网站建设资讯

NEWS

网站建设资讯

Nginx的安装,调优及隐藏版本信息-创新互联

1,Nginx的由来及发展
Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器。Nginx 是由 Igor Sysoev(伊戈尔·塞索耶夫)为俄罗斯访问量第二的 Rambler.ru 站点开发的,第一个公开版本0.1.0发布于2004年10月4日。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,供俄国大型的入口网站及搜索引擎Rambler(俄文:Рамблер)使用。其特点是占有内存少,并发能力强,
中国大陆使用Nginx网站用户有:百度BWS、新浪、网易、腾讯等。
Nginx的官方网站:http://Nginx.org/en/download.html
Tengine:Tengine是由阿里发起的Web服务器项目。它在Nginx的基础上,针对大访问量网站的需求,添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网,天猫商城等得到了很好的检验。
(可以这样理解:淘宝拿到了Nginx源代码之后,进行了功能的填充,优化等等,然后提交给Nginx官方,但是由于Nginx官方相应慢或者不响应,加上语言沟通的不顺畅,于是淘宝公司就自己打包,在遵循GPL的原则上进行二次开发,就出了现在的Tengine这个版本)。
官网:http://tengine.taobao.org/
2,Nginx的版本信息
Mainline version 主线版本
Stable version 稳定版本(一般使用这款,稳定,BUG少)
Legacy versions 遗产版本/历史版本
3,Nginx与Apache的对比
Nginx相对于Apache的优点:
轻量级,同样起web服务,比Apache占用更少的内存及资源 ;高并发,Nginx 处理请求是异步非阻塞的,而Apache则是阻塞型的,在高并发下Nginx 能保持低资源低消耗高性能;高度模块化的设计,编写模块相对简单;社区活跃,各种高性能模块出品迅速。
Apache相对于Nginx的优点: 
rewrite 比Nginx的rewrite强大;模块超多,基本想到的都可以找到;少BUG ,Nginx的BUG相对较多;超稳定存在就是理由,一般来说,需要性能的web服务,用Nginx。如果不需要性能只求稳定,那就Apache。
Nginx处理动态请求是鸡肋,一般动态请求要apache去做,Nginx只适合静态和反向。
4,配置隐藏Nginx的版本号
为什么要屏蔽Nginx版本信息?
答:因为***可以扫描出Nginx版本信息,可以查看对应的版本信息的漏洞,然后做出不利网站的操作.
查看各大知名的Server名称和版本号.(都已隐藏)
Nginx的安装,调优及隐藏版本信息
Nginx的安装,调优及隐藏版本信息
4-1,解压源码包
tar -xzvf nginx-1.16.0.tar.gz
cd nginx-1.16.0 进入目录中,可以查看到以下的文件
auto CHANGES.ru configure html man src
CHANGES conf contrib LICENSE README
4-2,vim src/core/nginx.h 更改源码隐藏的软件名称和版本号
13 #define NGINX_VERSION "1.0.13" 可以自主修改版本号
14 #define NGINX_VER "WYW/" NGINX_VERSION 可以自主修改软件名称
4-3,修改HTTP头信息中的connection字段,防止回显具体版本号
vim src/http/ngx_http_header_filter_module.c
49 static u_char ngx_http_server_string[] = "Server: WYW " CRLF; 可以自主修改回显服务名
4-4,修改HTTP错误码的返回信息,有时网页出错会反馈给我们错误码,有Nginx和版本信息
vim src/http/ngx_http_special_response.c
36 "


WYW
" CRLF 可以自主修改服务名称
5,Nginx正式开始安装(3步骤和4步骤执行其一即可,看自己需求.)
5-1,先安装所需要的依赖包
yum -y install pcre openssl
5-2,创建指定登录用户
useradd -s /sbin/noligin -M nginx -s 指定登录shell -M 不创建家目录
5-3,可以直接编辑,执行./configure 回车就行,等待安装完毕即可.
如果安装出现"C compiler cc is not found"字样的报错,说明没有安装编辑器,执行下面的命令即可.
yum -y install gcc-c++
5-4,编辑并添加固定模块
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_gzip_static_module --with-pcre
--prefix=/usr/local/nginx 指定安装路径
--user=nginx --group=nginx 指定用户和组
--with-http_ssl_module 支持ssl加密
--with-http_realip_module 此模块支持显示真实来源IP地址,主要用于NGINX做前端负载均衡服务器使用
--with-http_gzip_static_module 这个模块指定压缩
--with-pcre 此模块支持rewrite功能
完毕后,可以执行echo $?命令,查看上一条命令的返回值;如果为0,上一条命令,执行正确;反之,不为0,即有错误出现,立即检查.
5-5,最后执行安装命令
make && make install "&&"是和的意思,执行完符号前面的命令,再执行符号后面的命令
echo $? 查看返回值
cd /usr/local/nginx/ 切换到主目录中
ls 查看文件
conf html logs sbin 新安装的Nginx,只有这四个文件
/usr/local/nginx/sbin/nginx 启动服务
/usr/local/nginx/sbin/nginx -s stop 停止服务
/usr/local/nginx/sbin/nginx -s reload 重启服务
6,关闭Nginx服务器的防火墙,使用主机浏览器访问Nginx地址
http://192.168.15.129
提示Welcome to nginx,安装实验完成
7,使用curl -I 查看Nginx服务是否隐藏版本号
curl -I http://192.168.15.129
Nginx的安装,调优及隐藏版本信息
成功看到自己修改的服务名和版本号
想要做错误返回码测试,建议使用Firefox或者360浏览器.
8,expires缓存调优
缓存,主要针对于图片,css,js等元素更改机会比较少的情况下使用,特别是图片,占用带宽大,我们完全可以设置图片在浏览器本地缓存30d
这样用户第一次打开加载慢一点,第二次,就非常快了!缓存的时候,我们需要将需要缓存的拓展名列出来!
Expires缓存配置在server字段里面
设置网页缓存(对静态资源过期时间设置,30d表示30天)
修改配置文件vim /usr/local/nginx/conf/nginx.conf
在57行添加
location ~*.(ico|gif|bmp|jpg|jpeg|png|swf|js|css|mp3) {
   root  html;
   expires 30d;
}
检查nginx配置文件:/usr/local/nginx/sbin/nginx -t
随机上传一张图片到网页的根目录下(/usr/local/nginx/html)
/usr/local/nginx/sbin/nginx -s reload 重启服务
打开浏览器测试
http://192.168.15.129/你上传照片的名称 回车
在网页中按F12键(有的电脑可能会需要加上Fn),找到Network,按Ctrl+R键,显示网页中的图片,点击图片找到Header,滑动滚轮找到Expires,可以查看本地缓存时间.
Nginx的安装,调优及隐藏版本信息
实验完成.

为上饶等地区用户提供了全套网页设计制作服务,及上饶网站建设行业解决方案。主营业务为网站建设、做网站、上饶网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章标题:Nginx的安装,调优及隐藏版本信息-创新互联
文章位置:http://cdweb.net/article/copsio.html