Nginx服务器安装与快速配置指南

一、Nginx简介

Nginx (发音为"engine-x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。它具有占用内存少、并发能力强、配置简单等特点，已成为现代Web架构中的重要组件。

二、安装Nginx

Linux系统安装

Ubuntu/Debian

sudo apt update
sudo apt install nginx
sudo systemctl start nginx
sudo systemctl enable nginx

CentOS/RHEL

sudo yum install epel-release
sudo yum install nginx
sudo systemctl start nginx
sudo systemctl enable nginx

Windows系统安装

1. 从官网下载Windows版Nginx: http://nginx.org/en/download.html
2. 解压到指定目录
3. 运行nginx.exe启动服务

macOS系统安装

brew install nginx
brew services start nginx

三、基本配置

配置文件结构

• 主配置文件: /etc/nginx/nginx.conf (Linux) 或 conf/nginx.conf (Windows)
• 站点配置文件: /etc/nginx/sites-available/ (通常存放配置) 和 /etc/nginx/sites-enabled/ (启用配置)

常用配置示例

静态网站配置

server {
    listen 80;
    server_name example.com www.example.com;

    root /var/www/example.com;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

PHP支持配置

server {
    listen 80;
    server_name example.com;

    root /var/www/example.com;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }
}

反向代理配置

server {
    listen 80;
    server_name api.example.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

四、常用命令

Linux系统

# 启动Nginx
sudo systemctl start nginx

# 停止Nginx
sudo systemctl stop nginx

# 重启Nginx
sudo systemctl restart nginx

# 重新加载配置(不中断服务)
sudo systemctl reload nginx

# 检查配置语法
sudo nginx -t

# 查看状态
sudo systemctl status nginx

Windows系统

# 启动
nginx.exe

# 停止
nginx.exe -s stop

# 重新加载配置
nginx.exe -s reload

# 检查配置
nginx.exe -t

五、性能优化建议

1. 工作进程优化:

   worker_processes auto;  # 自动设置为CPU核心数
   

2. 连接数优化:

   events {
      worker_connections 1024;
      multi_accept on;
   }
   

3. 启用Gzip压缩:

   gzip on;
   gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
   

4. 启用缓存:

   proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;
   
   server {
      location / {
          proxy_cache my_cache;
          proxy_cache_valid 200 302 10m;
          proxy_cache_valid 404 1m;
      }
   }
   

六、安全配置

1. 禁用服务器信息:

   server_tokens off;
   

2. 限制HTTP方法:

   if ($request_method !~ ^(GET|HEAD|POST)$ ) {
      return 405;
   }
   

3. 防止点击劫持:

   add_header X-Frame-Options "SAMEORIGIN";
   

4. 启用HTTPS (使用Let's Encrypt):

   sudo apt install certbot python3-certbot-nginx
   sudo certbot --nginx -d example.com -d www.example.com
   

七、日志管理

Nginx默认日志位置: - 访问日志: /var/log/nginx/access.log - 错误日志: /var/log/nginx/error.log

自定义日志格式:

http {
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

    access_log /var/log/nginx/access.log main;
}

八、常见问题解决

1. 端口冲突:

   • 检查是否有其他服务占用了80端口: sudo netstat -tulnp | grep :80
   • 停止冲突服务或修改Nginx监听端口

2. 权限问题:

   • 确保Nginx用户(通常为www-data或nginx)有访问网站目录的权限
   • sudo chown -R www-data:www-data /var/www/example.com

3. 配置错误:

   • 使用nginx -t检查配置语法
   • 查看错误日志获取详细信息

4. 502 Bad Gateway:

   • 检查后端服务(如PHP-FPM)是否运行
   • 检查代理设置是否正确

通过本指南，您应该能够快速安装并配置Nginx服务器。根据实际需求调整配置，并定期检查日志以确保服务器正常运行。