Nginx 配置文件教程：从基础到进阶

Nginx 是一款轻量级、高性能的 HTTP 和反向代理服务器，同时也支持电子邮件代理服务器。由于其高性能、稳定性、丰富的功能集、简单的配置等优点，Nginx 在国内外得到了广泛的应用。本文将为您介绍如何配置 Nginx，以满足各种常见的应用场景。
## 一、安装 Nginx
在正式开始配置之前，首先需要在您的服务器上安装 Nginx。不同的操作系统，安装方法略有不同。以下是基于常见的一些 Linux 发行版的安装方法。
1. **使用包管理器**
   大多数 Linux 发行版都提供了 Nginx 的包管理器安装方式。例如，在 Ubuntu 或 Debian 系统上，您可以使用以下命令：
   ```bash
   sudo apt update
   sudo apt install nginx
   ```
   在 CentOS 或 RedHat 系统上，您可以使用以下命令：
   ```bash
   sudo yum install epel-release
   sudo yum install nginx
   ```
2. **编译安装**
   从 Nginx 官方网站下载源代码，然后进行编译安装。这种方法可以让你更灵活地选择安装的模块，但相对较为复杂。
## 二、配置 Nginx
Nginx 的配置文件通常位于 `/etc/nginx/nginx.conf`，也可以在 `/etc/nginx/conf.d/` 目录下找到具体的站点配置文件。以下是一些基本的配置指令。
1. **配置 HTTP 服务器**
   打开或创建 `/etc/nginx/nginx.conf` 文件，进行如下配置：
   ```nginx
   http {
       server {
           listen 80;
           server_name example.com;
           location / {
               root /usr/share/nginx/html;
               index index.html index.htm;
           }
       }
   }
   ```
   上面的配置定义了一个监听 80 端口的 HTTP 服务器，网站根目录为 `/usr/share/nginx/html`，默认首页为 `index.html` 和 `index.htm`。
2. **配置反向代理**
   如果您需要配置反向代理，可以这样做：
   ```nginx
   server {
       listen 80;
       server_name example.com;
       location / {
           proxy_pass http://backend_server;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       }
   }
   ```
   上面的配置将所有请求代理到 `http://backend_server`，并设置了几个代理头部，以便后端服务器可以获取客户端信息和原始请求。
3. **配置 SSL/TLS**
   为了启用 HTTPS，您需要添加一个 SSL 配置块：
   ```nginx
   server {
       listen 443 ssl;
       server_name example.com;
       ssl_certificate /etc/nginx/ssl/example.com.crt;
       ssl_certificate_key /etc/nginx/ssl/example.com.key;
       ssl_protocols TLSv1.2 TLSv1.3;
       ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
       location / {
           root /usr/share/nginx/html;
           index index.html index.htm;
       }
   }
   ```
   确保您已经生成了 SSL 证书和密钥，并将它们放置在指定的路径。
## 三、测试配置文件
在应用新的配置之前，您应该检查配置文件是否正确。