Nginx的安裝,調(diào)優(yōu)及隱藏版本信息

1,Nginx的由來及發(fā)展
Nginx ("engine x") 是一個高性能的 HTTP 和 反向代理 服務(wù)器。Nginx 是由 Igor Sysoev（伊戈?duì)枴と饕颍槎砹_斯訪問量第二的 Rambler.ru 站點(diǎn)開發(fā)的，第一個公開版本0.1.0發(fā)布于2004年10月4日。
Nginx是一款輕量級的Web 服務(wù)器/反向代理服務(wù)器及電子郵件（IMAP/POP3）代理服務(wù)器，供俄國大型的入口網(wǎng)站及搜索引擎Rambler（俄文：Рамблер）使用。其特點(diǎn)是占有內(nèi)存少，并發(fā)能力強(qiáng)，
中國大陸使用Nginx網(wǎng)站用戶有：百度BWS、新浪、網(wǎng)易、騰訊等。
Nginx的官方網(wǎng)站:http://Nginx.org/en/download.html
Tengine：Tengine是由阿里發(fā)起的Web服務(wù)器項(xiàng)目。它在Nginx的基礎(chǔ)上，針對大訪問量網(wǎng)站的需求，添加了很多高級功能和特性。Tengine的性能和穩(wěn)定性已經(jīng)在大型的網(wǎng)站如淘寶網(wǎng)，天貓商城等得到了很好的檢驗(yàn)。
（可以這樣理解：淘寶拿到了Nginx源代碼之后，進(jìn)行了功能的填充，優(yōu)化等等，然后提交給Nginx官方，但是由于Nginx官方相應(yīng)慢或者不響應(yīng)，加上語言溝通的不順暢，于是淘寶公司就自己打包，在遵循GPL的原則上進(jìn)行二次開發(fā)，就出了現(xiàn)在的Tengine這個版本）。
官網(wǎng)：http://tengine.taobao.org/
2,Nginx的版本信息
Mainline version 主線版本
Stable version 穩(wěn)定版本(一般使用這款,穩(wěn)定,BUG少)
Legacy versions 遺產(chǎn)版本/歷史版本
3,Nginx與Apache的對比
Nginx相對于Apache的優(yōu)點(diǎn):
輕量級，同樣起web服務(wù)，比Apache占用更少的內(nèi)存及資源?；高并發(fā)，Nginx 處理請求是異步非阻塞的，而Apache則是阻塞型的，在高并發(fā)下Nginx 能保持低資源低消耗高性能；高度模塊化的設(shè)計，編寫模塊相對簡單；社區(qū)活躍，各種高性能模塊出品迅速。
Apache相對于Nginx的優(yōu)點(diǎn)：?
rewrite 比Nginx的rewrite強(qiáng)大；模塊超多，基本想到的都可以找到；少BUG ，Nginx的BUG相對較多；超穩(wěn)定存在就是理由,一般來說，需要性能的web服務(wù)，用Nginx。如果不需要性能只求穩(wěn)定，那就Apache。
Nginx處理動態(tài)請求是雞肋，一般動態(tài)請求要apache去做，Nginx只適合靜態(tài)和反向。
4,配置隱藏Nginx的版本號
為什么要屏蔽Nginx版本信息？
答：因?yàn)?**可以掃描出Nginx版本信息，可以查看對應(yīng)的版本信息的漏洞，然后做出不利網(wǎng)站的操作.
查看各大知名的Server名稱和版本號.(都已隱藏)


4-1,解壓源碼包
tar -xzvf nginx-1.16.0.tar.gz
cd nginx-1.16.0 進(jìn)入目錄中,可以查看到以下的文件
auto CHANGES.ru configure html man src
CHANGES conf contrib LICENSE README
4-2,vim src/core/nginx.h 更改源碼隱藏的軟件名稱和版本號
13 #define NGINX_VERSION "1.0.13" 可以自主修改版本號
14 #define NGINX_VER "WYW/" NGINX_VERSION 可以自主修改軟件名稱
4-3,修改HTTP頭信息中的connection字段,防止回顯具體版本號
vim src/http/ngx_http_header_filter_module.c
49 static u_char ngx_http_server_string[] = "Server: WYW " CRLF; 可以自主修改回顯服務(wù)名
4-4,修改HTTP錯誤碼的返回信息,有時網(wǎng)頁出錯會反饋給我們錯誤碼,有Nginx和版本信息
vim src/http/ngx_http_special_response.c
36 "<hr><center>WYW</center>" CRLF 可以自主修改服務(wù)名稱
5,Nginx正式開始安裝(3步驟和4步驟執(zhí)行其一即可,看自己需求.)
5-1,先安裝所需要的依賴包
yum -y install pcre openssl
5-2,創(chuàng)建指定登錄用戶
useradd -s /sbin/noligin -M nginx -s 指定登錄shell -M 不創(chuàng)建家目錄
5-3,可以直接編輯,執(zhí)行./configure 回車就行,等待安裝完畢即可.
如果安裝出現(xiàn)"C compiler cc is not found"字樣的報錯,說明沒有安裝編輯器,執(zhí)行下面的命令即可.
yum -y install gcc-c++
5-4,編輯并添加固定模塊
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_gzip_static_module --with-pcre
--prefix=/usr/local/nginx 指定安裝路徑
--user=nginx --group=nginx 指定用戶和組
--with-http_ssl_module 支持ssl加密
--with-http_realip_module 此模塊支持顯示真實(shí)來源IP地址，主要用于NGINX做前端負(fù)載均衡服務(wù)器使用
--with-http_gzip_static_module 這個模塊指定壓縮
--with-pcre 此模塊支持rewrite功能
完畢后,可以執(zhí)行echo $?命令,查看上一條命令的返回值;如果為0,上一條命令,執(zhí)行正確;反之,不為0,即有錯誤出現(xiàn),立即檢查.
5-5,最后執(zhí)行安裝命令
make && make install "&&"是和的意思,執(zhí)行完符號前面的命令,再執(zhí)行符號后面的命令
echo $? 查看返回值
cd /usr/local/nginx/ 切換到主目錄中
ls 查看文件
conf html logs sbin 新安裝的Nginx,只有這四個文件
/usr/local/nginx/sbin/nginx 啟動服務(wù)
/usr/local/nginx/sbin/nginx -s stop 停止服務(wù)
/usr/local/nginx/sbin/nginx -s reload 重啟服務(wù)
6,關(guān)閉Nginx服務(wù)器的防火墻,使用主機(jī)瀏覽器訪問Nginx地址
http://192.168.15.129
提示W(wǎng)elcome to nginx,安裝實(shí)驗(yàn)完成
7,使用curl -I 查看Nginx服務(wù)是否隱藏版本號
curl -I http://192.168.15.129

成功看到自己修改的服務(wù)名和版本號
想要做錯誤返回碼測試,建議使用Firefox或者360瀏覽器.
8,expires緩存調(diào)優(yōu)
緩存，主要針對于圖片，css，js等元素更改機(jī)會比較少的情況下使用，特別是圖片，占用帶寬大，我們完全可以設(shè)置圖片在瀏覽器本地緩存30d
這樣用戶第一次打開加載慢一點(diǎn)，第二次，就非?？炝耍【彺娴臅r候，我們需要將需要緩存的拓展名列出來！
Expires緩存配置在server字段里面
設(shè)置網(wǎng)頁緩存（對靜態(tài)資源過期時間設(shè)置,30d表示30天）
修改配置文件vim /usr/local/nginx/conf/nginx.conf
在57行添加
location ~*.(ico|gif|bmp|jpg|jpeg|png|swf|js|css|mp3) {
?? root? html;
?? expires 30d;
}
檢查nginx配置文件：/usr/local/nginx/sbin/nginx -t
隨機(jī)上傳一張圖片到網(wǎng)頁的根目錄下(/usr/local/nginx/html)
/usr/local/nginx/sbin/nginx -s reload 重啟服務(wù)
打開瀏覽器測試
http://192.168.15.129/你上傳照片的名稱 回車
在網(wǎng)頁中按F12鍵(有的電腦可能會需要加上Fn),找到Network,按Ctrl+R鍵,顯示網(wǎng)頁中的圖片,點(diǎn)擊圖片找到Header,滑動滾輪找到Expires,可以查看本地緩存時間.

實(shí)驗(yàn)完成.