火星網校
Nginx服務器幹貨教程：提高硬度的12個技巧
Nginx是一款輕量級的Web 服務器/反向代理服務器及電子郵件（IMAP/POP3）代理服務器，並在一個BSD-like 協議下發行。其特點是占有內存少，並發能力強，事實上nginx的並發能力確實在同類型的網頁服務器中表現較好，中國大陸使用nginx網站用戶有：百度、京東、新浪、網易、騰訊、淘寶等。今天就給大家分享一篇Nginx服務器幹貨教程，教你如何提高硬度的12個技巧！
也許你聽過以上關於Nginx的美妙的事情，您可能已經很喜歡它了，正在考慮如何提高Nginx服務器的安全性，穩定性，或者您考慮把Apache替換成Nginx，那麼本篇文章非常適合您繼續看下去。
本文將介紹用來提高Nginx服務器的安全性，穩定性和性能的12種操作。
1: 保持Nginx的及時升級
目前Nginx的穩定版本為1.14.0，最好升級到最新版本，看官方的release note你會發現他們修複了很多bug，任何一款產品的生產環境都不想在這樣的bug風險下運行的。
另外，雖然安裝包安裝比通過源代碼編譯安裝更容易，但後一個選項有兩個優點：
1）它允許您將額外的模塊添加到Nginx中（如more_header，mod_security），
2）它總是提供比安裝包更新的版本，在Nginx網站上可看release note。
2: 去掉不用的Nginx模塊
在編譯安裝時，執行./configure方法時加上以下配置指令，可以顯式的刪除不用的模塊：
./configure --without-module1 --without-module2 --without-module3
例如：
./configure --without-http_dav_module --withouthttp_spdy_module
注意事項：配置指令是由模塊提供的。確保你禁用的模塊不包含你需要使用的指令！在決定禁用模塊之前，應該檢查Nginx文檔中每個模塊可用的指令列表。
3: 在Nginx配置中禁用server_tokens項
server_tokens在打開的情況下會使404頁麵顯示Nginx的當前版本號。這樣做顯然不安全，因為黑客會利用此信息嚐試相應Nginx版本的漏洞。
隻需要在nginx.conf中http模塊設置server_tokens off即可，例如：
server {
listen 192.168.0.25:80;
Server_tokens off;
server_name tecmintlovesnginx.com 
11: 做證書加密（HTTPS）
首先生成密鑰和整數，用以下哪種都可以：
# openssl genrsa -aes256 -out tecmintlovesnginx.key 1024
# openssl req -new -key tecmintlovesnginx.key -out tecmintlovesnginx.csr
# cp tecmintlovesnginx.key tecmintlovesnginx.key.org
# openssl rsa -in tecmintlovesnginx.key.org -out tecmintlovesnginx.key
# openssl x509 -req -days 365 -in tecmintlovesnginx.csr -signkey tecmintlovesnginx.key -out tecmintlovesnginx.crt
然後配置Server模塊
server {
listen 192.168.0.25:443 ssl;
server_tokens off;
server_name tecmintlovesnginx.com www.tecmintlovesnginx.com;
root /var/www/tecmintlovesnginx.com/public_html;
ssl_certificate /etc/nginx/sites-enabled/certs/tecmintlovesnginx.crt;
ssl_certificate_key /etc/nginx/sites-enabled/certs/tecmintlovesnginx.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
}
12: 重定向HTTP請求到HTTPS
在第11點的基礎上增加
return 301 https://$server_name$request_uri;
來源：技術學派頭條號
下一篇 開發工作者入門：CSS規範總結
-
2101期學員李思庭作品
-
2104期學員林雪茹作品
-
2107期學員趙淩作品
-
2107期學員趙燃作品
-
2106期學員徐正浩作品
-
2106期學員弓莉作品
-
2105期學員白羽新作品
-
2107期學員王佳蕊作品
熱門課程
專業講師指導 快速擺脫技能困惑
相關文章
多種教程 總有一個適合自己專業問題谘詢
你擔心的問題，火星幫你解答-
本文將為你探索室內設計需要學習的關鍵課程，並引導你如何在火星時代教育獲得專業的室內設計培訓。
-
本文將介紹適合學習Unreal Engine 4設計的人群，以及火星時代教育如何幫助您成為UE4設計領域的專業人士。
-
火星時代教育的商業廣告插畫班詳解插畫在商業廣告中的作用，以及如何提高你的插畫技巧，讓你的廣告項目得到更大的提升。
-
火星時代教育提供全麵的人物角色建模網絡培訓班，教您如何掌握角色建模的技巧，塑造出生動的遊戲角色。
-
平麵設計學習入門：火星時代教育帶你開啟設計之旅 | 引領設計未來
借助火星時代教育的專業教學，掌握平麵設計的基礎知識和技能，快速入門，開始你的設計之旅。
-
探究數字化虛擬人課程的重要性，以及火星時代教育如何幫助學生掌握相關知識和技能。關鍵詞：數字化虛擬人，火星時代教育。
