Nginx优化深入-----更改进程数+网页压缩+防盗链+FPM优化

今天药忘吃喽~ 2023-06-25 02:21 9阅读 0赞

### 文章目录 ###

*   *  一、更改进程数
     *   *   *  1.1、具体操作
             *  1.2、更改进程数配置
     *  二、nginx压缩
     *   *  2.1、压缩功能参数
         *  2.2、压缩配置
     *  三、FPM 参数优化
     *  四、配置防盗链
     *   *  4.1、源主机配置
         *  4.2、盗链机配置
         *  4.3、防盗链设置

## 一、更改进程数 ##

*  在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。
 *  可以使用ps aux命令查看Nginx运行进程的个数。
 *  更改进程数的配置方法
    
     *  修改配置文件，修改进程配置参数

#### 1.1、具体操作 ####

*  修改配置文件的worker\_processes参数
    
     *  一般设为CPU的个数或者核数
     *  在高并发情况下可设置为CPU个数或者核数的2倍
 *  运行进程数多一些, 响应访问请求时，Nginx就不会临时启动新的进程提供服务，减少了系统的开销，提升了服务速度
 *  使用ps aux查看运行进程数的变化情况
 *  默认情况，Nginx的多个进程可能跑在-个CPU上，可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU。

#### 1.2、更改进程数配置 ####

1、修改配置文件

vim /usr/local/nginx/conf/nginx.conf
    //在首行插入
    worker_processes  2;
    worker_cpu_affinity 01 10;
    
    #重启服务
    service nginx restart

![在这里插入图片描述][20191224151757869.png]  
2、验证ps aux | grep nginx  
![在这里插入图片描述][20191224151731749.png]

## 二、nginx压缩 ##

*  Nginx的ngx\_http\_gzip\_module压缩模块提供对文件内容压缩的功能。
 *  允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽,提升用户的访问体验，默认已经安装。
 *  可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

### 2.1、压缩功能参数 ###

*  压缩功能参数讲解
    
     *  gzip on：开启gzip压缩输出
     *  gzip\_min\_length 1k：用于设置允许压缩的页面最小字节数
     *  gzip\_buffers 4 16k：表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
     *  zip\_http\_version 1.0：用于设置识别http协议版本,默认是1.1,目前大部分浏览器已经支持gzip解压，但处理最慢，也比较消耗服务器CPU资源
     *  gzip\_comp\_level2： 用来指定gzip压缩比，1压缩比最小,处理速度最快; 9压缩比最大,传输速度快，但处理速度最慢，使用默认即可
     *  gzip\_types text/plain：压缩类型，是就对哪些网页文档启用压缩功能
     *  gzip\_vary on：让前端的缓存服务器缓存经过gzip压缩的页面

### 2.2、压缩配置 ###

1、修改配置文件

vim /usr/local/nginx/conf/nginx.conf
    #在 gzip  on;行下插入
        gzip  on;
        gzip_min_length 1k;
        gzip_buffers 4 16k;
        gzip_http_version 1.1;
        gzip_comp_level 6;
        gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
        gzip_disable "MSIE[1-6]\.";
        gzip_vary on;
    
    #重启服务
    service nginx restart

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]

## 三、FPM 参数优化 ##

*  Nginx 的PHP解析功能实现如果是交给FPM 处理的，为了提高PHP的处理速度，可对FPM 模块进行参数的调整。
    
     *  1、首先安装带有 FPM模块的PHP 环境，保证PHP 可以正常运行；
     *  2、FPM 进程有两种启动方式，由pm 参数指定，分别是 static 和dynamic，前者将产生固定的 fpm进程，后者将以动态的方式产生 fpm进程。
     *  3、FPM优化参数讲解：
        
         *  Static的方式的参数  
            pm.max\_children: 指定启动的进程数量
         *  Dynamic方式的参数  
            pm.max\_children：指定启动的进程数量最大的数量  
            pm.start\_servers：动态方式下初始的fpm进程数量  
            pm.min\_spare\_servers： 动态方式下最小的fpm空闭进程数  
            pm.max\_spare\_servers：动态方式下最大的fpm空闭进程数

vim php-fpm.conf
    
    pid = run/php-fpm.pid
    pm = dynamic
    pm.max_children=20          //static模式下空闲进程数上限，大于下面的值；
    pm.start_servers = 5        //动态方式默认开启的进程数，在最小和最大之间
    pm.min_spare_servers = 2    //动态方式下最少空闲进程数
    pm.max_spare_servers = 8    //动态方式下最大空闲进程数

## 四、配置防盗链 ##

和Apache一样，在企业网站服务当中，一般都要配置防盗链，以避免网站内容被非法盗用，造成经济损失和带宽浪费。  
Nginx 的防盗链功能十分强大，在默认的情况下，进行简单的配置，即可实现防盗链。

实验说明：准备两台虚拟机，一台作为网站源主机，一台作为盗链网站（盗用源主机的图片）；在源主机上设置防盗链，禁止除本地外的其他网站盗链。

### 4.1、源主机配置 ###

首先，给源主机的网页加一张图片。  
1、Nginx 的配置和DNS解析，步骤参考我以前的博客，链接为：[Nginx 的配置][Nginx]  
2、给网页添加图片

cd /mnt/httpd   #我的图片存放路径
    cp game.jpg /usr/local/nginx/html/   #复制到nginx网页路径下
    
    cd /usr/local/nginx/html/
    vim index.html
    #把这句话插入到html的body里
    <img src="game.jpg" width="100px" height="150px"/>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]  
在盗链机的浏览器中输入www.test.com  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]

### 4.2、盗链机配置 ###

一台centos7虚拟机，做盗链网站，提前配置好。  
1、修改网页文件

cd /usr/local/nginx/html/
    vim index.html 
    <img src="http://www.test.com/game.jpg"/>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]  
3、关闭防火墙，防止数据被拦截。  
4、验证：访问盗链网站，查看是否盗链成功。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]

### 4.3、防盗链设置 ###

现在，在源主机上设置防盗链，禁止其他网站盗用上面这张图片。  
1、修改nginx配置文件，添加以下代码：

cd /mnt/httpd   #我的盗链图片存放路径
    cp error.png /usr/local/nginx/html/   #复制到nginx网页路径下
    
    vim /usr/local/nginx/conf/nginx.conf
     location ~*\.(jpg|gif|swf)$ {   
                  //这段正则表达式，表示不区分大小写，以jpg、gif、swf结尾的文件；
               valid_referers none blocked *.test.com test.com;  
                  //信任以test.com域名为结尾的网站访问；
               if ( $invalid_referer ) { 
                rewrite ^/ http://www.test.com/error.png;
                  //如果链接的来源域名不在valid_referers 的所列中，则执行后面的操作，即把error.png放到源主机工作目录下；
                }
             }

2、重启服务

service nginx stop 
    service nginx start

3、此时防盗链已经设置成功，再次访问盗链网站，查看结果。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 5]

[20191224151757869.png]: https://img-blog.csdnimg.cn/20191224151757869.png
[20191224151731749.png]: https://img-blog.csdnimg.cn/20191224151731749.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191224155536865.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[Nginx]: https://blog.csdn.net/qq_28361541/article/details/103666371
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191225163924539.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191225164406737.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191225180418570.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20191225181317425.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20191225183531876.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70