Nginx性能优化与安全配置：打造高性能Web服务器

系列文章索引：

  • 第一篇：《Nginx入门与安装详解：从零开始搭建高性能Web服务器》
  • 第二篇：《Nginx基础配置详解：nginx.conf核心配置与虚拟主机实战》
  • 第三篇：《Nginx代理配置详解：正向代理与反向代理完全指南》
  • 第四篇：《Nginx性能优化与安全配置：打造高性能Web服务器》
  • 第五篇：《Nginx负载均衡配置详解：多种负载均衡策略实战》
  • 第六篇：《Nginx高可用方案实战：Keepalived+双机热备部署》

前言

在高并发、大流量的互联网时代，Web服务器的性能和安全性直接关系到用户体验和业务稳定性。Nginx作为高性能Web服务器的代表，通过合理的优化配置可以发挥出极致性能，同时通过完善的安全配置可以有效抵御各种网络攻击。

本文将深入探讨Nginx的性能优化和安全配置，从内核参数调整到应用层优化，从基础安全防护到高级安全策略，帮助你打造一个既高性能又安全的Web服务器环境。

一、Nginx性能优化详解

1.1 工作进程优化

工作进程数配置
# =============================================
# 工作进程优化配置
# =============================================# 工作进程数设置
# auto：自动设置为CPU核心数
# 生产环境建议设置为CPU核心数或核心数x2
worker_processes auto;# 工作进程CPU亲和性绑定
# auto：自动绑定CPU核心，提高缓存命中率
# 手动绑定示例：worker_cpu_affinity 0001 0010 0100 1000;
worker_cpu_affinity auto;# 工作进程优先级设置
# 范围：-20到19，数值越低优先级越高
# worker_priority -5;# 工作进程的最大文件描述符数量
# 建议设置为65535或更高
worker_rlimit_nofile 65535;# 工作进程信号处理
worker_shutdown_timeout 10s;

配置说明：

  • worker_processes auto：自动根据CPU核心数设置工作进程数
  • worker_cpu_affinity auto：自动将工作进程绑定到特定CPU核心
  • worker_rlimit_nofile：限制单个工作进程能打开的最大文件数
工作进程优化建议

CPU核心数判断：

# 查看CPU核心数
nproc
# 或
cat /proc/cpuinfo | grep processor | wc -l# 查看CPU信息
lscpu

优化策略：

  • CPU密集型应用：worker_processes设置为CPU核心数
  • I/O密集型应用：worker_processes设置为CPU核心数×2
  • 混合型应用：worker_processes设置为CPU核心数×1.5

1.2 事件模型优化

事件模型配置
# =============================================
# 事件模型优化配置
# =============================================events {# 单个工作进程允许的最大连接数# 理论最大值 = worker_processes * worker_connections# 建议设置为65535worker_connections 65535;# 事件驱动模型选择# Linux推荐使用epoll# FreeBSD推荐使用kqueue# Solaris推荐使用eventportuse epoll;# 是否允许同时接受多个连接# 提高连接处理效率，建议开启multi_accept on;# 工作进程是否可以同时接受多个连接# 提高并发处理能力accept_mutex on;# 接受连接的超时时间accept_mutex_delay 500ms;# 是否使用异步文件I/O# 需要编译时启用 --with-file-aioaio on;# 是否使用sendfile系统调用# 高效传输文件，建议开启sendfile on;# 是否使用TCP_NOPUSH套接字选项# 在sendfile开启时有效，减少网络包数量tcp_nopush on;# 是否使用TCP_NODELAY套接字选项# 禁用Nagle算法，减少网络延迟tcp_nodelay on;# 连接超时时间# 单位：秒keepalive_timeout 65;# 单个连接的最大请求数keepalive_requests 1000;# 隐藏Nginx版本信息server_tokens off;
}

事件模型说明：

  • epoll：Linux下最高效的事件模型，支持大量连接
  • kqueue：FreeBSD下的事件模型，性能优秀
  • eventport：Solaris下的事件模型
  • select：通用事件模型，性能较差
事件模型选择建议
# 检查系统支持的事件模型
nginx -V 2>&1 | grep -o -- '--with-.*_module'# 查看系统信息
uname -a
cat /etc/os-release

不同系统的推荐配置：

  • Linux系统：use epoll;
  • FreeBSD系统：use kqueue;
  • Solaris系统：use eventport;
  • 通用配置：不设置，让Nginx自动选择

1.3 连接优化

连接参数配置
# =============================================
# 连接优化配置
# =============================================http {# =============================================# 基本连接优化# =============================================# 客户端请求头缓冲区大小client_header_buffer_size 4k;# 大客户端请求头缓冲区数量和大小large_client_header_buffers 8 4k;# 客户端请求体缓冲区大小client_body_buffer_size 128k;# 客户端请求体最大大小client_max_body_size 50m;# 客户端连接超时时间client_header_timeout 30s;client_body_timeout 30s;# 发送响应超时时间send_timeout 30s;# 保持连接超时时间keepalive_timeout 65s;# 单个长连接的最大请求数keepalive_requests 1000;# 重置超时连接reset_timedout_connection on;# =============================================# 上游服务器连接优化# =============================================# 上游服务器连接超时proxy_connect_timeout 60s;proxy_send_timeout 60s;proxy_read_timeout 60s;# FastCGI连接超时fastcgi_connect_timeout 60s;fastcgi_send_timeout 60s;fastcgi_read_timeout 60s;# uWSGI连接超时uwsgi_connect_timeout 60s;uwsgi_send_timeout 60s;uwsgi_read_timeout 60s;# SCGI连接超时scgi_connect_timeout 60s;scgi_send_timeout 60s;scgi_read_timeout 60s;# =============================================# 内存优化# =============================================# 输出缓冲区大小output_buffers 2 32k;# 推迟发送响应头postpone_output 1460;# 限制请求处理速率limit_rate 1024k;limit_rate_after 500k;
}

连接优化说明：

  • client_header_buffer_size：客户端请求头缓冲区大小
  • client_body_buffer_size：客户端请求体缓冲区大小
  • client_max_body_size：客户端请求体最大大小
  • keepalive_timeout：长连接超时时间
  • reset_timedout_connection：重置超时连接

1.4 缓存优化

文件缓存配置
# =============================================
# 文件缓存优化配置
# =============================================http {# =============================================# 文件缓存配置# =============================================# 开启文件缓存open_file_cache max=100000 inactive=20s;# 文件缓存有效时间open_file_cache_valid 30s;# 文件缓存最小使用次数open_file_cache_min_uses 2;# 是否缓存文件错误信息open_file_cache_errors on;# =============================================# 代理缓存配置# =============================================# 代理缓存路径配置proxy_cache_path /usr/local/nginx/proxy_cache levels=1:2 keys_zone=proxy_cache:10m inactive=60m max_size=10g use_temp_path=off;# 代理缓存临时文件路径proxy_temp_path /usr/local/nginx/proxy_temp;# 代理缓存级别proxy_cache_levels 1:2;# 代理缓存键proxy_cache_key $scheme$request_method$host$request_uri;# 代理缓存有效期proxy_cache_valid 200 302 10m;proxy_cache_valid 301 1h;proxy_cache_valid 404 1m;proxy_cache_valid 500 502 503 504 0s;# 代理缓存使用策略proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;# 代理缓存锁定proxy_cache_lock on;proxy_cache_lock_timeout 5s;# 代理缓存绕过proxy_cache_bypass $cookie_nocache $arg_nocache $arg_comment;proxy_no_cache $cookie_nocache $arg_nocache $arg_comment;# =============================================# FastCGI缓存配置# =============================================# FastCGI缓存路径fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2 keys_zone=fastcgi_cache:10m inactive=60m max_size=5g use_temp_path=off;# FastCGI缓存键fastcgi_cache_key $scheme$request_method$host$request_uri;# FastCGI缓存有效期fastcgi_cache_valid 200 302 10m;fastcgi_cache_valid 301 1h;fastcgi_cache_valid 404 1m;# FastCGI缓存使用策略fastcgi_cache_use_stale error timeout invalid_header http_500 http_503;# FastCGI缓存绕过fastcgi_cache_bypass $cookie_nocache $arg_nocache;fastcgi_no_cache $cookie_nocache $arg_nocache;
}

缓存优化说明：

  • open_file_cache：文件描述符缓存，提高文件访问性能
  • proxy_cache_path：代理缓存路径配置
  • fastcgi_cache_path：FastCGI缓存路径配置
  • proxy_cache_valid：代理缓存有效期配置
  • fastcgi_cache_valid：FastCGI缓存有效期配置
缓存策略配置
# =============================================
# 缓存策略配置
# =============================================http {# =============================================# 缓存条件变量# =============================================# 定义缓存条件变量map $request_method $no_cache_method {POST 1;PUT 1;DELETE 1;PATCH 1;default 0;}map $cookie_user_token $no_cache_auth {default 0;"~*" 1;}map $arg_nocache $no_cache_arg {default 0;"1" 1;"true" 1;}# =============================================# 静态资源缓存# =============================================server {listen 80;server_name cache.example.com;# 静态资源缓存配置location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff|woff2|ttf|eot|svg)$ {# 浏览器缓存expires 30d;add_header Cache-Control "public, no-transform";# 代理缓存proxy_cache proxy_cache;proxy_cache_valid 200 302 7d;proxy_cache_valid 404 1h;proxy_cache_key $scheme$request_method$host$request_uri;# 缓存状态add_header X-Proxy-Cache $upstream_cache_status;# 关闭访问日志access_log off;}# =============================================# 动态内容缓存# =============================================location / {proxy_pass http://backend;proxy_set_header Host $host;# 动态内容缓存proxy_cache proxy_cache;proxy_cache_valid 200 302 5m;proxy_cache_valid 404 1m;proxy_cache_key $scheme$request_method$host$request_uri;# 条件缓存proxy_no_cache $no_cache_method $no_cache_auth $no_cache_arg;proxy_cache_bypass $no_cache_method $no_cache_auth $no_cache_arg;# 缓存状态add_header X-Proxy-Cache $upstream_cache_status;}}
}

1.5 压缩优化

Gzip压缩配置
# =============================================
# Gzip压缩优化配置
# =============================================http {# =============================================# 基础Gzip配置# =============================================# 是否开启Gzip压缩gzip on;# 启用Gzip压缩的最小文件大小gzip_min_length 1k;# Gzip压缩缓冲区大小gzip_buffers 4 16k;# Gzip压缩版本gzip_http_version 1.1;# Gzip压缩级别（1-9）# 1: 压缩速度最快，压缩率最低# 9: 压缩速度最慢，压缩率最高# 建议设置为6gzip_comp_level 6;# 需要压缩的MIME类型gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript application/x-javascript application/vnd.ms-fontobject application/x-font-ttf font/opentype image/svg+xml image/x-icon;# 是否在响应头中添加Vary: Accept-Encodinggzip_vary on;# 禁用IE6的Gzip压缩gzip_disable "MSIE [1-6]\.";# =============================================# 高级Gzip配置# =============================================# 启用Gzip静态压缩gzip_static on;# Gzip压缩比例gzip_proxied any;# Gzip压缩的最小HTTP版本gzip_http_version 1.1;# =============================================# Brotli压缩配置（需要额外模块）# =============================================# 启用Brotli压缩# brotli on;# Brotli压缩级别（0-11）# brotli_comp_level 6;# Brotli压缩的最小文件大小# brotli_min_length 1k;# Brotli压缩类型# brotli_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
}

压缩优化说明：

  • gzip on：开启Gzip压缩
  • gzip_comp_level：压缩级别，建议设置为6
  • gzip_types：需要压缩的MIME类型
  • gzip_min_length：压缩的最小文件大小
  • gzip_vary on：添加Vary头信息

1.6 系统级优化

内核参数优化
# =============================================
# 内核参数优化配置
# 添加到 /etc/sysctl.conf
# =============================================# 文件描述符限制
fs.file-max = 1000000# 网络连接优化
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 10000 65000# 内存优化
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216# 网络安全优化
net.ipv4.tcp_syncookies = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0

应用内核参数：

# 应用内核参数
sysctl -p# 验证参数是否生效
sysctl -a | grep file-max
sysctl -a | grep somaxconn
系统限制优化
# =============================================
# 系统限制优化配置
# 添加到 /etc/security/limits.conf
# =============================================# 文件描述符限制
* soft nofile 65535
* hard nofile 65535
nginx soft nofile 65535
nginx hard nofile 65535# 进程数限制
* soft nproc 65535
* hard nproc 65535
nginx soft nproc 65535
nginx hard nproc 65535# 内存限制
* soft as unlimited
* hard as unlimited
nginx soft as unlimited
nginx hard as unlimited
Systemd服务优化
# =============================================
# Systemd服务优化配置
# 创建 /etc/systemd/system/nginx.service.d/limits.conf
# =============================================[Service]
LimitNOFILE=65535
LimitNPROC=65535
LimitAS=infinity
LimitMEMLOCK=infinity

重新加载Systemd配置：

# 重新加载Systemd配置
systemctl daemon-reload# 重启Nginx服务
systemctl restart nginx# 验证限制是否生效
cat /proc/$(pgrep nginx)/limits | grep "Max open files"

二、Nginx安全配置详解

2.1 基础安全配置

隐藏版本信息
# =============================================
# 基础安全配置
# =============================================http {# 隐藏Nginx版本信息server_tokens off;# 隐藏PHP版本信息（如果使用PHP）fastcgi_hide_header X-Powered-By;# 隐藏服务器信息more_clear_headers Server;# =============================================# 安全头配置# =============================================# 防止点击劫持add_header X-Frame-Options "SAMEORIGIN" always;# 防止XSS攻击add_header X-XSS-Protection "1; mode=block" always;# 防止MIME类型嗅探add_header X-Content-Type-Options "nosniff" always;# 内容安全策略add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self' data:; connect-src 'self'; frame-src 'self';" always;# 引用策略add_header Referrer-Policy "strict-origin-when-cross-origin" always;# 权限策略add_header Permissions-Policy "camera=(), microphone=(), geolocation=(), payment=()" always;
}

安全头说明：

  • X-Frame-Options：防止点击劫持攻击
  • X-XSS-Protection：启用XSS过滤器
  • X-Content-Type-Options：防止MIME类型嗅探
  • Content-Security-Policy：内容安全策略
  • Referrer-Policy：引用策略
  • Permissions-Policy：权限策略
敏感信息隐藏
# =============================================
# 敏感信息隐藏配置
# =============================================http {# 隐藏Nginx版本信息server_tokens off;# 隐藏PHP版本信息fastcgi_hide_header X-Powered-By;# 隐藏服务器信息proxy_hide_header X-Powered-By;proxy_hide_header X-Version;proxy_hide_header X-AspNet-Version;proxy_hide_header X-Drupal-Cache;proxy_hide_header X-Generator;# 隐藏错误信息中的服务器信息fastcgi_intercept_errors on;fastcgi_hide_header X-Powered-By;# 自定义错误页面error_page 404 /404.html;error_page 500 502 503 504 /50x.html;# 禁止访问Nginx状态页面location /nginx_status {stub_status on;access_log off;allow 127.0.0.1;allow 192.168.1.0/24;deny all;}
}

2.2 访问控制

IP访问控制
# =============================================
# IP访问控制配置
# =============================================http {# =============================================# 全局访问控制# =============================================# 允许的IP列表allow 127.0.0.1;allow 192.168.1.0/24;allow 10.0.0.0/8;# 拒绝所有其他IPdeny all;# =============================================# 站点访问控制# =============================================server {listen 80;server_name secure.example.com;# 管理后台访问控制location /admin/ {# 只允许内网IP访问allow 192.168.1.0/24;allow 10.0.0.0/8;deny all;# 基本认证auth_basic "Admin Area";auth_basic_user_file /usr/local/nginx/conf/htpasswd.admin;# 尝试访问文件try_files $uri $uri/ /admin/index.html;}# API访问控制location /api/ {# 限制请求频率limit_req zone=api_limit burst=20 nodelay;# 只允许特定IP访问allow 192.168.1.0/24;allow 10.0.0.0/8;deny all;# 代理到后端proxy_pass http://backend;proxy_set_header Host $host;}# 静态资源访问控制location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {# 允许所有IP访问静态资源allow all;# 设置缓存expires 7d;add_header Cache-Control "public, no-transform";# 关闭访问日志access_log off;}}
}
请求频率限制
# =============================================
# 请求频率限制配置
# =============================================http {# =============================================# 请求频率限制定义# =============================================# 定义API请求限制区域limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;# 定义登录请求限制区域limit_req_zone $binary_remote_addr zone=login_limit:10m rate=5r/m;# 定义下载请求限制区域limit_req_zone $binary_remote_addr zone=download_limit:10m rate=2r/s;# 定义连接限制区域limit_conn_zone $binary_remote_addr zone=conn_limit:10m;# =============================================# 请求频率限制应用# =============================================server {listen 80;server_name rate-limit.example.com;# API请求限制location /api/ {# 应用请求限制limit_req zone=api_limit burst=20 nodelay;# 应用连接限制limit_conn conn_limit 100;# 代理到后端proxy_pass http://backend;proxy_set_header Host $host;# 添加限制信息到响应头add_header X-RateLimit-Limit 10;add_header X-RateLimit-Remaining 10;add_header X-RateLimit-Reset 60;}# 登录请求限制location /login {# 应用登录请求限制limit_req zone=login_limit burst=3 nodelay;# 处理登录请求proxy_pass http://backend/login;proxy_set_header Host $host;}# 下载请求限制location /download/ {# 应用下载请求限制limit_req zone=download_limit burst=5 nodelay;# 应用连接限制limit_conn conn_limit 5;# 设置下载速度限制limit_rate 1024k;limit_rate_after 500k;# 处理下载请求proxy_pass http://backend/download;proxy_set_header Host $host;}# =============================================# 限制错误处理# =============================================# 请求过多错误页面error_page 429 /429.html;location = /429.html {internal;root /usr/local/nginx/html;}# 连接过多错误页面error_page 503 /503.html;location = /503.html {internal;root /usr/local/nginx/html;}}
}

请求频率限制说明：

  • limit_req_zone：定义请求限制区域
  • limit_req：应用请求限制
  • limit_conn_zone：定义连接限制区域
  • limit_conn：应用连接限制
  • limit_rate：限制下载速度

2.3 SSL/TLS安全配置

SSL安全配置
# =============================================
# SSL/TLS安全配置
# =============================================server {# 监听443端口（HTTPS）listen 443 ssl http2;listen [::]:443 ssl http2;# 服务器名称server_name secure.example.com;# SSL证书配置ssl_certificate /usr/local/nginx/conf/ssl/secure.example.com.crt;ssl_certificate_key /usr/local/nginx/conf/ssl/secure.example.com.key;# SSL证书链ssl_trusted_certificate /usr/local/nginx/conf/ssl/chain.pem;# =============================================# SSL协议配置# =============================================# 启用的SSL协议版本ssl_protocols TLSv1.2 TLSv1.3;# 禁用不安全的SSL协议# ssl_protocols TLSv1.2 TLSv1.3;# =============================================# SSL加密套件配置# =============================================# SSL加密套件ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384;# 优先使用服务器加密套件ssl_prefer_server_ciphers on;# 禁用不安全的加密套件ssl_ciphers "!aNULL:!MD5:!DSS:!3DES:!RC4:!SEED:!IDEA:!PSK:!SRP:!EXP";# =============================================# SSL会话配置# =============================================# SSL会话缓存ssl_session_cache shared:SSL:10m;ssl_session_timeout 10m;ssl_session_tickets on;# SSL会话票据密钥ssl_session_ticket_key /usr/local/nginx/conf/ssl/session_ticket.key;# =============================================# SSL高级配置# =============================================# OCSP装订ssl_stapling on;ssl_stapling_verify on;ssl_stapling_file /usr/local/nginx/conf/ssl/stapling.ocsp;# OCSP响应超时resolver 8.8.8.8 8.8.4.4 valid=300s;resolver_timeout 5s;# SSL双向认证（可选）# ssl_client_certificate /usr/local/nginx/conf/ssl/client_ca.crt;# ssl_verify_client on;# ssl_verify_depth 2;# =============================================# HSTS配置# =============================================# 严格传输安全add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;# =============================================# 安全头配置# =============================================# 防止点击劫持add_header X-Frame-Options "SAMEORIGIN" always;# 防止XSS攻击add_header X-XSS-Protection "1; mode=block" always;# 防止MIME类型嗅探add_header X-Content-Type-Options "nosniff" always;# 内容安全策略add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; connect-src 'self' https:; frame-src 'self';" always;# =============================================# SSL相关代理配置# =============================================location / {proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Forwarded-SSL $ssl_protocol;proxy_set_header X-Forwarded-SSL-Cipher $ssl_cipher;proxy_set_header X-Forwarded-SSL-Session $ssl_session_id;# 设置HTTPS参数proxy_set_header HTTPS on;proxy_set_header HTTP_SCHEME https;}
}# =============================================
# HTTP重定向到HTTPS
# =============================================server {listen 80;listen [::]:80;server_name secure.example.com;# 重定向到HTTPSreturn 301 https://$server_name$request_uri;
}

SSL安全配置说明：

  • ssl_protocols：启用安全的SSL协议版本
  • ssl_ciphers：配置安全的加密套件
  • ssl_prefer_server_ciphers：优先使用服务器加密套件
  • ssl_stapling：启用OCSP装订
  • Strict-Transport-Security：启用HSTS

2.4 防攻击配置

防SQL注入
# =============================================
# 防SQL注入配置
# =============================================http {# =============================================# SQL注入检测规则# =============================================# 检测SQL注入关键字if ($args ~* "union.*select.*\(") {return 403;}if ($args ~* "union.*all.*select") {return 403;}if ($args ~* "concat.*\(") {return 403;}if ($args ~* "base64_") {return 403;}if ($args ~* "/etc/passwd") {return 403;}if ($args ~* "proc/self/environ") {return 403;}if ($args ~* "select.*from") {return 403;}if ($args ~* "insert.*into") {return 403;}if ($args ~* "delete.*from") {return 403;}if ($args ~* "update.*set") {return 403;}if ($args ~* "drop.*table") {return 403;}if ($args ~* "alter.*table") {return 403;}if ($args ~* "create.*table") {return 403;}# =============================================# 文件包含攻击检测# =============================================if ($args ~* "local.*include") {return 403;}if ($args ~* "remote.*include") {return 403;}if ($args ~* "php://filter") {return 403;}if ($args ~* "data://") {return 403;}if ($args ~* "expect://") {return 403;}# =============================================# 命令注入检测# =============================================if ($args ~* "cmd|sh|system|exec|passthru|shell_exec|proc_open|popen") {return 403;}if ($args ~* "\.\./") {return 403;}if ($args ~* "<script") {return 403;}if ($args ~* "javascript:") {return 403;}if ($args ~* "vbscript:") {return 403;}if ($args ~* "onload=") {return 403;}if ($args ~* "onerror=") {return 403;}
}
防XSS攻击
# =============================================
# 防XSS攻击配置
# =============================================http {# =============================================# XSS攻击检测规则# =============================================# 检测XSS攻击特征if ($args ~* "<script") {return 403;}if ($args ~* "javascript:") {return 403;}if ($args ~* "vbscript:") {return 403;}if ($args ~* "onload=") {return 403;}if ($args ~* "onerror=") {return 403;}if ($args ~* "onclick=") {return 403;}if ($args ~* "onfocus=") {return 403;}if ($args ~* "onblur=") {return 403;}if ($args ~* "onchange=") {return 403;}if ($args ~* "onsubmit=") {return 403;}if ($args ~* "onreset=") {return 403;}if ($args ~* "onselect=") {return 403;}if ($args ~* "onunload=") {return 403;}if ($args ~* "ondblclick=") {return 403;}if ($args ~* "onkeydown=") {return 403;}if ($args ~* "onkeypress=") {return 403;}if ($args ~* "onkeyup=") {return 403;}if ($args ~* "onmousedown=") {return 403;}if ($args ~* "onmouseup=") {return 403;}if ($args ~* "onmouseover=") {return 403;}if ($args ~* "onmouseout=") {return 403;}if ($args ~* "onmousemove=") {return 403;}# =============================================# XSS防护头配置# =============================================# 防止XSS攻击add_header X-XSS-Protection "1; mode=block" always;# 内容安全策略add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; connect-src 'self' https:; frame-src 'self'; object-src 'none';" always;# 防止MIME类型嗅探add_header X-Content-Type-Options "nosniff" always;
}
防CC攻击
# =============================================
# 防CC攻击配置
# =============================================http {# =============================================# CC攻击防护定义# =============================================# 定义请求限制区域limit_req_zone $binary_remote_addr zone=cc_limit:10m rate=10r/s;limit_req_zone $binary_remote_addr zone=cc_strict:10m rate=5r/m;# 定义连接限制区域limit_conn_zone $binary_remote_addr zone=cc_conn:10m;# =============================================# CC攻击防护应用# =============================================server {listen 80;server_name cc-protection.example.com;# 全局请求限制limit_req zone=cc_limit burst=20 nodelay;limit_conn cc_conn 100;# 敏感路径严格限制location /admin/ {limit_req zone=cc_strict burst=3 nodelay;limit_conn cc_conn 5;# IP白名单allow 192.168.1.0/24;allow 10.0.0.0/8;deny all;# 基本认证auth_basic "Admin Area";auth_basic_user_file /usr/local/nginx/conf/htpasswd.admin;}# 登录页面严格限制location /login {limit_req zone=cc_strict burst=3 nodelay;limit_conn cc_conn 3;# 检测异常登录行为if ($http_user_agent ~* "bot|spider|crawler") {return 403;}# 代理到后端proxy_pass http://backend/login;proxy_set_header Host $host;}# API接口限制location /api/ {limit_req zone=cc_limit burst=10 nodelay;limit_conn cc_conn 50;# 检测异常请求if ($request_method !~ ^(GET|POST|PUT|DELETE|OPTIONS)$) {return 405;}# 代理到后端proxy_pass http://backend;proxy_set_header Host $host;}# =============================================# User-Agent过滤# =============================================# 恶意User-Agent过滤if ($http_user_agent ~* "bot|spider|crawler|scraper") {return 403;}if ($http_user_agent ~* "curl|wget|python-requests") {return 403;}if ($http_user_agent ~* "nikto|nmap|sqlmap") {return 403;}# =============================================# 请求方法限制# =============================================# 限制请求方法if ($request_method !~ ^(GET|HEAD|POST)$ ) {return 405;}# =============================================# 错误处理# =============================================# 请求过多错误页面error_page 429 /429.html;location = /429.html {internal;root /usr/local/nginx/html;}# 连接过多错误页面error_page 503 /503.html;location = /503.html {internal;root /usr/local/nginx/html;}}
}

2.5 日志安全配置

安全日志配置
# =============================================
# 日志安全配置
# =============================================http {# =============================================# 日志格式定义# =============================================# 标准日志格式log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';# 安全日志格式log_format security '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for" ''rt=$request_time uct="$upstream_connect_time" ''uht="$upstream_header_time" urt="$upstream_response_time"';# JSON格式日志（便于ELK分析）log_format json escape=json '{''"timestamp": "$time_iso8601",''"remote_addr": "$remote_addr",''"remote_user": "$remote_user",''"request": "$request",''"status": $status,''"body_bytes_sent": $body_bytes_sent,''"http_referer": "$http_referer",''"http_user_agent": "$http_user_agent",''"http_x_forwarded_for": "$http_x_forwarded_for",''"request_time": $request_time,''"upstream_connect_time": "$upstream_connect_time",''"upstream_header_time": "$upstream_header_time",''"upstream_response_time": "$upstream_response_time"''}';# =============================================# 访问日志配置# =============================================# 全局访问日志access_log /var/log/nginx/access.log main;# 安全访问日志access_log /var/log/nginx/security.log security;# JSON格式访问日志access_log /var/log/nginx/access.json.log json;# =============================================# 错误日志配置# =============================================# 错误日志级别和路径error_log /var/log/nginx/error.log warn;# 安全错误日志error_log /var/log/nginx/security_error.log crit;# =============================================# 站点日志配置# =============================================server {listen 80;server_name log-security.example.com;# 站点访问日志access_log /var/log/nginx/log-security.example.com.access.log main;# 站点错误日志error_log /var/log/nginx/log-security.example.com.error.log warn;# =============================================# 敏感路径日志配置# =============================================# 管理后台详细日志location /admin/ {access_log /var/log/nginx/admin.access.log security;# 记录所有请求头log_format admin '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for" ''"$http_cookie" "$http_authorization"';access_log /var/log/nginx/admin.detailed.log admin;}# API接口详细日志location /api/ {access_log /var/log/nginx/api.access.log security;# 记录API详细信息log_format api '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for" ''rt=$request_time uct="$upstream_connect_time" ''uht="$upstream_header_time" urt="$upstream_response_time" ''req_body="$request_body"';access_log /var/log/nginx/api.detailed.log api;}# 静态资源简单日志location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {access_log off;}# =============================================# 错误页面日志# =============================================# 4xx错误日志error_page 400 401 403 404 /4xx.html;location = /4xx.html {internal;root /usr/local/nginx/html;# 记录4xx错误access_log /var/log/nginx/4xx_errors.log security;}# 5xx错误日志error_page 500 502 503 504 /5xx.html;location = /5xx.html {internal;root /usr/local/nginx/html;# 记录5xx错误access_log /var/log/nginx/5xx_errors.log security;}}
}
日志轮转配置
# =============================================
# 日志轮转配置
# 创建 /etc/logrotate.d/nginx
# =============================================/var/log/nginx/*.log {dailymissingokrotate 52compressdelaycompressnotifemptycreate 644 nginx nginxpostrotateif [ -f /var/run/nginx.pid ]; thenkill -USR1 `cat /var/run/nginx.pid`fiendscript
}# =============================================
# 安全日志轮转配置
# =============================================/var/log/nginx/security*.log {dailymissingokrotate 90compressdelaycompressnotifemptycreate 640 nginx nginxpostrotateif [ -f /var/run/nginx.pid ]; thenkill -USR1 `cat /var/run/nginx.pid`fiendscript
}

2.6 系统安全配置

文件系统安全
# =============================================
# 文件系统安全配置
# =============================================# 设置Nginx相关目录权限
chown -R root:root /usr/local/nginx
chmod -R 755 /usr/local/nginx# 设置网站目录权限
chown -R nginx:nginx /usr/local/nginx/html
chmod -R 755 /usr/local/nginx/html# 设置日志目录权限
chown -R nginx:nginx /var/log/nginx
chmod -R 750 /var/log/nginx# 设置配置文件权限
chmod 640 /usr/local/nginx/conf/*.conf
chmod 600 /usr/local/nginx/conf/ssl/*.key
chmod 644 /usr/local/nginx/conf/ssl/*.crt# 设置临时目录权限
chmod 750 /usr/local/nginx/proxy_temp
chmod 750 /usr/local/nginx/fastcgi_temp
chmod 750 /usr/local/nginx/client_body_temp# 设置运行用户权限
usermod -s /sbin/nologin nginx
usermod -L nginx
防火墙配置
# =============================================
# 防火墙配置
# =============================================# 开放HTTP端口
firewall-cmd --permanent --add-service=http# 开放HTTPS端口
firewall-cmd --permanent --add-service=https# 开放SSH端口（仅内网）
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="ssh" accept'# 限制Nginx状态页面访问
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="80" accept'# 阻止恶意IP
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="恶意IP地址" reject'# 重新加载防火墙配置
firewall-cmd --reload# 查看防火墙规则
firewall-cmd --list-all
SELinux配置
# =============================================
# SELinux配置
# =============================================# 检查SELinux状态
sestatus# 设置SELinux为宽松模式（临时）
setenforce 0# 设置SELinux为宽松模式（永久）
sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config# 安装SELinux管理工具
yum install policycoreutils-python -y# 添加Nginx相关SELinux规则
semanage fcontext -a -t httpd_sys_content_t "/usr/local/nginx/html(/.*)?"
restorecon -Rv /usr/local/nginx/htmlsemanage fcontext -a -t httpd_log_t "/var/log/nginx(/.*)?"
restorecon -Rv /var/log/nginxsemanage fcontext -a -t httpd_config_t "/usr/local/nginx/conf(/.*)?"
restorecon -Rv /usr/local/nginx/conf# 允许Nginx网络连接
setsebool -P httpd_can_network_connect 1
setsebool -P httpd_can_network_relay 1
setsebool -P httpd_execmem 1
setsebool -P httpd_tty_comm 1

三、性能监控与调优

3.1 性能监控配置

状态监控配置
# =============================================
# 性能监控配置
# =============================================http {# =============================================# 状态监控配置# =============================================# 状态页面配置server {listen 80;server_name monitor.example.com;# Nginx状态页面location /nginx_status {stub_status on;access_log off;allow 127.0.0.1;allow 192.168.1.0/24;deny all;}# 请求监控页面location /request_status {# 显示请求处理状态add_header Content-Type "application/json";return 200 '{"active_connections": $connections_active,"reading": $connections_reading,"writing": $connections_writing,"waiting": $connections_waiting}';access_log off;allow 127.0.0.1;allow 192.168.1.0/24;deny all;}# 系统负载监控location /system_load {# 显示系统负载信息add_header Content-Type "application/json";return 200 '{"loadavg": "$loadavg","cpu_usage": "$cpu_usage","memory_usage": "$memory_usage"}';access_log off;allow 127.0.0.1;allow 192.168.1.0/24;deny all;}}
}
性能监控脚本
# =============================================
# 性能监控脚本
# 创建 /usr/local/nginx/scripts/monitor.sh
# =============================================#!/bin/bash# Nginx性能监控脚本
# 用法：./monitor.shNGINX_STATUS_URL="http://localhost/nginx_status"
LOG_FILE="/var/log/nginx/performance.log"
ALERT_THRESHOLD=1000# 获取Nginx状态
get_nginx_status() {curl -s $NGINX_STATUS_URL
}# 解析Nginx状态
parse_nginx_status() {local status=$(get_nginx_status)local active_connections=$(echo "$status" | grep "Active connections" | awk '{print $3}')local accepts=$(echo "$status" | awk 'NR==3 {print $1}')local handled=$(echo "$status" | awk 'NR==3 {print $2}')local requests=$(echo "$status" | awk 'NR==3 {print $3}')local reading=$(echo "$status" | awk 'NR==4 {print $2}')local writing=$(echo "$status" | awk 'NR==4 {print $4}')local waiting=$(echo "$status" | awk 'NR==4 {print $6}')echo "Active connections: $active_connections"echo "Accepts: $accepts"echo "Handled: $handled"echo "Requests: $requests"echo "Reading: $reading"echo "Writing: $writing"echo "Waiting: $waiting"# 检查是否超过阈值if [ "$active_connections" -gt "$ALERT_THRESHOLD" ]; thenecho "WARNING: Active connections exceed threshold: $active_connections > $ALERT_THRESHOLD"# 发送告警（可以集成邮件、短信等）echo "Alert: High active connections detected" | mail -s "Nginx Alert" admin@example.comfi
}# 获取系统负载
get_system_load() {local loadavg=$(cat /proc/loadavg | awk '{print $1" "$2" "$3}')local cpu_usage=$(top -bn1 | grep "Cpu(s)" | awk '{print $2}' | cut -d'%' -f1)local memory_usage=$(free -m | grep "Mem:" | awk '{printf "%.2f", $3/$2*100}')echo "System Load: $loadavg"echo "CPU Usage: $cpu_usage%"echo "Memory Usage: $memory_usage%"
}# 记录性能数据
log_performance() {local timestamp=$(date "+%Y-%m-%d %H:%M:%S")local status=$(get_nginx_status)local active_connections=$(echo "$status" | grep "Active connections" | awk '{print $3}')local loadavg=$(cat /proc/loadavg | awk '{print $1}')local cpu_usage=$(top -bn1 | grep "Cpu(s)" | awk '{print $2}' | cut -d'%' -f1)local memory_usage=$(free -m | grep "Mem:" | awk '{printf "%.2f", $3/$2*100}')echo "$timestamp, $active_connections, $loadavg, $cpu_usage, $memory_usage" >> $LOG_FILE
}# 主函数
main() {echo "=== Nginx Performance Monitor ==="echo "Timestamp: $(date)"echo ""echo "Nginx Status:"parse_nginx_statusecho ""echo "System Load:"get_system_loadecho ""echo "Logging performance data..."log_performanceecho "Monitoring completed."
}# 执行主函数
main

3.2 性能调优建议

基于监控数据的调优
# =============================================
# 性能调优建议脚本
# 创建 /usr/local/nginx/scripts/tune.sh
# =============================================#!/bin/bash# Nginx性能调优建议脚本
# 用法：./tune.sh# 获取系统信息
get_system_info() {echo "=== System Information ==="echo "CPU Cores: $(nproc)"echo "Memory: $(free -h | grep "Mem:" | awk '{print $2}')"echo "Load Average: $(cat /proc/loadavg | awk '{print $1" "$2" "$3}')"echo ""
}# 获取Nginx状态
get_nginx_stats() {echo "=== Nginx Statistics ==="curl -s http://localhost/nginx_statusecho ""
}# 分析性能瓶颈
analyze_performance() {echo "=== Performance Analysis ==="# 获取活跃连接数local active_connections=$(curl -s http://localhost/nginx_status | grep "Active connections" | awk '{print $3}')echo "Active connections: $active_connections"# 获取系统负载local load1=$(cat /proc/loadavg | awk '{print $1}')local cpu_cores=$(nproc)local load_per_core=$(echo "$load1 / $cpu_cores" | bc -l)echo "Load per core: $load_per_core"# 获取内存使用率local memory_usage=$(free -m | grep "Mem:" | awk '{printf "%.2f", $3/$2*100}')echo "Memory usage: $memory_usage%"# 分析建议echo ""echo "=== Tuning Recommendations ==="# 连接数建议if [ "$active_connections" -gt 1000 ]; thenecho "1. Increase worker_connections: recommend 65535"echo "2. Consider adding more worker processes"fi# 负载建议if (( $(echo "$load_per_core > 1.0" | bc -l) )); thenecho "3. High load detected: consider optimizing application or adding more servers"fi# 内存建议if (( $(echo "$memory_usage > 80" | bc -l) )); thenecho "4. High memory usage: check for memory leaks or optimize caching"fiecho ""
}# 生成优化配置
generate_optimized_config() {echo "=== Optimized Configuration ==="# 获取CPU核心数local cpu_cores=$(nproc)# 生成优化配置cat << EOF
# Optimized Nginx Configuration
# Generated on $(date)worker_processes $cpu_cores;
worker_cpu_affinity auto;
worker_rlimit_nofile 65535;events {worker_connections 65535;use epoll;multi_accept on;
}http {sendfile on;tcp_nopush on;tcp_nodelay on;keepalive_timeout 65;keepalive_requests 1000;client_body_buffer_size 128k;client_max_body_size 50m;gzip on;gzip_comp_level 6;gzip_min_length 1k;gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;open_file_cache max=100000 inactive=20s;open_file_cache_valid 30s;open_file_cache_min_uses 2;open_file_cache_errors on;
}
EOF
}# 主函数
main() {echo "Nginx Performance Tuning Assistant"echo "=================================="echo ""get_system_infoget_nginx_statsanalyze_performancegenerate_optimized_configecho "Tuning analysis completed."echo "Please review the recommendations and apply them carefully."
}# 执行主函数
main

性能优化关键点：

  • 合理配置工作进程和连接数
  • 选择合适的事件模型
  • 启用缓存和压缩
  • 优化系统内核参数
  • 监控和调优性能瓶颈

安全配置关键点：

  • 隐藏敏感信息
  • 配置安全头信息
  • 启用SSL/TLS加密
  • 实施访问控制
  • 防护常见攻击
  • 安全日志管理

通过本文的学习，你应该能够独立完成Nginx的性能优化和安全配置，打造一个既高性能又安全的Web服务器环境。记住，性能优化和安全配置是一个持续的过程，需要根据实际运行情况进行不断调整和优化。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.pswp.cn/web/93249.shtml
繁体地址，请注明出处：http://hk.pswp.cn/web/93249.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

二分算法（模板）

二分算法（模板）

例题1&#xff1a; 704. 二分查找 - 力扣&#xff08;LeetCode&#xff09; 算法原理&#xff1a;&#xff08;二分&#xff09; 通过遍历也可以通过&#xff0c;但是二分更优且数据量越大越能体现。 二分思路&#xff1a; 1.mid1 (left right)/2 与 mid2 right (right …
阅读更多...
VUE3 学习笔记2 computed、watch、生命周期、hooks、其他组合式API

VUE3 学习笔记2 computed、watch、生命周期、hooks、其他组合式API

computed 计算属性在vue3中&#xff0c;虽然也能写vue2的computed&#xff0c;但还是更推荐使用vue3语法的computed。在Vue3中&#xff0c;计算属性是组合式API&#xff0c;要想使用computed&#xff0c;需要先对computed进行引入&#xff1a;import { computed } from vuecomp…
阅读更多...
【java面试day13】mysql-定位慢查询

【java面试day13】mysql-定位慢查询

文章目录问题&#x1f4ac; Question 1相关知识问题 &#x1f4ac; Question 1 Q&#xff1a;这条sql语句执行很慢&#xff0c;你如何分析呢&#xff1f; A&#xff1a;当一条 SQL 执行较慢时&#xff0c;可以先使用 EXPLAIN 查看执行计划&#xff0c;通过 key 和 key_len 判…
阅读更多...
3分钟解锁网页“硬盘“能力：离线运行VSCode的新一代Web存储技术

3分钟解锁网页“硬盘“能力：离线运行VSCode的新一代Web存储技术

Hi&#xff0c;我是前端人类学&#xff08;之前叫布兰妮甜&#xff09;&#xff01; “这不是浏览器&#xff0c;这是装了个硬盘。” —— 用户对现代Web应用能力的惊叹 随着Origin Private File System和IndexedDB Stream等新技术的出现&#xff0c;Web应用现在可以在用户的设…
阅读更多...
LT6911GXD，HD-DVI2.1/DP1.4a/Type-C 转 Dual-port MIPI/LVDS with Audio 带音频

LT6911GXD，HD-DVI2.1/DP1.4a/Type-C 转 Dual-port MIPI/LVDS with Audio 带音频

简介LT6911GXD是一款高性能HD-DVI2.1/DP1.4a/Type-c转Dual-port MIPI/LVDS芯片&#xff0c;兼容 HDMI2.1、HDMI2.0b、HDMI1.4、DVI1.0、DisplayPort 1.4a、eDP1.4b 等多种视频接口标准。支持4K(38402160)60Hz的DSC直通。应用场景AR/VR设备LT6911GXD 支持高达 4K&#xff08;384…
阅读更多...
【100页PPT】数字化转型某著名企业集团信息化顶层规划方案（附下载方式）

【100页PPT】数字化转型某著名企业集团信息化顶层规划方案（附下载方式）

篇幅所限&#xff0c;本文只提供部分资料内容&#xff0c;完整资料请看下面链接 https://download.csdn.net/download/2501_92808811/91662628 资料解读&#xff1a;数字化转型某著名企业集团信息化顶层规划方案 详细资料请看本解读文章的最后内容 作为企业数字化转型领域的…
阅读更多...
高精度标准钢卷尺优质厂家、选购建议

高精度标准钢卷尺优质厂家、选购建议

高精度标准钢卷尺的优质厂家通常具备精湛工艺与权威精度认证等特征&#xff0c;能为产品质量提供保障。其选购需兼顾精度标识、使用场景、结构细节等多方面&#xff0c;具体介绍如下&#xff1a;一、高精度标准钢卷尺优质厂家**1、河南普天同创&#xff1a;**PTTC-C5标准钢卷尺…
阅读更多...
38 C++ STL模板库7-迭代器

38 C++ STL模板库7-迭代器

C STL模板库7-迭代器 文章目录C STL模板库7-迭代器一、迭代器的核心作用二、迭代器的五大分类与操作三、关键用法与代码示例1. 迭代器的原理2. 迭代器用法与示例3. 迭代工具用法示例4. 使用技巧迭代器是C中连接容器与算法的通用接口&#xff0c;提供了一种访问容器元素的统一方…
阅读更多...
【0基础3ds Max】学习计划

【0基础3ds Max】学习计划

3ds Max 作为一款功能强大的专业 3D 计算机图形软件&#xff0c;在影视动画、游戏开发、建筑可视化、产品设计和工业设计等众多领域有着广泛的应用。 目录前言一、第一阶段&#xff1a;基础认知&#xff08;第 1 - 2 周&#xff09;​二、第二阶段&#xff1a;建模技术学习&…
阅读更多...
用 Enigma Virtual Box 将 Qt 程序打包成单 exe

用 Enigma Virtual Box 将 Qt 程序打包成单 exe

上一篇介绍了用windeployqt生成可运行的多文件程序，但一堆文件分发起来不够方便。有没有办法将所有文件合并成一个 exe？ 答案是肯定的 用Enigma Virtual Box工具就能实现。本文就来讲解如何用它将 Qt 多文件程序打包为单一 exe，让分发更轻松。 其中的 一定要选 第二个 一…
阅读更多...
【LeetCode 热题 100】45. 跳跃游戏 II

【LeetCode 热题 100】45. 跳跃游戏 II

Problem: 45. 跳跃游戏 II 给定一个长度为 n 的 0 索引整数数组 nums。初始位置为 nums[0]。 每个元素 nums[i] 表示从索引 i 向后跳转的最大长度。换句话说&#xff0c;如果你在索引 i 处&#xff0c;你可以跳转到任意 (i j) 处&#xff1a; 0 < j < nums[i] 且 i j &…
阅读更多...
池式管理之线程池

池式管理之线程池

1.初识线程池问&#xff1a;线程池是什么&#xff1f;答&#xff1a;维持管理一定数量的线程的池式结构。&#xff08;维持&#xff1a;线程复用 。 管理&#xff1a;没有收到任务的线程处于阻塞休眠状态不参与cpu调度 。一定数量&#xff1a;数量太多的线程会给操作系统带来线…
阅读更多...
婴儿 3D 安睡系统专利拆解：搭扣与智能系带的锁定机制及松紧调节原理

婴儿 3D 安睡系统专利拆解：搭扣与智能系带的锁定机制及松紧调节原理

凌晨2点&#xff0c;你盯着婴儿床里的小肉团直叹气。刚用襁褓裹成小粽子才哄睡的宝宝&#xff0c;才半小时就蹬开了裹布&#xff0c;小胳膊支棱得像只小考拉&#xff1b;你手忙脚乱想重新裹紧&#xff0c;结果越裹越松&#xff0c;裹布滑到脖子边&#xff0c;宝宝突然一个翻身&…
阅读更多...
pandas中df.to _dict(orient=‘records‘)方法的作用和场景说明

pandas中df.to _dict(orient=‘records‘)方法的作用和场景说明

df.to _dict(orientrecords) 是 Pandas DataFrame 的一个方法&#xff0c;用于将数据转换为字典列表格式。以下是详细解释及实例说明&#xff1a; 一、核心含义作用 将 DataFrame 的每一行转换为一个字典&#xff0c;所有字典组成一个列表。 每个字典的键&#xff08;key&#…
阅读更多...
阿里云Anolis OS 8.6的公有云仓库源配置步骤

阿里云Anolis OS 8.6的公有云仓库源配置步骤

文章目录一、备份现有仓库配置&#xff08;防止误操作&#xff09;二、配置阿里云镜像源2.1 修改 BaseOS 仓库2.2 修改 AppStream 仓库三、清理并重建缓存四、验证配置4.1 ​检查仓库状态​&#xff1a;五、常见问题解决5.1 ​HTTP 404 错误5.2 ​网络连接问题附&#xff1a;其…
阅读更多...
回归预测 | Matlab实现CNN-BiLSTM-self-Attention多变量回归预测

回归预测 | Matlab实现CNN-BiLSTM-self-Attention多变量回归预测

回归预测 | Matlab实现CNN-BiLSTM-self-Attention多变量回归预测 目录回归预测 | Matlab实现CNN-BiLSTM-self-Attention多变量回归预测预测效果基本介绍程序设计参考资料预测效果 基本介绍 1.Matlab实现CNN-BiLSTM融合自注意力机制多变量回归预测&#xff0c;CNN-BiLSTM-self-…
阅读更多...
103、【OS】【Nuttx】【周边】文档构建渲染：Sphinx 配置文件

103、【OS】【Nuttx】【周边】文档构建渲染：Sphinx 配置文件

【声明】本博客所有内容均为个人业余时间创作&#xff0c;所述技术案例均来自公开开源项目&#xff08;如Github&#xff0c;Apache基金会&#xff09;&#xff0c;不涉及任何企业机密或未公开技术&#xff0c;如有侵权请联系删除 背景 接之前 blog 【OS】【Nuttx】【周边】文…
阅读更多...
转换一个python项目到moonbit，碰到报错输出：编译器对workflow.mbt文件中的类方法要求不一致的类型注解，导致无法正常编译

转换一个python项目到moonbit，碰到报错输出：编译器对workflow.mbt文件中的类方法要求不一致的类型注解，导致无法正常编译

先上结论&#xff1a;现在是moon test的时候有很多报错&#xff0c;消不掉。问题在Trae中用GLM-4.5模型&#xff0c;转换一个python项目到moonbit&#xff0c;碰到报错输出&#xff1a;报错输出经过多次尝试修复&#xff0c;我发现这是一个MoonBit编译器的bug。编译器对workflo…
阅读更多...
【C#补全计划】事件

【C#补全计划】事件

一、事件的概念1. 事件是基于委托的存在&#xff0c;是委托的安全包裹&#xff0c;让委托的使用更具有安全性2. 事件是一种特殊的变量类型二、事件的使用1. 语法&#xff1a;event 委托类型 事件名;2. 使用&#xff1a;&#xff08;1&#xff09;事件是作为成员变量存在与类中&…
阅读更多...
java内存缓存

java内存缓存

我们在项目中会经常使Redis和Memcache,但是简单项目就没必要使用专门的缓存框架来增加系统的复杂性。用Java代码逻辑就能实现内存级别的缓存。1.定时任务线程池使用ScheduledExecutorService结合ConcurrentHashMap&#xff0c;如果你使用的是ConcurrentHashMap&#xff0c;你可…
阅读更多...
最新文章

Copyright @ 2022~2023