nginx设置缓存时间、日志分割、开启多进程、网页压缩、配置防盗链

一、设置缓存时间

        当网页数据返回给客户端后，可针对静态网页设置缓存时间，在配置文件内的http段内server段添加location，更改字段expires 1d来实现：避免重复请求，加快访问速度

第一步：修改主配置文件

#修改配置文件
vim    /apps/nginx/conf/nginx.conf
        #添加以下内容
        location ~ \.(jpg|png|bmp|gif)$ {
            root   html;
            expires 1d;
        }
​  
​
#查看是否有语法错误
nginx -t
​
#重启服务
systemctl restart nginx.service 
​

第二步：导入图片并对网页文件进行编辑

第三步：编辑主页文件

vim index.html 
-------------------------------------------------------------------------
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
 
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
 
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
 
<p><em>Thank you for using nginx.</em></p>
<img src="1.jpg"/>         #插入添加此行

第四步：验证

#查看是否有语法错误
nginx -t
​
#重启服务
systemctl restart nginx.service 
​
#在网页中查看服务
192.168.200.12
​
Cahce-Control:max-age=86400 表示缓存时间是 86400 秒。
也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。

二、日志分割

   使用脚本将很多日志进行切割，可以增加工作效率，方便管理

#编写日志分割脚本
vim /opt/rzfg.sh
----------------------------------------------
#!/bin/bash
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$d
kill -USR1 $(cat $pid_path)
find $logs_path -mtime +30 -exec rm -rf {} \;
#find $logs_path -mtime +30 |xargs rm -rf
-------------------------------------------------------
#赋权
chmod +x /opt/rzfg.sh
 
#执行脚本
/opt/rzfg.sh
 
#查看日志是否生成
ls /var/log/nginx
ls/usr/local/nginx/logs/access.log 
 
#定时执行日志分割
crontab -e
0 1 * * * /opt/fenge.sh
 
 
#######################注释###############################
#!/bin/bash
#显示前一天的时间
DAY=$(date -d "-1 day" +%Y%m%d)
#定义日志存放目录的路径                            
LOG_PATH="/var/log/nginx"
#定义Nginx PID文件路径
PID_PATH="/usr/local/nginx/logs/nginx.pid"
#判断日志存放目录是否存在，如果不存在则创建日志文件目录
[ -d $LOG_PATH ] || mkdir -p $LOG_PATH                         
#移动并重命名日志文件
mv /usr/local/nginx/logs/access.log ${LOG_PATH}/my.com-access.log-$DAY
#在Nginx目录下重建新日志文件
kill -USR1 $(cat $PID_PATH)                                        
#删除30天之前的日志文件
find $LOG_PATH -mtime +30 -exec rm -rf {} \;                    
#find $LOG_PATH -mtime +30 | xargs rm -rf 

三、开启多进程

cat /proc/cpuinfo | grep -c "physical id"    #查看cpu核数
ps aux | grep nginx                            #查看nginx主进程中包含几个子进程
 
#修改配置文件
vim /apps/nginx/conf/nginx.conf
------------------------------------------------------------------------
worker_processes  2;                
#修改为核数相同或者2倍
 
worker_cpu_affinity 01 10;    
#设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000   
#1所在的位置代表cpu的ID号 
-----------------------------------------------------------
 
#重启服务
systemctl restart nginx
 
#验证是否为两个
ps aux | grep nginx    

四、网页压缩

         Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能。允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装，可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。

vim /usr/local/nginx/conf/nginx.conf
---------------------------------------
http {
...... 
   gzip on;                            #取消注释，开启gzip压缩功能
   gzip_min_length 1k;              #最小压缩文件大小
   gzip_buffers 4 16k;              #压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;           #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;               #压缩比率
   gzip_vary on;                    #支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;        #压缩类型，表示哪些网页文档启用压缩功能
...... 
}
----------------------------------------------------
 
#重启服务
systemctl restart nginx.service 
​

五、配置防盗链

实验准备：

web源主机（192.168.200.12 www.zhuo.com）

盗链主机 （192.168.200.11 www.fake.com）

5.1 配置web源主机（192.168.200.12 www.zhuo.com）

5.1.1 安装nginx服务并配置被盗链图片

#安装nginx服务
yum或编译安装都可
此处使用编译安装，路径为/usr/local/nginx
不再演示，安装教程可见《Nginx的搭建与核心配置》
 
#导入图片1.jpg
准备一张图片 改名为1.jpg
 
#切换目录
cd /apps/nginx/html/
 
#上传图片
rz -E
 
#编辑主页文件
vim index.html 
-------------------------------------------------------------------------
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
 
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
 
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
 
<p><em>Thank you for using nginx.</em></p>
<img src="1.jpg"/>         #插入添加此行
 
-------------------------------------------------------
#检查和重启服务
nginx -t
systemctl restart nginx
 
#验证
火狐输入
192.168.200.11

5.1.2 配置域名映射关系 

#修改主机名和IP配置文件
vim /etc/hosts
-------------------------------------------------- 
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.200.12 www.zhuo.com       #添加此行
 
#关闭防火墙并重启服务
systemctl stop firewalld.service 
setenforce 0
systemctl restart nginx

5.2 配置盗链主机 （192.168.200.11 www.fake.com）

5.2.1 安装apache服务并配置盗链主页

#安装apache服务
yum install httpd -y  
 
#配置盗链主页
vim /var/www/html/index.html
---------------------------------------------                                                                                                         
<html>
<body>
<h1>盗链</h1>
<img src="http://www.zhuo.com/1.jpg"/>  #图片链接地址通过浏览器访问http://www.zhuo.com 所得图片地址
</body>
</html>

5.2.2 设置域名映射

vim /etc/hosts
-----------------------------------------------------------
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.79.210 www.zhuo.com
192.168.79.28 www.fake.com

5.2.3 重启服务并测试 

#关闭防火墙并重启服务
systemctl stop firewalld.service 
setenforce 0
systemctl restart httpd
 
#在盗链主机（192.168.79.28 ）的浏览器中输入盗链主机的域名
打开火狐输入
192.168.200.12 或 www.zhuo.com
和
192.168.200.11 或 www.fake.com
验证是否被盗链

5.3 在web源主机（192.168.200.12 www.zhuo.com）中配置防盗链

5.3.1 将盗链图片放入web源主机中

cd /apps/nginx/html/      #切换目录
rz -E                          #上传图片

5.3.2 配置防盗链

vim /apps/nginx/conf/nginx.conf    （约49行开始插入
--------------------------------------------------------
http {
......
    server {
    ......
        location ~* \.(jpg|gif|swf)$ {
            valid_referers none blocked *.zhuo.com zhuo.com;
            if ( $invalid_referer ) {
                rewrite ^/ http://www.zhuo.com/2.jfif;
            }
        }
------------------------------------------------------------
~* \.(jpg|gif|swf)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件；
 
valid_referers ：设置信任的网站，可以正常使用图片；
 
none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.zhuo.com/2.jfif 
我们使用 http://www.zhuo.com 访问显示的图片，可以理解成 http://www.zhuo.com/2.jfif 这个请求是从 http://www.zhuo.com 这个链接过来的。
 
blocked：允许不是http://开头的，不带协议的请求访问资源； 
 
*.zhuo.com：只允许来自指定域名的请求访问资源，如 http://www.zhuo.com
 
if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为true，则执行后面的操作
 

5.4 验证防盗链是否有效

#在盗链主机（192.168.79.28 ）的浏览器中输入盗链主机的域名
打开火狐输入
192.168.200.12 或 www.zhuo.com
和
192.168.200.11 或 www.fake.com
验证是否被盗链

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/418877.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Python爬取网站视频资源

Python爬取网站视频资源

思路&#xff1a; 在界面找到视频对应的html元素位置&#xff0c;观察发现视频的url为https://www.pearvideo.com/video_视频的id&#xff0c;而这个id在html中的href中&#xff0c;所以第一步需要通过xpath捕获到所需要的id 在https://www.pearvideo.com/video_id的页面&…
阅读更多...
浅谈变电站鸟害及鸟害防治问题，激光驱鸟器有奇效！

浅谈变电站鸟害及鸟害防治问题，激光驱鸟器有奇效！

今天&#xff0c;鼎信智慧带大家来探讨一下变电站鸟害及鸟害防治问题&#xff0c;一起来看看吧&#xff01; 变电站鸟害的概念 变电站鸟害问题是指在变电站周围或内部出现鸟类活动&#xff0c;可能对变电设施和电力系统带来一定的安全隐患和运行故障的现象。 变电站鸟害问题主…
阅读更多...
【力扣hot100】刷题笔记Day18

【力扣hot100】刷题笔记Day18

前言 晚上巩固一下今天的回溯题&#xff0c;基础不牢地动山摇&#xff0c;po一张代码随想录总结的 组合补充 77. 组合 - 力扣&#xff08;LeetCode&#xff09; class Solution:def combine(self, n: int, k: int) -> List[List[int]]:path []res []def backtrack(star…
阅读更多...
Python GUI开发库之nicegui使用详解

Python GUI开发库之nicegui使用详解

概要 在 Python 中，创建图形用户界面（GUI）应用程序通常需要大量的代码和时间。然而，随着 Python 生态系统的不断发展，出现了一些简化 GUI 开发过程的工具和库。其中之一就是 NiceGUI 库。本文将深入探讨 NiceGUI 库的功能、用法以及如何利用它来创建漂亮而功能丰富的 GUI…
阅读更多...
Axios入门

Axios入门

1.概念 Axios是一个开源的可以用在浏览器和node.js的异步通信框架&#xff0c;他的主要功能是实现Ajax异步通信 2.Axios入门程序 2.1.准备json格式的文件 {"name": "小明","address": {"street": "雁塔","city"…
阅读更多...
nginx使用详解--缓存

nginx使用详解--缓存

Nginx 是一个功能强大的 Web 服务器和反向代理服务器&#xff0c;它可以用于实现静态内容的缓存&#xff0c;缓存可以分为客户端缓存和服务端缓存。 客户端缓存 客户端缓存指的是浏览器缓存, 浏览器缓存是最快的缓存, 因为它直接从本地获取(但有可能需要发送一个协商缓存的请…
阅读更多...
[设计模式Java实现附plantuml源码~行为型]算法的封装与切换——策略模式

[设计模式Java实现附plantuml源码~行为型]算法的封装与切换——策略模式

前言&#xff1a; 为什么之前写过Golang 版的设计模式&#xff0c;还在重新写Java 版&#xff1f; 答&#xff1a;因为对于我而言&#xff0c;当然也希望对正在学习的大伙有帮助。Java作为一门纯面向对象的语言&#xff0c;更适合用于学习设计模式。 为什么类图要附上uml 因为很…
阅读更多...
AI、AIGC、AGI、ChatGPT它们的区别？

AI、AIGC、AGI、ChatGPT它们的区别？

今天咱们聊点热门话题&#xff0c;来点科普时间——AI、AIGC、AGI和ChatGPT到底是啥&#xff1f;这几个词听起来好像挺神秘的&#xff0c;但其实它们就在我们生活中。让我们一起探索这些术语的奥秘&#xff01; AI&#xff08;人工智能&#xff09;&#xff1a;先说说AI&#…
阅读更多...
LTE 网络与互联网的连接

LTE 网络与互联网的连接

LTE 网络与互联网的连接 当用户设备 UE&#xff08;如手机&#xff09;开机后&#xff0c;就登记到 LTE 网络&#xff0c;以便使用网络资源传送 IP 数据业务。 LTE 网络内的数据路径由两大部分组成&#xff1a; -空口无线链路&#xff08;UE→eNB&#xff09;。 -核心网中的隧…
阅读更多...
App应用程序（概念、开发步骤、技术要点介绍）

App应用程序（概念、开发步骤、技术要点介绍）

引言&#xff1a;踏上数字化创新之旅 在当今数字化时代&#xff0c;移动应用程序已经成为我们日常生活的不可或缺的一部分。无论是社交媒体、生产力工具还是娱乐应用&#xff0c;App的普及改变了我们与技术互动的方式&#xff0c;塑造了全新的用户体验。App应用程序开发正是这…
阅读更多...
医学大数据|R|竞争风险模型:可视化与图像优化

医学大数据|R|竞争风险模型:可视化与图像优化

前情回顾&#xff1a; 医学大数据|R|竞争风险模型&#xff1a;基础、R操作与结果解读-CSDN博客 代码复习&#xff0c;但是大家可见得知道图画的比较丑。 library("survival") library("cmprsk") library("mgus2") data(mgus2) #预处理 mgus2&l…
阅读更多...
无法访问云服务器上部署的Docker容器（二）

无法访问云服务器上部署的Docker容器（二）

说明&#xff1a;记录一次使用公网IP 接口地址无法访问阿里云服务接口的问题&#xff1b; 描述 最近&#xff0c;我使用Docker部署了jeecg-boot项目&#xff0c;部署过程都没有问题&#xff0c;也没有错误信息。部署完成后&#xff0c;通过下面的地址访问后端Swagger接口文档…
阅读更多...
设计模式（二）单例模式

设计模式（二）单例模式

单例模式&#xff1a;确保一个类只有一个实例&#xff0c;并提供了全局访问点&#xff1b;主要是用于控制共享资源的访问&#xff1b; 单例模式的实现分为懒汉式和饿汉式。 懒汉式单例在需要时才会创建&#xff0c;而饿汉式单例则在类加载时立即创建实例&#xff1b; 单例模…
阅读更多...
Web APIs知识点讲解(阶段二)

Web APIs知识点讲解(阶段二)

DOM-事件基础 一.事件 1.事件 目标&#xff1a;能够给 DOM元素添加事件监听 事件:事件是在编程时系统内发生的动作或者发生的事情&#xff0c;比如用户在网页上单击一个按钮 事件监听:就是让程序检测是否有事件产生&#xff0c;一旦有事件触发&#xff0c;就立即调用一个函…
阅读更多...
Adobe推出AI音乐创作工具原型；大型语言模型对编程的影响有限？

Adobe推出AI音乐创作工具原型；大型语言模型对编程的影响有限？

&#x1f989; AI新闻 &#x1f680; Adobe推出AI音乐创作工具原型 摘要&#xff1a;Adobe在布鲁克林的Hot Pod峰会上发布了一款名为“Project Music GenAI Control”的AI音乐创作工具原型。这款工具通过生成式人工智能技术&#xff0c;使用户可以无需专业的音频制作经验就能…
阅读更多...
使用Node.js构建一个简单的聊天机器人

使用Node.js构建一个简单的聊天机器人

当谈到人工智能&#xff0c;我们往往会想到什么&#xff1f;是智能语音助手、自动回复机器人等。在前端开发领域中&#xff0c;我们也可以利用Node.js来构建一个简单而有趣的聊天机器人。本文将带你一步步实现一个基于Node.js的聊天机器人&#xff0c;并了解其工作原理。 首先…
阅读更多...
tcp的三次握手和四次挥手？

tcp的三次握手和四次挥手？

一&#xff1a;引出 客户端与服务器之间数据的发送和返回的过程当中需要创建一个叫TCP connection的东西&#xff1b;由于TCP不存在连接的概念&#xff0c;只存在请求和响应&#xff0c;请求和响应都是数据包&#xff0c;它们之间都是经过由TCP创建的一个从客户端发起&#xff…
阅读更多...
Docker容器（3）单容器管理

Docker容器（3）单容器管理

一、单容器 1.1概念简介 Docker三个重要概念: 仓库(Repository); 镜像(Image); 容器(Container). *Docker的三个重要概念是仓库(Repository)、镜像(Image)和容器(Container)**。具体如下&#xff1a; **镜像(Image)**&#xff1a;Docker镜像是创建容器的基础&#xff0c;它类似…
阅读更多...
网络传输基本流程(封装,解包)+图解(同层直接通信的证明),报头分离问题,协议定位问题,协议多路复用

网络传输基本流程(封装,解包)+图解(同层直接通信的证明),报头分离问题,协议定位问题,协议多路复用

目录 网络传输基本流程 引入 封装 过程梳理 图解 报文 解包 过程梳理 图解 -- 同层直接通信的证明 总结 解包时的报头分离问题 举例 -- 倒水 介绍 自底向上传输时的协议定位问题 介绍 解决方法 协议多路复用 介绍 优势 网络传输基本流程 引入 首先,我们明确…
阅读更多...
热榜排行爬虫详解

热榜排行爬虫详解

作为一个爬虫必须摸不一样的鱼&#xff0c;平时大家怎么看热榜&#xff0c;今天爬一个热榜数据&#xff0c;咱就在ied中读热榜。还是一个乌龙事件听我细细道来。 1&#xff0c;话不多说&#xff0c;今天图也不看了直接进入主题&#xff0c;打开网站首页抓个包 2&#xff0c;可…
阅读更多...
最新文章

Copyright @ 2022~2023