文章目录
前言
Nginx 动静分离简单来说就是把动态跟静态请求分开，不能理解成只是单纯的把动态页面和静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开，可以理解成使用Nginx 处理静态页面，Tomcat、 Resin 出来动态页面。动静分离从目前实现角度来讲大致分为两种，
一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案；
另外一种方法就是动态跟静态文件混合在一起发布，通过 nginx 来分开。这样也是本次要讲解的，具体怎么来实现呢。
通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，不建议使用 Expires 来缓存），我这里设置 3d，表示在这 3 天之内访问这个 URL，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码 304，如果有修改，则直接从服务器重新下载，返回状态码 200。
一：部署Nginx+Apache动静分离
1.1：什么是Nginx动静分离？
Nginx的静态处理能力很强，但是动态处理能力不足，因此，在企业中常用动静分离技术
针对PHP的动静分离
静态页面交给 Nginx处理
动态页面交给 PHP-FPM模块或 Apache处理
在 Nginx的配置中，是通过 ocation配置段配合正则匹配实现静态与动态页面的不同处理方式
1.2：反向代理的原理是什么？
Nginx不仅能作为Web服务器，还具有反向代理、负载均衡和缓存的功能
Nginx通过 proxy模块实现将客户端的请求代理至上游服务器，此时ngInx与上游服务器的连接是通过http协议进行的
Nginx在实现反向代理功能时的最重要指令为proxy pass，它能够并能够根据UR、客户端参数或其它的处理逻辑将用户请求调度至上游服务器
1.3：Nginx实现动静分离最重要的是配置什么？
1.3.1:需求
根据需要，将配置 Nginx实现动静分离，对php页面的请求转发给LAMP处理，而静态页面交给Nginx处理，以实现动静分离
1.3.2:配置要点
架设并调试后端LAMP环境
安装配置 Nginx处理静态页面请求，在 server{}；段中加入
二、Nginx常规的优化
2.1：如何隐藏 Nginx版本号
在生产环境中，需要隐藏Ngnx的版本号，以避免安全漏洞的泄漏
查看方法
使用fdde工具在 Windows客户端查看 Nginx版本号
在 Centos系统中使用“curl -l 网址”命令查看N
nginx隐藏版本号的方法
修改配置文件法
修改源码法
2.1.1：centos系统查看版本号的命令
curl -I http://192.168.192.130/ ##查看版本号
2.1.2：配置 Nginx隐藏版本号–修改配置文件法
Nginx的配置文件中的 server_tokens选项的值设置为off
vim /usr/local/nginx/conf/nginx.conf
http {
include mime.types;
default_type application/octet-stream;
server_tokens off; ##添加
}
重启服务，访问网站使用curl -l 命令检测
[root@www conf]# service nginx restart
[root@wwwconf]# curl -I http://192.168.195.80/ ##查看版本号
HTTP/1.1 200 Ok
Server:nginx
若php配置文件中配置了 fastcgi_ param SERVER SOFTWARE选项
则编辑 php-fpm配置文件，将 fastcgi_param SERVER SOFTWARE对应的值修改为
fastcgi_param SERVER_SOFTWARE nginx
2.1.3:配置 Nginx隐藏版本号–修改源码法
Nginx源码文件/usr/src/ nginx-1.12.2/src/ core/nginx. h包含了版本信息，可以随意设置
重新编译安装，隐藏版本信息
示例：
#define NGINX_VERSION “99.99.99″，修改版本号为99.99.99
#define NGINX_VER “IIS/"，修改软件类型为lls
2.2：为何修改Nginx用户与组？
Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
Nginx默认使用 nobody用户账号与组账号，一般也要进行修改
修改的方法
编译安装时指定用户与组
修改配置文件时指定用户与组
2.2.1：编译安装时指定
创建用户账号与组账号，如 nginx
在编译安装时–user与- -group指定Nginx服务的运行用户与组账号
2.2.2：修改配置文件时指定用户与组
新建用户账号，如 nginx
修改主配置文件user选项，指定用户账号
重启 nginx服务，使配置生效
使用 ps aux命令查看nginx的进程信息，验证运行用户账号改变效果
vim /usr/local/nginx/conf/nginx.conf
user nginx nginx; '//添加'
service nginx restart
ps aux |grep nginx
root 130034 0.0 0.0 20220 620 ？ Ss 19：41 0：00 nginx:master process
/usr/local/sbin/nginx
nginx 130035 0.0 0.0 20664 1512？ S 19：41 0：00 nginx:worker process
[root@promote conf]# ps aux | grep nginx
root 16006 0.0 0.0 20540 604 ? Ss 19:00 0:00 nginx: master process nginx
nginx 16007 0.0 0.0 23068 1632 ? S 19:00 0:00 nginx: worker process
root 17267 0.0 0.0 112724 988 pts/2 S+ 19:16 0:00 grep --color=auto ngin
2.3：优化Nginx网页缓存时间
当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
一般针对静态网页设置，对动态网页不设置缓存时间
可在 Windows客户端中使用 fiddler查看网页缓存时间
设置方法
可修改配置文件，在http段、或者 server段、或者 location段加入对特定内容的过期参数
示例
修改 Nginx的配置文件，在 location段加入 expires参数
vim /usr/local/nginx/conf/nginx.conf
location ~\.（gif|jpg|jepg|png|bmp|ico）$ {
root html;
expires 1d;
}
'//1d，一天'
2.4：Nginx的日志切割
随着 Nginx运行时间增加，日志也会增加。为了方便掌握 Nginx运行状态，需要时刻关注Ngnx日志文件
太大的日志文件对监控是一个大灾难
定期进行日志文件的切割
Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割，并通过Lnux的计划任务周期性地进行日志切割
2.4.1：编写脚本进行日志切割的思路
设置时间变量
设置保存日志路径
将目前的日志文件进行重命名
删除时间过长的日志文件
设置cron任务，定期执行脚本自动进行日志分割
[root @www logs]# vim /opt/fenge.sh
#!/bin/bash
# Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -USR1 $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf
chmod +x fenge.sh
crontab -e '//设置周期性任务'
0 1 * * * /opt/fenge.sh
----date -d +1（second minute hour day month year)--
--------kill -QUIT 5410 结束进程 -HUP 平滑重启 类似 reload -USRl 日志分隔 -USR2平滑升级-----
date -d "-1 day" "+%Y%m%d" '//##时间向前推进一天'
date -s 2020-08-10 '//##时间向后推移一天'
2.5：配置Nginx连接超时
在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访向问时间
使用 Fiddler工具查看 connection参数
超时参数讲解
Keepalive_timeout
设置连接保持超时时间，一般可只设置该参数，默认为75秒，可根据网站的情况设置，或者关闭，可在http段、 server段、或者 location段设置
Client_header_timeout
指定等待客户端发送请求的超时时间
Client_body_timeout
设置请求体读超时时间
vim /usr/local/nginx/conf/nginx.conf
keepalive_timeout 65 120; '//识别后面的120'
Client_header_timeout 80；
Client_body_timeout 80；
三：Nginx深入优化
3.1：更改Ngnx运行进程数
在高并发场景，需要启动更多的 Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞
可以使用 ps auxi命令查看Ngnx运行进程的个数
更改进程数的配置方法
修改配置文件，修改进程配置参数
修改配置文件的 worker_ processes参数
一般设为CPU的个数或者核数
在高并发情况下可设置为CPU个数或者核数的2倍
运行进程数多一些，响应访问请求时， Nginx就不会临时启动新的进程提供服务，减少了系统的开销，提升了服务速度
使用 ps aux查看运行进程数的变化情况
默认情况， Nginx的多个进程可能跑在一个cPU上，可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU
在一台4核物理服务器，可进行以下配置，将进程进行分配
Worker_cpu_affinity 0001 0010 0100 1000 ‘//核心数的序列位置’
[root@promote opt]# cat /proc/cpuinfo | grep -c "physical" 查看cpu核数
4
[root@www conf]# cat /proc/cpuinfo | grep -c "physical" '//查看CPU核数'
1
[root@www conf]# vim /usr/local/nginx/conf/nginx.conf
worker_processes 2； /修改为核数相同或者2倍
worker_cpu_affinity 01 10； /设置每个进程由不同cpu处理
[root@www conf]# service nginx restart
[root@www conf]# ps aux | grep nginx
3.2：配置Nginx实现网页压缩功能
Nginx的ngx_htto_gzip_ module压缩模块提供对文件内容压缩的功能
允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
3.2.1：压缩功能参数
gzip on：开启gzip压缩输出g
zip_min_length 1k：用于设置允许压缩的页面最小字节数
gzip_buffers 4 16k：表示申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果(buffers:缓存区)
zip_http_version1.0：用于设置识别htt协议版本，默认是1.1，目前大部分浏览器已经支持gzip解压，但处理最慢，也比较消耗服务器CPU资源
gzip_comp_level2：用来指定gzp缩比，1压缩比最小，处理速度最快；9压缩比最大，传输速度快，但处理速度最慢，使用默认即可
gzip_types text/plain：压缩类型，是就对哪些网页文档启用压缩功能
gzip_vary on：选项可以让前端的缓存服务器缓存经过gzi压缩的页面
将以上的压缩功能参数加入到主配置文件httpd配置中
重启服务，并用 Fiddler工具查看开启结果
3.2.2：优化网页压缩设置
vim /usr/local/nginx/conf/nginx.conf
gzip on；
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 6;
gzip_types text/plain application/x-javascript text/css image/jpg image/jpeg image/png image/gif application/xml text/javascript application/x-httpd-php application/javascript application/json;
gzip_disable "MSIE [1-6]\.";
gzip_vary on;
3.3：防盗链优化
3.3.1：防盗链概述
在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失
Nginx防盗链功能也非常强大。默认情况下，只需要进行简单的配置，即可实现防盗链处理
3.3.2：盗链配置环境
一台Windows
两台centos7（两台centos服务器的nginx服务我都是源码编译安装的，你们可以直接yum安装，同样修改配置文件就可以了）
3.3.3：配置盗链
[root@localhost ~]# yum install bind -y
[root@localhost ~]# vim /etc/named.conf
127.0.0.1修改成any
localhost修改成any
[root@localhost ~]# vim /etc/named.rfc1912.zones
zone "kgc.com" IN { '//添加此段'
type master;
file "kgc.com.zone";
allow-update { none; };
};
[root@localhost ~]# cp -p /var/named/named.localhost /var/named/kgc.com.zone
[root@localhost ~]# vim /var/named/kgc.com.zone
www IN A 192.168.100.80 '//最后一行换成它'
[root@localhost ~]# systemctl start named
[root@localhost mnt]# cd /usr/local/nginx/html
[root@localhost html]# ls
50x.html aaa.jpg bbs index.html
[root@localhost html]# vim index.html
...
<h1>this is test web</h1>
<img src="http://www.kgc.com/beijing.jpg"/> '//添加图片进去'
...
开启服务，关闭防火墙
3.3.4：设置防盗链
正常服务器设置
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location ~*\.(jpg|gif|swf)$ {
valid_referers none blocked *.kgc.com kgc.com;
if ( $invalid_referer ) {
rewrite ^/ http://www.kgc.com/error.png;
把error.png图片传进去
重启服务后查看防盗链是否成功
3.3.5：配置说明
valid_referers：设置信任的网站，即能引用相应图片的网站
none：浏览器中 Referer为空的情况，就是直接在浏览器访问图片
blocked：referer不为空的情况，但是值被代理或防火墙删除了，这些值不以http://或者https://开头
后面的网址或者域名：referer中包含相关字符串的网址
if句：如果链接的来源域名不在 valid_referers所列出的列表中， $invalid_referer为1，则执行后面的操作，即进行重写或返回403页面
3.4：对FPM模块进行参数优化
3.4.1：FPM模块概述
Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整
FPM模块参数调整，要根据服务器的内存与服务负载进行调整
启动fpm进程方式
static：将产生固定数量的fpm进程
dynamic：将以动态的方式产生fpm进程
通过pm参数指定
3.4.2：FPM优化参数讲解
Static的方式的参数
pm.max_children：指定启动的进程数量
Dynamic方式的参数
pm.max_children：指定启动的进程数量最大的数量
pm.start_servers：动态方式下初始的m进程数量
pm.min_spare_servers：动态方式下最小的fpm空闭进程数
pm.max_spare_servers：动态方式下最大的fpm空闭进程数
3.4.3：FPM优化参数实例
优化原因：
服务器为云服务器，运行了个人论坛，内存为15G，fpm进程数为20，内存消耗近1G，处理比较慢
优化参数调整
FPM启动时有5个进程，最小空闲2个进程，最大空闲8个进程，最多可以有20个进程存在