本文介绍了Nginx服务的优化配置，包括隐藏版本号、修改用户与组、网页缓存时间、日志切割、连接超时、运行进程数、网页压缩功能、防盗链以及常用模块的使用等。
本文主要介绍了Nginx服务的各项优化配置，包括配置隐藏版本号、修改用户与组、设置网页缓存时间等。
本文介绍了Nginx的常用模块，如http_stub_status_module（访问状态统计模块）、http_gzip_module（网页压缩模块）等。
链接：https://www.cnblogs.com/zsy828/p/18223841
目录
-
1.Nginx服务优化
-
（1）实验演练
-
（1）配置Nginx隐藏版本号
-
（2）修改Nginx用户与组
-
（3）配置Nginx网页缓存时间
-
（4）实现Nginx的日志切割
-
（5）配置Nginx实现连接超时
-
（6）更改Nginx运行进程数
-
（7）配置Nginx实现网页压缩功能
-
（8）配置Nginx实现防盗链
-
（9）nginx常用模块
1.Nginx服务优化
（1）配置Nginx隐藏版本号
隐藏Nginx版本号，避免安全漏洞泄漏:修改配置文件法;修改源码法
server_tokens off; ##添加，关闭版本号
nginx.h ##修改源码
①
②
重新编译安装
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make -j 2 && make install
③
headers-more-nginx-module-0.34.tar.gz插件包，解压到一个目录，编译安装nginx，./configure --add-module='模块路径' && make -j 2 && make install 修改nginx.conf 文件，在http配置块加more_clear_ headers '响应头字段'; ————可去除响应头任何字段
（2）修改Nginx用户与组
Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号
修改的方法：编译安装时指定用户与组；修改配置文件指定用户与组
user 用户名 组名；
（3）配置Nginx网页缓存时间
当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
一般针对静态网页设置，对动态网页不设置缓存时间
设置方法：修改配置文件，在http段、或者server段、或者location段加入对特定内容的过期参数
expires 缓存时间;
（4）实现Nginx的日志切割
随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
太大的日志文件对监控是一个大灾难：定期进行日志文件的切割
Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割
通过Linux的计划任务周期性地进行日志切割
shell脚本 + crontab
在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime
ctime(status time)：
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time，
只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。
atime(accesstime)：
当使用这个文件的时候就会更新这个时间。
mtime(modification time)：
当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。
（5）配置Nginx实现连接超时
为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
超时参数：
Keepalive_timeout 服务端超时时间 客户端超时时间；##设置连接保持超时时间
Client_header_timeout ##指定等待客户端发送请求头的超时时间
Client_body_timeout ##设置请求体读超时时间
keepalive_timeout
指定KeepAlive的超时时间（timeout）。指定一个长连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接。
第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头。
client_header_timeout
客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）。
client_body_timeout
指定客户端与服务端建立连接后发送 request
