实验环境：

虚拟机

CentOS 6.8

Nginx基本安全优化

1.调整参数隐藏Nginx软件版本号信息

http

{

  include  mime.types;

    default_type application/octet-stream;

    sendfile on;

    keepalive_timeout 65;

    server_tokens off;   为关闭状态，不显示具体版本号

    include extra/www.conf;

    include extra/bbs.conf;

    include extra/blog.conf;

}

2.更改源码隐藏Nginx软件名称及版本号

先修改以下几个文件：

/home/skyboy/tools/nginx-1.10.2/src/core/nginx.h

/home/skyboy/tools/nginx-1.10.2/src/http/ngx_http_header_filter_module.c

/home/skyboy/tools/nginx-1.10.2/src/http/ngx_http_special_response.c

修改后编译软件，使其生效。

3.更改Nginx服务的默认用户

[root@www conf]# grep ‘#user‘ nginx.conf.default

#user  nobody;

（1）为Nginx服务建立新用户

[root@www conf]# useradd nginx -s /sbin/nologin -M

useradd：用户“nginx”已存在

（2）使用刚刚建立的nginx用户

第一种方法：直接更改配置文件参数

User nginx  nginx;

第二种方法：在编译软件时指定用户名和用户组

（3）检查更改用户的效果

[root@www conf]# ps  -ef|grep nginx|grep -v grep

root      1574     1  0 23:07 ?        00:00:00 nginx: master process /application/nginx/sbin/nginx -c /application/nginx/conf/nginx.conf

nginx     1674  1673  0 23:13 ?        00:00:00 php-fpm: pool www            

nginx     1675  1673  0 23:13 ?        00:00:00 php-fpm: pool www           

nginx     1832  1574  0 23:36 ?        00:00:00 nginx: worker process   

根据参数优化Nginx服务性能

优化Nginx服务的worker进程个数

 建议，根据cpu的个数来配置进程个数。

Worker_processes 1;  #默认是1个进程数

调整Nginx单个进程允许的客户端最大连接数

events {

    worker_connections  1024; #默认是1024

}

Worker_connections的值要根据具体服务器性能和程序的内存使用量来指定。

#vi nginx

user nginx nginx;

  worker_processes 1;

 events

 {

   use epoll; #事件处理模型优化，没有进行任何设置，nginx会自动选择最优方法

   worker_connections  2000;

  }

http

{

        include  mime.types;

        default_type application/octet-stream;

    sendfile on; #用开启文件的高效传输模式

    keepalive_timeout 25; #连接超时的参数设置

        server_tokens off;

    tcp_nopush on;  #减少网络报文段的数量

    tcp_nodelay on;  #提高I/O性能

client_header_timeout 15s; #读取客户端请求头数据的超时时间

client_body_timeout 60s;

    send_timeout 25s;  #响应客户端的超时时间

    client_max_body_size 8M; #调整上传文件的大小

        include extra/www.conf;

        include extra/bbs.conf;

        include extra/blog.conf;

}

FastCGI相关参数调优

 user nginx nginx;

  worker_processes 1;

  worker_rlimit_nofile 65535;

 events

 {

   use epoll;

   worker_connections  2000;

  }

  http

{

    include  mime.types;

    default_type application/octet-stream;

    sendfile on;

    keepalive_timeout 65;

    server_tokens off;

  fastcgi_connect_timeout 240;

  fastcgi_send_timeout 240;

  fastcgi_read_timeout 240;

  fastcgi_buffer_size 64k;

  fastcgi_buffers 4 64k;

  fastcgi_busy_buffers_size 128k;

  fastcgi_temp_file_write_size 128k;

  #fastcgi_temp_path data/ngx_fcgi_tmp;

 fastcgi_cache_path  data/ngx_fcgi_cache levels=2:2 keys_zone=ngx_fcgi_cache:512m inactive=1d max_size=40g;

    tcp_nopush on;

    tcp_nodelay on;

    client_header_timeout 15s;

    client_body_timeout 60s;

    send_timeout 25s;

    client_max_body_size 8M;

    include extra/www.conf;

    include extra/bbs.conf;

    include extra/blog.conf;

}

  server {

    listen 80;

    server_name  blog.etiantian.org;

   location / {

      root html/blog;

     index index.php index.html index.htm;

   }

    location ~.*\.(php|php5)?$ {

      root html/blog;

      fastcgi_pass 127.0.0.1:9000;

      fastcgi_index index.php;

      include  fastcgi.conf;

      fastcgi_cache ngx_fcgi_cache;

      fastcgi_cache_valid 200 302 2h;

      fastcgi_cache_valid 301 2d;

      fastcgi_cache_valid and 2m;

      fastcgi_cache_min_uses 2;

      fastcgi_cache_use_stale error timeout invalid_header http_500;

      fastcgi_cache_key http://$host$request_uri;

  }

 配置Nginx gzip压缩实现性能优化

[root@www conf]# vi mime.types

#文件末尾添加如下内容：

   gzip on;

   gzip_mim_length 1k;

   gzip_buffers 4 32k;

   gzip_http_version 1.1;

   gzip_comp_level 9;

   gzip_types text/css text/xml  application/javascript;

  # gzip_vary on;                 

本文出自 “sky9890” 博客，请务必保留此出处http://sky9896.blog.51cto.com/2330653/1881323

Nginx Web服务优化