nginx优化

创建多个池子

[www1]

listen =/tmp/www1.sock  

user = php-fpm

group = php-fpm

pm = dynamic            

pm.max_children = 50      

pm.start_servers = 20

pm.min_spare_servers =5   

pm.max_spare_servers =35  

pm.max_requests = 500     

rlimit_files = 1024         

 

[root@superz~]#/usr/local/php/sbin/php-fpm –t

[root@superz ~]#/etc/init.d/php-fpmrestart

[root@superz ~]#ps aux|grepphp-fpm

 

不同的域名指定不同的池子/多个域名使用一个池子

[root@superz ~]#ls/usr/local/nginx/conf/vhosts

111.conf   222.conf

             编辑fastcgi_pass unix:/tmp/php-fcgi.sock这行

             指定池子，如指定www ，则修改为fastcgi_pass unix:www.sock

                       如指定www ，则修改为fastcgi_pass unix:www1.sock

性能追踪 网站运行慢

[root@superz ~]#vim/usr/local/php/etc/php-fpm.conf

在每个池子下面加入慢查询

slowlog =/tmp/www_slow.log  #不同的池子指定不同的slowlog

request_slowlog_timeout=1    #执行时间超过1秒就记录它

 

php_admin_value[open_basedir]=/data/www/:/tmp/

#将用户访问文件的活动范围限制在指定的区域，通常是其家目录的路径

 

1.6 常见的502问题解决

[root@superz ~]#cd/usr/local/nginx/conf/vhosts/

[root@superz vhosts]#vim../nginx.conf #查看错误日志在哪儿，找errorlog

[root@superz vhosts]#cat/usr/local/nginx/logs/nginx_error.log  #查看错误日志

Unix:/tmp/www/sockfailed(Permission denied)          #没有权限去读这个文件

[root@superz vhosts]#ls –l /tmp/www.sock                  #查看这个文件的权限

srw-rw---- 1 root root 0 1月 29 11:55 /tmp/www.sock

[root@superz vhosts]#ps aux|grep nginx                    #查看nginx属主（nobody）

[root@superz vhosts]#vim/usr/local/php/etc/php-fpm.conf     编辑php配置文件

Group下加入监听用户和组的人

listen.owner = nobody

listen.group = nobody

[root@superzvhosts]#/usr/local/php/sbin/php-fpm –t

[root@superzvhosts]#/etc/init.d/php-fpm restart

 

1.7 nginx 用户认证

Discus 管理中心，仅有一层密码，不安全。配置多一层密码。

[root@superz ~]#cd/usr/local/nginx/conf/vhosts/

[root@superz vhosts]# vimtest.conf   #打开虚拟主机配置文件

 

root下面一行添加：

location ~.*admin.php$  {

       auth_basic "aminglinux auth";

       auth_basic_user_file /usr/local/nginx/conf/.htpasswd;

       include fastcgi_params;

fastcgi_passunix:/tmp/www.sock;

fastcgi_index index.php;

fastcgi_paramSCRIPT_FILENAME /data/www$fastcgi_script_name;

}

 

[root@superz vhosts]#htpasswd -c /usr/local/nginx/conf/.htpasswd aming

输入两次密码

[root@superz vhosts]#htpasswd  /usr/local/nginx/conf/.htpasswdaming1

（再次添加用户时，-c必须去掉）

                  输入两次密码

[root@superz vhosts]#/usr/local/nginx/sbin/nginx -t

[root@superz vhosts]#/usr/local/nginx/sbin/nginx -s  reload

[root@superz vhosts]#curl –x127.0.0.1 –uaming:密码 www.test.com/admin.php

                  显示html表示正常解析。

 

1.8 nginx 域名跳转

[root@superz ~]#cd/usr/local/nginx/conf/vhosts/

[root@superz vhosts]#vimtest.conf

在server_name后直接加上一个域名（空格分隔）www.aaa.com

在下面加入一行

if ($host !=‘www.test.com’)

{

rewrite ^/(.*)$http://www.test.com/$1 permanent;

}

[root@superz vhosts]#/usr/local/nginx/sbin/nginx -t

[root@superz vhosts]#/usr/local/nginx/sbin/nginx -s  reload

[root@superz vhosts]#curl –x127.0.0.1:80 www.aaa.com/fjdjgld -I #自动跳转到www.test.com

 

设置301域名跳转的目的，为了让搜索引擎加重主域名的权重

百度搜索栏输入Site:www.aminglinux.com

 

1.9 nginx不记录指定文件类型日志

[root@superz ~]# cd/usr/local/nginx/conf/vhosts/

[root@superz vhosts]# vim../nginx.conf

log_format  aming'$remote_addr $http_x_forwarded_for [$time_local]'

           日志名    远程ip         代理ip           时间

'$host "$request_uri" $status'

                 域名   保存地址     链接

'"$http_referer" "$http_user_agent"'

（防盗链）页面或资源来源的请求头     判断从哪里访问

[root@superz vhosts]#vim  test.conf

root下增加一行

access_log /tmp/access.logaming;

[root@superz vhosts]#/usr/local/nginx/sbin/nginx –t

[root@superz vhosts]#/usr/local/nginx/sbin/nginx -s reload

[root@superz vhosts]# curl-x127.0.0.1:80 www.test.com/fgsdfdsf -I

[root@superz vhosts]# ls/tmp/access.log #这时候会生成一个日志

/tmp/access.log

[root@superz vhosts]# cat /tmp/access.log  

#刷新网页查看日志内容 会发现有很多日志，其中包括png,gif等，这些都是没必要存在的

 

 

 

配置如下：

[root@superz vhosts]#vim  test.conf

location ~ .*.( gif|jpg|jpeg|png|bmp|swf|flv|rar|zip|gz|bz2)$

        {

                access_log off;

        }

 

        location ~ .*.(js|css)$

        {

                access_log off;

        }

 

 

2.0 nginx日志切割

[root@superz vhosts]# vim/usr/local/sbin/nginx_logrotate.sh

                    #创建一个脚本

#!/bin/bash

d=`date -d "-1day" +%F`

[ -d /tmp/nginx_log] ||mkdir /tmp/nginx_log

mv /tmp/access.log  /tmp/nginx_log/$d.log

/etc/init.d/nginx reload >/dev/null

cd /tmp/nginx_log/

gzip -f $d.log              

 

[root@superz vhosts]# sh -x/usr/local/sbin/nginx_logrotate.sh

[root@superz vhosts]# cd/tmp/nginx_log

[root@superz nginx_log]# ls

2016-06-14.log.gz

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.1 nginx配置静态文件过期时间（缓存）            

设置缓存的好处:加快读取网页速度，节省带宽。

[root@superz vhosts]#vim  test.conf

修改成如下所示：

location ~.*.(gif|jpg|jpeg|png|bmp|swf)$

        {

                access_log off;

                expires 15d;         #缓存15天

        }

   location ~.(js|css)

    {

        access_log off

        expires 2h;                   #缓存2小时

}

 

[root@superz vhosts]# /usr/local/nginx/sbin/nginx –t

[root@superz vhosts]# /usr/local/nginx/sbin/nginx -s reload

[root@superz vhosts]# curl -x127.0.0.1:80 'www.test.com/static/js/ajax.js–I

                    #Cache-Control:max-age=7200这个即为设置的缓存2小时

 

2.2 nginx配置防盗链

[root@superz vhosts]# vim test.conf

 

location ~ .*.(gif|jpg|jpeg|png|bmp|swf|flv|rar|zip|gz|bz2)$

        {

                access_log off;

                expires 15d;

                valid_referers noneblocked *.test.com

*.aa.com  *.aminglinux.com;

                if($invalid_referer)

                {

                   return 403;

                }

        }

[root@superz vhosts]# /usr/local/nginx/sbin/nginx -t

[root@superz vhosts]# /usr/local/nginx/sbin/nginx -s reload

[root@superz vhosts]# curl -e http://www.baidu.com/111   

-I -x127.0.0.1:80 '图片地址’

 

 

 

 

 

 

2.3 nginx访问控制

[root@superz ~]# cd/usr/local/nginx/conf/vhosts/

[root@superz vhosts]# vimtest.conf

#删除 location ~ .*admin下面两行

增加：

 

allow 127.0.0.1;

       deny all;

 

[root@superz vhosts]#/usr/local/nginx/sbin/nginx –t

[root@superz vhosts]#/usr/local/nginx/sbin/nginx -s reload

 

#测试

[root@superz vhosts]# curl-x127.0.0.1:80 www.test.com/admin.php -I

HTTP/1.1 200 OK

[root@superz vhosts]# curl-x192.168.1.200:80 www.test.com/admin.php -I

HTTP/1.1 403 Forbidden

[root@superz vhosts]# curl-x192.168.1.200:80 www.test.com/forum.php -I

HTTP/1.1 200 OK

 

Nginx的访问控制不分先后顺序，直接一行一行过滤，命中了一条规则立马生效，其他的一概不管。

 

2.4 nginx 禁止指定user_agent

[root@superz vhosts]#vimtest.conf

#在location ~ .*admin上增加两行

 

if ($http_user_agent ~*'curl|baidu|111111')  （~*号不区分大小写匹配）

    {

       return 403;

}

 

[root@superz vhosts]#/usr/local/nginx/sbin/nginx –t

[root@superz vhosts]#/usr/local/nginx/sbin/nginx -s reload

#测试

[root@superz vhosts]# curl-x192.168.1.200:80 www.test.com/forum.php -I

HTTP/1.1 403 Forbidden

[root@superz vhosts]# curl-A "dsadsadsadsadsadsa" -x192.168.1.200:80 www.test.com/forum.php -I

HTTP/1.1 200 OK

[root@superz vhosts]# curl-A "dsadsad111111adsadsa" -x192.168.1.200:80 www.test.com/forum.php-I

HTTP/1.1 403 Forbidden

 

2.5 nginx代理详解

[root@superz vhosts]# vimproxy.conf  #新建proxy.conf

upstream aming{

    server 61.135.169.121:80; #使用dig www.baidu.com得到

    server 61.135.169.125:80; #yum installbind*安装dig

}

server {

    listen 80;

    server_name www.baidu.com;

 

    location / {

          proxy_pass http://aming/;  #真正网站所在的ip

          proxy_set_header Host $host; #多个server必须打开

             }

}

 

[root@superz vhosts]# curl-x127.0.0.1:80 www.baidu.com