在Linux系统上使用Nginx的详解指南

最新推荐文章于 2024-07-01 20:44:25 发布

一休哥助手

最新推荐文章于 2024-07-01 20:44:25 发布

阅读量1.4k

点赞数 27

分类专栏：运维文章标签： linux nginx 运维

本文链接：https://blog.csdn.net/fudaihb/article/details/139243513

版权

运维专栏收录该内容

26 篇文章 0 订阅

订阅专栏

1. 简介

Nginx是一款高性能HTTP和反向代理服务器，由Igor Sysoev编写, 2004年首次公开发布。目前Nginx已发展为一个包含多项功能的高性能网络服务器，得益于其事件驱动架构，使其在高并发下仍能保持低内存占用和高吞吐量的特点。

Nginx的优点

高性能和高并发：采用异步非阻塞IO，可以处理大量并发连接。
稳定性：在长期运行下也能保证稳定性和较低的内存消耗。
简单配置：模块化的配置文件使得Nginx相对Apache更易于配置和管理。
灵活性：支持HTTP、HTTPS、邮件代理等多种协议，同时拥有丰富的第三方模块。

2. 准备工作

在安装和配置Nginx之前，我们需要保证我们的Linux操作系统准备就绪：

更新系统：确保你的系统中所有包都是最新版本。
拥有root权限：安装软件和修改配置文件需要root权限。

假设我们在使用的是Ubuntu 20.04 LTS，首先更新系统包：


sudo apt update && sudo apt upgrade -y

切换到root用户（如果需要）：


sudo su

3. 安装Nginx

通过包管理器安装

对于大多数Linux发行版，Nginx都在官方的包管理器中提供。这种方式简单快捷，也是推荐的安装方法。

在Debian/Ubuntu上安装


sudo apt install nginx -y

在CentOS/RedHat上安装

首先启用EPEL仓库：


sudo yum install epel-release -y

然后安装Nginx：


sudo yum install nginx -y

源码编译安装

有时候，我们需要从源码编译Nginx，以便定制或优化某些特性。以下是源码编译的步骤：

安装依赖工具：


sudo apt install build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev -y

下载Nginx源码包：


wget http://nginx.org/download/nginx-1.21.4.tar.gz

tar -zxvf nginx-1.21.4.tar.gz

cd nginx-1.21.4

配置编译选项，编译并安装：


./configure --prefix=/usr/local/nginx --with-http_ssl_module

make

sudo make install

启动Nginx：


sudo /usr/local/nginx/sbin/nginx

4. Nginx基础配置

Nginx的配置文件通常位于/etc/nginx目录下。在这个目录中，主配置文件是nginx.conf。

主配置文件nginx.conf详解

下面是nginx.conf的基础结构和解读：


user www-data;

worker_processes auto;

pid /run/nginx.pid;



events {

    worker_connections 1024;

}



http {

    include /etc/nginx/mime.types;

    default_type application/octet-stream;



    log_format main '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';



    access_log /var/log/nginx/access.log main;



    sendfile on;

    tcp_nopush on;

    tcp_nodelay on;

    keepalive_timeout 65;

    types_hash_max_size 2048;



    include /etc/nginx/conf.d/*.conf;

    include /etc/nginx/sites-enabled/*;

}

user: 定义Nginx服务以什么用户身份运行。
worker_processes: 定义工作进程的数量，通常设为自动。
events: 配置事件驱动模型，如最大连接数。
http: HTTP服务器配置，包括日志格式、文件类型、连接参数等。

基本服务器块配置

服务器块（Server Block）是Nginx配置文件中的一个重要组成部分，定义了一个虚拟主机的相关配置。一个简单的服务器块示例：


server {

    listen 80;

    server_name example.com;



    location / {

        root /var/www/html;

        index index.html index.htm;

    }



    error_page 404 /404.html;

        location = /404.html {

    }



    error_page 500 502 503 504 /50x.html;

        location = /50x.html {

    }

}

listen: 定义监听端口。
server_name: 定义虚拟主机名。
location: 定义URL路径匹配规则。
root: 设置根目录。
index: 定义默认首页文件名。

5. SSL/TLS配置

为网站启用SSL/TLS可以提高网站的安全性。以下是配置SSL/TLS的方法：

1. 获取SSL证书

可以通过Let’s Encrypt免费获取SSL证书。首先，安装Certbot：


sudo apt install certbot python3-certbot-nginx -y

2. 获取证书并自动配置Nginx：


sudo certbot --nginx -d example.com -d www.example.com

按照提示完成验证和证书安装。

3. 手动配置SSL：

如果你已经有了证书，则可以手动配置：


server {

    listen 443 ssl;

    server_name example.com;



    ssl_certificate /etc/ssl/certs/cert.pem;

    ssl_certificate_key /etc/ssl/private/key.pem;



    ssl_protocols TLSv1.2 TLSv1.3;

    ssl_ciphers HIGH:!aNULL:!MD5;



    location / {

        root /var/www/html;

        index index.html index.htm;

    }

}

6. 动静分离

动静分离是提升服务器性能的重要手段之一。Nginx可以直接处理静态资源请求，减轻后端服务器的负担，只将动态请求交给后端处理。以下是配置示例：


server {

    listen 80;

    server_name example.com;



    root /var/www/html;

    index index.php index.html index.htm;



    location / {

        try_files $uri $uri/ =404;

    }



    location ~ \.php$ {

        fastcgi_pass unix:/run/php/php7.4-fpm.sock;

        include snippets/fastcgi-php.conf;

    }



    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {

        expires 7d;

    }

}

try_files: 尝试访问文件或目录，如果不存在则返回404。
fastcgi_pass: 将PHP请求交由PHP-FPM处理。
location ~*: 用正则表达式匹配静态文件，并设置缓存时间。

7. 反向代理配置

反向代理是Nginx的核心功能之一，常用于负载均衡、应用加速等场景。


server {

    listen 80;

    server_name example.com;



    location / {

        proxy_pass http://127.0.0.1:8080;

        proxy_set_header Host $host;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header X-Forwarded-Proto $scheme;

    }

}

proxy_pass: 定义后端服务器地址。
proxy_set_header: 设置额外的HTTP头，用于传递客户端请求信息。

8. 负载均衡配置

Nginx可以通过轮询、最少连接、IP哈希等多种方式进行负载均衡：


http {

    upstream backend {

        server backend1.example.com;

        server backend2.example.com;

    }



    server {

        listen 80;

        server_name example.com;



        location / {

            proxy_pass http://backend;

            proxy_set_header Host $host;

            proxy_set_header X-Real-IP $remote_addr;

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            proxy_set_header X-Forwarded-Proto $scheme;

        }

    }

}

upstream: 定义后端服务器组。
server: 在HTTP上下文中定义，引用后端服务器组。

9. 常见问题及解决方法

即使配置正确，有时仍会遇到一些问题，以下是一些常见问题及解决方法：

1. Nginx服务启动失败

检查配置文件是否有语法错误：


sudo nginx -t

检查日志文件获取错误信息：


sudo tail -f /var/log/nginx/error.log

2. 403 Forbidden错误

确保目录和文件的权限正确：


sudo chown -R www-data:www-data /var/www/html

sudo chmod -R 755 /var/www/html

3. 502 Bad Gateway错误

确保后端服务器正常运行，并且Nginx到后端服务器的连接配置正确。

4. SSL证书问题

如果证书配置错误或过期，会导致SSL握手失败，可以通过以下命令检查SSL配置：


sudo openssl s_client -connect example.com:443

10. 结论

Nginx作为一款高效的HTTP和反向代理服务器，其广泛的应用和强大的性能使其在现代网络架构中占有一席之地。通过本文的介绍，相信你已经对Nginx的安装、基础配置、SSL/TLS、动静分离、反向代理及负载均衡有了比较全面的了解。希望这些内容能帮助你更好地管理和优化你的网站。

如果你有更多的需求，Nginx还提供了丰富的模块和高级配置，鼓励你深入探索其更多功能和应用场景。Happy Learning!

一休哥助手

关注

27
点赞
踩
27

收藏

觉得还不错? 一键收藏
打赏
0
评论
在Linux系统上使用Nginx的详解指南

Nginx（发音同“engine x”）是一个开源高性能的HTTP服务器及反向代理服务器，同时也提供IMAP/POP3/SMTP服务。因其高稳定性、丰富的功能集、简单的配置文件和较低的系统资源消耗，成为了众多网站管理员的首选。本文将详细介绍在Linux环境下安装、配置和管理Nginx服务器，全方位带你了解和使用Nginx。
复制链接

扫一扫