LNMP架构概述

LNMP指的是Linux、 Nginx、MySQL、PHP的服务器架构，在Web服务领域广泛应用。其中Nginx是一个高性能的Web服务器， 通过综合考虑编译优化、运行时配置以及平安设置等多方面因素，可以显著提升LNMP架构下Nginx服务器的性能和平安。

防盗链策略

防盗链策略下面的方法是直接给予404的错误提示。Nginx的调优主要包括以下几个方面：

• 配置优化：调整worker_processes的数量， 以充分利用多核CPU；调整keepalive_timeout，控制客户端与服务器保持连接的时间。
• 平安设置：隐藏版本信息，防止攻击者利用已知漏洞。
• 缓存策略：合理设置缓存时间，减少服务器压力。

高效传输与缓存

查看nginx服务对应的默认用户，查看默认配置文件。修改28~30行主要原因是我优化了 所以Server:后面除了我设置的字母不会显示版本信息，修改配置文件server_tokens off; 修改为on即可。配置Nginx服务，让其使用刚建立的nginx用户。

3.开启443端口加密cd /usr/local/lnmp/nginx/conf.

Nginx的基础知识

Nginx的基础知识部分涉及到Nginx的安装、 调试、Rewrite规则的应用、Redirect重定向、自动添加目录斜线、Location指令的使用、文件过期时间的设置、防盗链技术、访问控制、日志处理、缓存策略、负载均衡、简单优化、...

配置优化策略

• 启动nginx后nginx的模块被自动加载，与Apache不一样，先说说将模块编译为一个so文件，然后在配置文件中指定是否进行加载。
• 支持事件驱动、AIO、mmap等性能优化。
• 在解析配置文件时 nginx的每个模块都有可能去处理某个请求，但是同一个处理请求只能由一个模块来完成。

并发优化

并发优化是提升Nginx性能的关键。

• 设置worker_processes：根据CPU核心数设置worker_processes的数量，充分利用多核CPU。
• 设置worker_connections：根据服务器带宽和业务需求设置worker_connections的数量。
• 调整keepalive_timeout：控制客户端与服务器保持连接的时间，减少连接开销。

日志优化

日志优化可以提升Nginx的性能，一边便于监控和分析。

• 日志轮询：使用logrotate工具对日志文件进行轮询，避免日志文件过大影响性能。
• 日志禁用：禁用不必要的日志，减少日志文件大小。

nginx限流

nginx限流可以防止恶意用户或恶意请求对服务器造成过大压力。

• 控制单个IP并发连接数：限制单个IP在一定时间内的并发连接数。
• 限制单位时间内的请求数目以及速度限制：限制单位时间内的请求数目和请求速度，防止恶意攻击。

平安与系统级优化

1、基于平安的优化1)隐藏版本信息在Nginx配置文件nginx.conf中的http标签内加入“server_tokens off;”。2、优化nginx服务性能。在Nginx配置文件nginx.conf中的http标签内加入“server_tokens off;”。

高级场景优化

高级场景优化主要针对特定业务需求进行优化， 比方说：

• 连接与超时管理：根据业务需求调整连接超时时间，避免因连接超时而影响用户访问。

验证与监控

修改后使用nginx -t测试配置， 重启服务后通过top、htop监控内存使用，或通过nginx_status模块查看实时状态。

---