## 前言 --- 记录下使用宝塔面板, 运维个人站点过程中遇到的问题与解决方案. 环境: Nginx+Php7.4 ## 资源压缩 --- 对web客户端请求的各种资源, 启用压缩方式, 加快响应速度. ```bash server { listen 80; listen 443 ssl http2; ... # 防止txt文本(作为附件下载或者直接web浏览器打开)出现乱码，一定要加单引号 charset 'utf-8'; # 开启GZIP压缩, 减少文件大小, 加快网络响应 gzip on; gzip_vary on; gzip_proxied any; gzip_comp_level 6; gzip_buffers 16 8k; gzip_http_version 1.1; gzip_types image/svg+xml text/plain text/html text/xml text/css text/javascript application/xml application/xhtml+xml application/rss+xml application/javascript application/x-javascript application/x-font-ttf application/vnd.ms-fontobject font/opentype font/ttf font/eot font/otf; ... ``` ## 配置防盗链 --- 使用白名单方式, 仅允许指定的域名访问资源, 否则返回404 ```bash server { listen 80; listen 443 ssl http2; ... #PHP-INFO-START PHP引用配置，可以注释或修改 #SECURITY-START 防盗链配置 location ~ .*\.(jpg|jpeg|gif|js|css|webp)$ { expires 30d; access_log /dev/null; valid_referers img.zoe.red zoe.red qiye.aliyun.com; if ($invalid_referer){ return 404; } } #SECURITY-END ... ``` ## 禁止IP方式访问站点 --- 不做限制的情况, 可能会被其它人(使用他的域名)恶意解析到自己的站点上, 同时也增加了站点的风险. 编辑目标站点的配置文件, 增加如下内容 ```bash server { listen 80; listen 443 ssl http2; server_name zoe.red; index index.php index.html index.htm default.php default.htm default.html; root /www/wwwroot/typecho; # 站点防护: 禁止IP方式访问 if ($http_Host !~* ^www.zoe.red|zoe.red){ return 444; # 或者用 403 } ... ```