一、nginx服务优化
在企业信息化应用环境中,服务器的安全性和响应速度需要根据实际情况进行相应参数配置，以达到最优的用户体验。Nginx默认的安装参数只能提供最基本的服务，需要调整如网页缓存时间、连接超时、网页压缩等相应参数，才能发挥出服务器的最大作用。
1.隐藏版本号
在生产环境中，需要隐藏 Nginx 的版本号，以避免泄漏 Nginx 的版本，使攻击者不能针对特定版本进行攻击。在隐藏版本号之前，可以使用 Fiddler 工具抓取数据包,査看 Nginx版本，也可以在 CentOS 中使用命令 curl - http://192.168.0.102/查看
隐藏 Nginx版本号有两种方式,第一种是修改 Nginx的主配置文件,第二种是修改 Nginx源码文件，指定不显示版本号。
(1)修改配置文件方式
将 Nginx 主配置文件中的 server tokens 选项值设置为 off，如没有该配置项，加上即可
[root@www ~]# cd /usr/localinginx/conf/
[root@www ~]# vim nginx.conf
naoaaannaeo //省略内容
http {
include mime.types;
default type application/octet-stream;
server tokens off. //关闭版本号
//省略内容
[root@www conf]# nginx -t //测试配置文件语法
nginx: the configuration file /usr/local/nginxconfinginx.conf syntax is ok
nginx: configuration file /usr/local/nginxconfinginx.conf test is successful
若使用了 PHP 处理动态网页，且PHP 配置文件中配置了fastcgi_paramSERVER SOFTWARE选项，则编辑php-fpm配置文件，将 fastcgi_paramSERVER SOFTWARE 对应的值修改为 fastcgi param SERVER SOFTWARE nginx。
再次访问网址，只显示 Nginx，版本号已经隐藏。
(2)设置版本信息
Nginx 源码文件 nginx-1.12.0/src/core/nginx.h包含了版本信息，可以随意设置，然后重新编译安装，隐藏版本信息。
[root@www ~# vim nginx-1.12.0/src/core/nginx.h //编辑源码文件
#defne NGINX VERSION "1.1.1" //修改版本号
#define NGINX VER "IIS" NGINX VERSION //修改服务器类型
[root@www ~## cd nginx-1.12.01
[root@www nginx-1.12.0]#./configure--prefix=/usr/local/nginx--user=nginx-group=nginx --with-http stub status module && make && make install
[root@www nginx-1.12.0## cd /usr/local/nginx/conf/
[root@www conf# vim nginx.conf
http {
include
mime.types;
default type application/octet-stream;
server tokens on; 1/打开版本号on
[root@www conf]#systemctl restart nginx
[root@www conf]# curl - http://192.168.0.102/HTTP/1.1 200 OK
Server: llS1.1.1 //显示设置的信息
2.修改用户和组
Nginx 运行时进程需要有用户与组的支持，用以实现对网站文件读取时进行访问控制。主进程由 root 创建，子进程由指定的用户与组创建。Nginx默认使用 nobody 用户帐号与级帐号，一般也要进行修改。修改 Nginx用户与组有两种方法，一种是在编译安装时指定户与组，另一种是修改配置文件指定用户与组。
(1)指定用户与组的参数
编译 Nginx 时指定用户与组,就是配置 Nginx 时,在./configure 后面指定用户与组的参数
[root@www nginx-1.12.0]# ./configure--prefix=/usr/localnginx 1
--user=nginx1 //指定用户名是 nginx
--group=nginx i //指定组名是 nginx
--with-http stub_status_ module l&& make && make install
(2)配置用户与组
修改 Nginx 配置文件 nginx.conf 指定用户与组
[root@ww nginx-1.12.0]# cd /usr/localnginx/conf!
[root@www conf]# vim nginx.conf
user nginx nginx; //修改用户为 nginx ,组为 nginx
3.配置网页缓存时间
当 Nginx 将网页数据返回给客户端后，可设置缓存时间，以便在日后进行相同内容的请求时直接返回，以避免重复请求，加快访问速度。缓存时间一般针对静态资源进行设置，对动态网页不用设置缓存时间。
(1)以图片作为缓存对象，复制logo.jpg 图片到 Nginx的工作目录，访问http://192.168.0.102/logojpg，使用火狐浏览器右键点击“査看元素”->“网络”->“消息头”可以看到响应报文中没有图片的缓存信息，如图所示。
（ 2)修改 Nginx 的配置文件，在新 location 段加入 expires 参数，指定缓存的时间，1d表示一天。
[root@www conf]# vi nginx.conf
....... //省略内容
location /{
root html;
index index.html index.htm;
}
location ~1(gifjpgljepglpnglbmplico)$ { //加入新的 location
root html;
expires 1d; //指定缓存时间
...... //省略内容
(3)重启 Nginx服务后，利用火狐浏览器可以看到响应报文中含有 Expires 参数，如图所示。其中的 Cahce-Control:max-age=86400 表示缓存时间是 86400 秒，也就是缓存一天的时间，一天之内浏览器访问这个页面，都是用缓存中的数据，而不需要向 Nginx 服务器重新发出请求，减少了服务器的使用带宽。
4.日志切割
随着 Nginx 运行时间的增加，产生的日志也会逐渐增加，为了方便掌握 Nginx 的运行状态，需要时刻关注 Nginx 日志文件。太大的日志文件对监控是一个大灾难，不便于分析排查，需要定期的进行日志文件的切割。
（1)编写脚本/opt/fenge.sh,把 Nginx 的日志文件/usr/local/nginx/logs/access.log 移动到目录/var/og/nginx 下面，以当前时间做为日志文件的名称，然后用 kil -USR1 创建新的日志文件/usr/local/nginx/logs/access.log，最后删除 30 天之前的日志文件。
（ 2)执行/optfenge.sh,测试日志文件是否被切割。
(3)设置 crontab 任务，定期执行脚本自动进行日志分割。
[root@www ~]# crontab -e
30 1 * * */opt/fenge.sh //即每天的凌晨1:30 分执行/optfenge.sh 脚本，进行日志分割。
5.设置连接超时
在企业网站中，为了避免同一个客户长时间占用连接，造成资源浪费，可设置相应的连接超时参数,实现控制连接访问时间。可以修改配置文件nginx.conf,设置 keepalive timeout超时时间。
keepalive timeout 第一个参数指定了与客户端的 keep-alive 连接超时时间，服务器将会在这个时间后关闭连接。可选的第二个参数指定了在响应头 Keep-Alive: timeout=time 中的 time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx不会发送 Keep-Alive 响应头。
使用火狐浏览器访问网址，可以看到响应头中显示了超时时间是 180秒，如图所示
