服务，比apache 占用更少的内存及资源 ；高并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，在高并发下nginx 能保持低资源低消耗高性能；高度模块化的设计，编写模块相对简单；社区活跃，各种高性能模块出品迅速。**

**apache** **相对于nginx 的优点： **  
**apache** **超稳定 ，一般来说，需要并发性高的web 服务，用nginx 。如果不需要性能只求稳定，那就apache 。**

**nginx****处理动态请求是鸡肋，一般动态请求要apache去做，nginx只适合静态和反向。**

**安装nginx**

**登录腾讯云主机： https://www.qcloud.com/**

**云主机装系统使用的镜像： 不是rhel.iso  用的是 centos.img  或 centos.qcow2**

**听风格， 开眼界 ！**

**一、安装nginx时必须先安装相应的编译工具  
\[root[@localhost][localhost] ~\]\#yum -y install gcc gcc-c++ autoconf automake **

**注意  ：默认是最小化安装**

**gcc                            c****语言编译器**

**gcc-c++                    c++****语言编译器**

**autoconf automake           ****用于make编译的工具**

**\[root[@localhost][localhost] ~\]\#yum -y install zlib zlib-devel openssl openssl-devel pcre pcre-devel**

**zlib  : nginx****提供gzip模块，需要zlib库支持  
openssl : nginx提供ssl功能  
pcre  : 支持地址重写rewrite功能**

**安装nginx：**

**上传nginx软件包对**

**\[root[@localhost][localhost] ~\]\# yum install lrzsz -y**

**\[root[@localhost][localhost] ~\]\# tar zxvf nginx-1.10.2.tar.gz**

**\[root[@localhost][localhost] ~\] cd nginx-1.10.2**

**\[root@localhost  nginx-1.10.2\]\# useradd  -s /sbin/noligin    -M     nginx                           \# 添加nginx用户，但没有登录权限**

\#vi /etc/passwd                    \#查看配置文件，**/sbin/noligin表示不能登录**

![/images/20220113/02cfe9f174ca4d248e66283fa85b3b23.png][https_oscimg.oschina.net_oscnet_fe206a7699464fa9e4d107e3fb0f794a076.jpg]

**\#****创建一个nginx用户**

**-s     ** **指定登录shell**

**-M    ** **不创建家目录**

**\[root@localhost nginx-1.10.2\]\#./configure --prefix=/usr/local/nginx   --user=nginx --group=nginx --with-http\_ssl\_module --with-http\_realip\_module  --with-http\_gzip\_static\_module  --with-pcre  \#****检查编译环境**

**参数说明：**

**--prefix=/usr/local/nginx      ** **指定安装路径**

**--user=nginx --group=nginx   ** **指定运行nginx进程的用户和组**

**--with-http\_ssl\_module        ** **支持ssl加密**

**--with-http\_realip\_module     ** **此模块支持显示真实来源IP地址，主要用于NGINX做前端负载均衡服务器使用**

**--with-http\_gzip\_static\_module ** **这个模块指定压缩**

**--with-pcre                  ** **此模块支持rewrite功能          **

**\[root@xuegod63 nginx-1.10.2\]\# echo $?**

**0**

**编译和安装：**

**\[root@localhost  nginx-1.10.2\]\# make -j 4    \#****编译，把源代码编译成可执行的二进制文件(只有一核，就直接make)。**

**-j 4  \#****以4个进程同时编译**

**编译：mysql 内核 1个小时。  -j 4  20分钟。**

**\[root@localhost  nginx-1.10.2\]\# make  install   \#****安装**

**nginx****主要目录结构：**

**\[root@localhost  nginx-1.10.2\]\# ls /usr/local/nginx/**

**conf  html  logs  sbin**

![7e07eb202b7910bbaf4a5a192050db15fe8.jpg][]

**conf              \#****配置文件**

**html            \#****网站根目录**

**logs             \#****日志**

**sbin             \#nginx****启动脚本**

**启动nginx ：**

**\[root@localhost  ~\]\# /usr/local/nginx/sbin/nginx   **

**测试：**

http://123.207.157.107/

![/images/20220113/dc8670a9865c4d52b10dc2a176c5d4f0.png][https_oscimg.oschina.net_oscnet_20e8d9d70650221e810fccf421088ded43f.jpg]

**实战2： nginx调优--隐藏版本信息**

**为什么要****屏蔽nginx版本信息？**

**答：因为黑客可以扫描出nginx版本信息，可以查看对应的版本信息的漏洞，然后攻击**

**如何查nginx版本信息？**

**查看nginx版本信息：**

**\[root@localhost ~\]\# curl -I www.baidu.com**

![fc23c85a9c242232ced41c774b684b21897.jpg][]

**\[****root@localhost ~\]\#  curl -I www.tencent.com**

![688ae3e8553da47e9144930e34dcac40d54.jpg][]

查看本机使用的服务是nginx还是apache

![0005e1c479b0222e51d1f5c074472f4f90e.jpg][]

**Nginx** **漏洞**

![/images/20220113/4ced4f937ffb4ed38347ed28f5cad660.png][https_oscimg.oschina.net_oscnet_7ca2a7f6ae3d2076ea3c2abdaa992292dba.jpg]

**\[root@localhost ~\]\# curl -I www.taobao.com**

**HTTP/1.1 302 Found**

**Server: Tengine ** **基于nginx做了二次开发**

**查看自己的服务器：**

**\[root@localhost ~\]\# curl  -I 123.207.157.107**

**HTTP/1.1 200 OK**

**Server: nginx/1.10.2   \#****这里暴露了目标信息**

![6fcab27d5e566cbc832abca4beaa3ef946d.jpg][]

![211f339cdf6801a28a7dbfe9ccde97f7ee8.jpg][]

**彻底让版本等敏感信息消失**

![a89581a964de5b01f9ff0a3bea81aafa360.jpg][]

\[**root@localhost nginx-1.10.2\]\# cd /root/nginx-1.10.2**

**\[root@localhost nginx-1.10.2\]\# vim src/core/nginx.h          //****目的更改源码隐藏软件名称和版本号**

**13****行**

**\#define NGINX\_VERSION       "8.8.2"                 \#****此行修改的是你想要的版本号**

**\#define NGINX\_VER          "XWS/" NGINX\_VERSION   \#XWS为****此行修改的是你想修改的软件名称**

![a99a9fc44af5386c2c89534127538af1572.jpg][]

**\[****root@localhost nginx-1.9.12\]\# vim src/http/ngx\_http\_header\_filter\_module.c**

**修改HTTP头信息中的connection字段，防止回显具体版本号**

**改：49 static char ngx\_http\_server\_string\[\] = "Server: nginx" CRLF;**

**为：49 static char ngx\_http\_server\_string\[\] = "Server: XWS" CRLF;**

**这个文件定义了http错误码的返回，有时候我们页面程序出现错误，Nginx会代我们返回相应的错误代码，回显的时候，会带上nginx和版本号，我们把他隐藏起来**

**\[root@localhost nginx-1.9.12\]\# vim src/http/ngx\_http\_special\_response.c**

**29****行**

static u\_char ngx\_http\_error\_full\_tail**\[\]** **=**

"<hr><center>" NGINX\_VER "</center>" CRLF

"</body>" CRLF

"</html>" CRLF

**; **

static u\_char ngx\_http\_error\_tail**\[\]** **=**

"<hr><center>XWS</center>" CRLF

"</body>" CRLF

"</html>" CRLF

**;**

**需要重新进行****nginx****安装：**

** \[root@localhost ~\]\# /usr/local/nginx/sbin/nginx -s stop**

**\[root@localhost~\]\# rm -rf /usr/local/nginx/**

**\[root@localhost nginx-1.10.2\]\# pwd**

**/root/nginx-1.10.2**

**\[root@localhost nginx-1.10.2\]\# make clean           \#清空之前编译安装的内容。**

**rm -rf Makefile objs**

![a6902426962a0ef744a06f6dacb5d191559.jpg][]

**编译和安装：**

**\[root@localhost nginx-1.10.2\]\#**./configure --prefix=/usr/local/nginx   --user=nginx --group=nginx --with-http\_ssl\_module --with-http\_realip\_module  --with-http\_gzip\_static\_module  --with-pcre **&& make && make install**

**启动服务：\[root@localhost nginx\]\# /usr/local/nginx/sbin/nginx**

**测试是否隐藏了版本和软件名**

**启动服务：\[root@localhost nginx\]\# /usr/local/nginx/sbin/nginx**

**测试是否隐藏了版本和软件名**

**\[root@localhost ~\]\# curl -I 123.207.157.107**

**HTTP/1.1 200 OK**

**Server: XWS/8.8.2**

![073b13452fdc4780089adb53dd3cb3bcbc3.jpg][]

**或：**

**http://123.207.157.107/aaa.html**

![8f0cd304f26350cdfc8e604d822dc318f5a.jpg][]

nginx有24处调优

# **重启** #

## **1、验证nginx配置文件是否正确** ##

### **方法一：进入nginx安装目录sbin下，输入命令./nginx -t** ###

看到如下显示nginx.conf syntax is ok

nginx.conf test is successful

说明配置文件正确！

![a5c6e7a04ee97760defc0b6023bc0840d26.jpg][]

### **方法二：在启动命令-c前加-t** ###

![02ec2cfc3d4ac7f8777e007deb000c752d1.jpg][]

**重启Nginx服务**

** ****方法一：进入nginx可执行目录sbin下，输入命令./nginx -s reload 即可**

![6d1c9c32940e64d97ba19e8131dea15573b.jpg][]

### ![afaedb3e7499da8abc76befd5fbfd87a390.jpg][] ###

### **方法二：查找当前nginx进程号，然后输入命令：kill -HUP 进程号 实现重启nginx服务** ###

![1e74451d67cc3f5d74bf8988abba9d306f1.jpg][]

转载于:https://my.oschina.net/u/3803405/blog/3051858

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220113/295840986a194e368a18c7592674d7ee.png
[http_nginx.org_en_download.html]: http://nginx.org/en/download.html
[https_oscimg.oschina.net_oscnet_f4f307d86117f4a98178f382bccee0f4297.jpg]: /images/20220113/457f7877b77f4ad69a983ed300a7d54d.png
[https_oscimg.oschina.net_oscnet_4292ccec6fe2e135a58099df9757fa7fcdb.jpg]: /images/20220113/03449c33c57f4f5188d985f69800d5cf.png
[https_oscimg.oschina.net_oscnet_0acad75ba7c614e02bb784d86ad3f7b6172.jpg]: /images/20220113/75190ca7b3024623959d3922a445876e.png
[localhost]: https://my.oschina.net/u/570656
[https_oscimg.oschina.net_oscnet_fe206a7699464fa9e4d107e3fb0f794a076.jpg]: /images/20220113/02cfe9f174ca4d248e66283fa85b3b23.png
[7e07eb202b7910bbaf4a5a192050db15fe8.jpg]: /images/20220113/2ca5c2f2b38f4177bf31a4ceb503bb68.png
[https_oscimg.oschina.net_oscnet_20e8d9d70650221e810fccf421088ded43f.jpg]: /images/20220113/dc8670a9865c4d52b10dc2a176c5d4f0.png
[fc23c85a9c242232ced41c774b684b21897.jpg]: /images/20220113/9d8d238563624ef186b708c18e2e75c4.png
[688ae3e8553da47e9144930e34dcac40d54.jpg]: /images/20220113/747215a619a840bdbde264848819d8a8.png
[0005e1c479b0222e51d1f5c074472f4f90e.jpg]: /images/20220113/b6020cbc375949ab9598da2980c1570a.png
[https_oscimg.oschina.net_oscnet_7ca2a7f6ae3d2076ea3c2abdaa992292dba.jpg]: /images/20220113/4ced4f937ffb4ed38347ed28f5cad660.png
[6fcab27d5e566cbc832abca4beaa3ef946d.jpg]: /images/20220113/cc1c5d598e89430cb95694cfb8ae1321.png
[211f339cdf6801a28a7dbfe9ccde97f7ee8.jpg]: /images/20220113/3129e978541047f683d37a88b3d6c0fc.png
[a89581a964de5b01f9ff0a3bea81aafa360.jpg]: /images/20220113/e2109679e9ef4aed9561780405f77da6.png
[a99a9fc44af5386c2c89534127538af1572.jpg]: /images/20220113/19cf1f7440ad40228de3481ed1660532.png
[a6902426962a0ef744a06f6dacb5d191559.jpg]: /images/20220113/60798013be194b5bb73008b5f6c051db.png
[073b13452fdc4780089adb53dd3cb3bcbc3.jpg]: /images/20220113/ff7e29d27934462bb3926ba601cdfe75.png
[8f0cd304f26350cdfc8e604d822dc318f5a.jpg]: /images/20220113/08506f76ea714fa4b666b6ad3a30130b.png
[a5c6e7a04ee97760defc0b6023bc0840d26.jpg]: /images/20220113/e36c0df8566b4e33b6dd950e22cced88.png
[02ec2cfc3d4ac7f8777e007deb000c752d1.jpg]: /images/20220113/0c67311ed1a74af5b5e160c00b0b0589.png
[6d1c9c32940e64d97ba19e8131dea15573b.jpg]: /images/20220113/c010e8eb6c2e4f1f8d70e3a076a6f688.png
[afaedb3e7499da8abc76befd5fbfd87a390.jpg]: /images/20220113/c3a0adbf34294c25b07772c31846a2ef.png
[1e74451d67cc3f5d74bf8988abba9d306f1.jpg]: /images/20220113/66d192986e3749fdaae382f91e6eb442.png