1. 配置nginx gzip压缩功能
服务器对发出的内容进行压缩,带宽少了,体验好,速度快,但是服务端压,会使cpu使用高,压缩比高的进行压缩:文本、程序文件、数据文件。图片视频不要压缩,一般不会减少,而且占比cpu大。
gzip on :压缩配置
gzip_min_length 1k
服务器对发出的内容进行压缩,带宽少了,体验好,速度快,但是服务端压,会使cpu使用高,压缩比高的进行压缩:文本、程序文件、数据文件。图片视频不要压缩,一般不会减少,而且占比cpu大。
gzip on :压缩配置
gzip_min_length 1k
gzip_buffers 4 16k
gzip_comp_level 2 压缩比例,用来指定GZIP压缩比,1 压缩比最小,处理速度最快;9 压缩比最大,传输速度快,但处理最慢,也比较消耗cpu
gzip_types text/plain text/css application/xml:对什么内容进行压缩
gzip_comp_level 2 压缩比例,用来指定GZIP压缩比,1 压缩比最小,处理速度最快;9 压缩比最大,传输速度快,但处理最慢,也比较消耗cpu
gzip_types text/plain text/css application/xml:对什么内容进行压缩
gzip_vary on : 如果前端是缓存,希望缓存把结果发给客户,就要打开,不解压,客户进行解压。
以上参数在主配置文件中发到http标识,就所有都生效。
对于nginx的模块可以在./configure中查看,默认情况下大部分都装了,但是我们不用,所以有时需要反向关闭。
对于apache的压缩优化配置,可以参数网上的答案!
对于apache的压缩优化配置,可以参数网上的答案!
2.配置nginx expires 缓存功能
在服务端配置expires,告诉客户端缓存保持多久。
优点:
1.第一次以后 访问网站快
2.节省服务带宽
3.服务器压力降低
1.第一次以后 访问网站快
2.节省服务带宽
3.服务器压力降低
坏处:
1.网站如果改版,对应的用户看到的还是旧的
解决;
1) 过期的时间短一些
2)资源文件更新时,改名(缓存文件改名)
1.网站如果改版,对应的用户看到的还是旧的
解决;
1) 过期的时间短一些
2)资源文件更新时,改名(缓存文件改名)
在配置文件中server中,如下:
location ~.*(gif|bmp|swf)$
{
expires 3650d
}
location ~.*\.(js|css)?$
{
expires 30d
}
location ~.*(gif|bmp|swf)$
{
expires 3650d
}
location ~.*\.(js|css)?$
{
expires 30d
}
延申:有关爬虫禁止的配置:
robots协议:爬虫协议。可以硬爬,但是行业标准是robots,打官司有可能用到的很重要的文件。
上面只是一个协议,如果要防止爬虫:可以百度nginx防爬虫处理;也是在server中配置,如图:
robots协议:爬虫协议。可以硬爬,但是行业标准是robots,打官司有可能用到的很重要的文件。
上面只是一个协议,如果要防止爬虫:可以百度nginx防爬虫处理;也是在server中配置,如图:
3.nginx日志相关优化与安全
nginx 没有类似apache的cronolog日志分割处理的功能,但是,可以通过nginxNginx的信号控制功能或者reload重新加载,然后利用脚本来实现日志的自动切割。
4.不记录不需要的访问日志
对于健康检查或某些图片的日志,一般不需要记录,因为在统计PV时是按照页面计算,而且日志写入频繁消耗IP,降低服务性能。
在nginx的虚拟主机中进行配置,就可以生效具体配置,可以百度。类似的文件等都可以进行控制访问。
在nginx的虚拟主机中进行配置,就可以生效具体配置,可以百度。类似的文件等都可以进行控制访问。
5.apache和nginx站点目录最小化安全设置:
1)所有站点目录的用户和组应该是root
2)所有目录权限默认是755
3)所有文件权限是默认的644
6.http状态码:
403 是权限问题
500 一般是配置错误
502 坏的网关,一般是网关服务器请求后端服务器,后端直接挂了
503 服务当前不可用,可能是超载或者维护导致
504 坏的网关,一般是网关服务器请求后端服务器,后端超时没有返回结果导致
403 是权限问题
500 一般是配置错误
502 坏的网关,一般是网关服务器请求后端服务器,后端直接挂了
503 服务当前不可用,可能是超载或者维护导致
504 坏的网关,一般是网关服务器请求后端服务器,后端超时没有返回结果导致
7.tmpfs是一种基于内存的文件系统,使用tmpfs达到加快速度的目的,IO很高而且是临时的目录,就可以用,需要用内存来撑住
mount -t tmpfs -o size=16m tmpfs /tmp
mount -t tmpfs -o size=16m tmpfs /tmp