Nginx 服务器

最新推荐文章于 2025-09-30 09:40:22 发布
原创 最新推荐文章于 2025-09-30 09:40:22 发布 · 795 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #运维 #linux

文章目录

Nginx 服务器

Nginx 介绍

  • Nginx 是一款高性能的开源 HTTP 和反向代理服务器，同时也具备 IMAP/POP3/SMTP 代理功能，能够选择高效的epoll、kqueue、eventport最为网络I/O模型

  • Nginx 核心优势：

    • 高并发处理能力：Nginx 采用异步、非阻塞的事件驱动模型，能够高效处理大量并发连接。在同等硬件资源下，相比传统的 Apache 服务器，能支持更多的并发请求，甚至可轻松应对数万级别的并发连接

    • 低资源消耗：在空闲状态下，Nginx 进程占用的内存非常少。即使在高并发场景下，CPU 和内存的使用率也能保持在较低水平

    • 高可靠性：Nginx 采用主从进程架构，主进程负责管理配置加载、子进程监控等，工作进程负责处理实际的网络请求。当某个工作进程出现异常时，主进程会迅速启动新的工作进程来替代它，保证服务的持续稳定运行，极少出现宕机情况

    • 模块化设计：Nginx 的核心功能模块设计简洁，同时支持丰富的第三方模块扩展。用户可以根据实际需求，通过加载不同的模块来实现 URL 重写、缓存、SSL 加密、负载均衡等功能，极大地增强了 Nginx 的灵活性和可扩展性

    • 跨平台支持：Nginx 可以运行在多种操作系统上，包括 Linux、FreeBSD、Solaris、Windows 等，其中在 Linux 系统上的性能表现最佳，是大多数互联网企业的首选部署环境

  • Nginx 主要应用场景：

    • 静态资源服务：高效处理 HTML、CSS、JS、图片、视频等静态文件，支持缓存策略和压缩传输，提升资源加载速度

    • 反向代理：作为前端请求入口，将请求转发至后端业务服务器（如 Java Spring Boot、Python Django、Node.js 服务），隐藏后端服务细节，提高安全性

    • 负载均衡：将高并发请求分发到多台后端服务器，实现流量分担，避免单点故障，提升系统整体可用性和吞吐量

    • HTTPS 终端：处理 SSL/TLS 加密解密，简化后端服务的安全配置，同时支持证书管理和安全协议优化

    • API 网关：实现 API 请求的路由、认证、限流、日志记录等功能，统一管理后端 API 服务

Nginx 配置文件

  • 主配置文件： /etc/nginx/nginx.conf
  • 虚拟主机配置目录： /etc/nginx/conf.d/ ，目录下 .conf 后缀文件会被主配置自动引入
  • 默认静态页面目录： /usr/share/nginx/html
  • 日志目录： /var/log/nginx/

安装 Nginx

安装nginx软件包

[root@server ~ 09:26:05]# yum install -y nginx

启动服务

[root@server ~ 09:26:21]# systemctl enable nginx --now

配置静态页面

[root@server ~ 11:13:04]# echo hello world > /etc/nginx/html/index.html

域名解析

# windows客户端修改 C:\Windows\System32\drivers\etc\hosts
# Linux或Unix修改 /etc/hosts

# 添加需要解析的域名
10.1.8.10 www.stj.cloud

[root@client ~ 11:29:42]# cat /etc/hosts
...
10.1.8.10 server.stj.cloud server www.stj.cloud
10.1.8.11 client.stj.cloud client

Nginx 虚拟主机设置

Nginx 虚拟主机允许在一台服务器上托管多个网站

基于域名的虚拟主机

复制配置文件模板到虚拟主机配置文件 vhost-name.conf

[root@server ~ 09:50:30]# cp /etc/nginx/nginx.conf /etc/nginx/conf.d/vhost-name.conf

修改 vhost-name.conf 虚拟主机配置文件

[root@server ~ 09:53:49]# vim /etc/nginx/conf.d/vhost-name.conf
[root@server ~ 16:56:46]# cat /etc/nginx/conf.d/vhost-name.conf
server {
    server_name  www1.stj.cloud;
    root         /usr/share/nginx/www1;
}
server {
    server_name  www2.stj.cloud;
    root         /usr/share/nginx/www2;
}

配置网页，并重启服务

[root@server ~ 09:38:14]# mkdir -p /usr/share/nginx/www{1,2}
[root@server ~ 09:49:11]# cp /usr/share/nginx/html/index.html /usr/share/nginx/www1
[root@server ~ 09:49:21]# cp /usr/share/nginx/html/index.html /usr/share/nginx/www2

[root@server ~ 09:50:10]# echo www1.stj.cloud > /usr/share/nginx/www1/index.html
[root@server ~ 09:50:31]# echo www2.stj.cloud > /usr/share/nginx/www2/index.html
[root@server ~ 10:02:24]# systemctl restart nginx

配置客户端域名解析

[root@client ~ 09:41:44]# vim /etc/hosts
[root@client ~ 11:29:42]# cat /etc/hosts
...
10.1.8.10 server.stj.cloud server www1.stj.cloud www2.stj.cloud www.stj.cloud
10.1.8.11 client.stj.cloud client

验证

[root@client ~ 10:02:51]# curl http://www1.stj.cloud
www1.stj.cloud
[root@client ~ 10:03:20]# curl http://www2.stj.cloud
www2.stj.cloud

基于端口的虚拟主机

复制配置文件模板到虚拟主机配置文件 vhost-port.conf

[root@server ~ 09:53:03]# cp /etc/nginx/nginx.conf /etc/nginx/conf.d/vhost-port.conf

修改 vhost-port.conf 虚拟主机配置文件

[root@server ~ 09:57:40]# vim /etc/nginx/conf.d/vhost-port.conf
[root@server ~ 17:16:42]# cat /etc/nginx/conf.d/vhost-port.conf 
server {
    listen       8081;
    server_name  www.stj/cloud;
    root         /usr/share/nginx/8081;
}
server {
    listen       8082;
    server_name  www.stj/cloud;
    root         /usr/share/nginx/8082;
}

配置网页，并重启服务

[root@server ~ 10:03:46]# mkdir -p /usr/share/nginx/808{1,2}
[root@server ~ 10:07:49]# cp /usr/share/nginx/html/index.html /usr/share/nginx/8081
[root@server ~ 10:08:03]# cp /usr/share/nginx/html/index.html /usr/share/nginx/8082

[root@server ~ 10:10:17]# echo 8081 > /usr/share/nginx/8081/index.html
[root@server ~ 10:10:26]# echo 8082 > /usr/share/nginx/8082/index.html
[root@server ~ 10:10:36]# systemctl restart nginx

配置客户端域名解析

[root@client ~ 11:29:36]# vim /etc/hosts
[root@client ~ 11:29:42]# cat /etc/hosts
...
10.1.8.10 server.stj.cloud server www1.stj.cloud www2.stj.cloud www.stj.cloud
10.1.8.11 client.stj.cloud client

验证

[root@client ~ 10:10:44]# curl http://www.stj.cloud:8081
8081
[root@client ~ 10:10:56]# curl http://www.stj.cloud:8082
8082

配置SSL/TLS

生成证书

生成私钥 key

[root@server ~ 10:29:54]# openssl genrsa -out www.key 2048

生成请求文件 csr ，CN的值必须是网站域名

[root@server ~ 10:30:44]# openssl req -new -key www.key -out www.csr -subj "/C=CN/ST=JS/L=NJ/O=LM/OU=DEVOPS/CN=www.stj.cloud/emailAddress=stj@stj.cloud"

使用私钥对请求文件签名，以生成证书 crt

[root@server ~ 10:31:28]# openssl x509 -req -days 3650 -in www.csr -signkey www.key -out www.crt

验证生成

[root@server ~ 10:32:15]# ls
anaconda-ks.cfg  inventory.sql  mysql.tar.gz   www.crt  www.csr  www.key

[root@server ~ 10:14:56]# mkdir /etc/ssl/certs/www.stj.cloud
[root@server ~ 10:32:18]# mv www* /etc/ssl/certs/www.stj.cloud

配置站点

配置SSL

[root@server ~ 10:55:33]# cp /etc/nginx/nginx.conf /etc/nginx/conf.d/vhost-www.stj.cloud-ssl.conf
[root@server ~ 10:56:23]# vim /etc/nginx/conf.d/vhost-www.stj.cloud-ssl.conf
[root@server ~ 17:35:02]# cat /etc/nginx/conf.d/vhost-www.stj.cloud-ssl.conf 
server {
    listen       443 ssl http2;
    listen       [::]:443 ssl http2;
    server_name  www.stj.cloud;
    root         /usr/share/nginx/html;
    
		# 证书
    ssl_certificate "/etc/ssl/certs/www.stj.cloud/www.crt";
		# 私钥
    ssl_certificate_key "/etc/ssl/certs/www.stj.cloud/www.key";
    }
}

# 配置 http 重定向到 https
server {
    listen       80;
    listen       [::]:80;
    server_name  www.stj.cloud;
    root         /usr/share/nginx/html;

		# 重定向
    return      301 https://$host$request_uri;
}

重启服务，并验证

[root@server ~ 10:59:31]# systemctl restart nginx

[root@client ~ 11:01:17]# curl http://www.stj.cloud
[root@client ~ 11:01:26]# curl -k https://www.stj.cloud

Nginx 动态脚本

核心概念与架构

  • Nginx 处理动态内容的方式：

    • Nginx 作为前端服务器，将动态请求转发给后端应用
    • 不直接执行脚本，而是通过协议与后端通信
    • 支持多种协议：FastCGI、uWSGI、SCGI、HTTP 反向代理等

  • 处理流程：

    • Nginx 接收请求
    • 根据 location 匹配规则判断请求类型
    • 静态文件直接返回
    • 动态请求转发给相应后端处理
    • 接收后端响应并返回给客户端

PHP 处理

安装 php 和 php-fpm

[root@server ~ 11:32:57]# yum install -y php php-fpm

查看 php 版本

[root@server ~ 11:33:27]# php -v

测试 php 是否正常

[root@server ~ 11:42:22]# echo "<?php echo 'PHP Test Page'.\"\n\"; ?>" > php_test.php 
[root@server ~ 11:42:48]# php php_test.php
PHP Test Page

修改配置文件，并启用 php-fpm 服务

[root@server ~ 11:48:00]# vim /etc/nginx/conf.d/vhost-www.stj.cloud-ssl.conf 
[root@server ~ 17:55:23]# cat /etc/nginx/conf.d/vhost-www.stj.cloud-ssl.conf 
server {
    listen       443 ssl http2;
    ......
    
    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}
......


[root@server ~ 11:53:55]# systemctl start php-fpm.service

设置测试页面，使用 phpinfo 查看详细信息

[root@server ~ 11:42:50]# echo "<?php phpinfo(); ?>" > /usr/share/nginx/html/info.php

重启服务，并测试

[root@server ~ 11:48:29]# systemctl restart nginx
[root@client ~ 11:29:48]# curl http://www.stj.cloud/info.php

反向代理

  • 客户端访问代理服务器，代理服务器会将客户端请求发送给真实服务器

  • 反向代理实现了隐藏内部服务器

角色说明

  • 代理服务器： proxy 10.1.8.20

  • 真实服务器： server 10.1.8.10

代理服务器配置

安装 nginx 软件包，并启用服务

[root@proxy ~ 16:02:36]# yum install -y nginx
[root@proxy ~ 16:02:44]# systemctl enable nginx --now

配置域名解析

[root@proxy ~ 16:02:57]# echo '10.1.8.10 www.stj.cloud' >> /etc/hosts

设置 proxy 代理服务器的配置文件

[root@proxy ~ 16:03:44]# cp /etc/nginx/nginx.conf /etc/nginx/conf.d/proxy.conf
[root@proxy ~ 16:07:46]# vim /etc/nginx/conf.d/proxy.conf 
[root@proxy ~ 16:10:59]# cat /etc/nginx/conf.d/proxy.conf 
server {
    listen       80;
    listen       [::]:80;
    server_name  _;
    root         /usr/share/nginx/html;

    #添加如下内容
    #proxy_redirect      off;
    #proxy_set_header    X-Real-IP $remote_addr;
    #proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    #proxy_set_header    Host $http_host;

    #新增 location 规则
    location /proxy/ {
        proxy_pass http://www.stj.cloud/;
    }
}

重启服务，并验证

[root@proxy ~ 16:11:24]# systemctl restart nginx
[root@proxy ~ 16:24:56]# curl http://www.stj.cloud/proxy/
使用openEuler系统 搭建Nginx服务器
互联网老辛
12-27 3336
使用openEuler系统搭建
2024 年最新 windows 操作系统搭建部署 nginx 服务器应用详细教程（更新中）
唤醒手腕
07-29 4693
Nginx 是一款高性能的 HTTP 和 反向代理 服务器，同时是一个 IMAP / POP3 / SMTP 代理服务器。Nginx 凭借其高性能、稳定性、丰富的功能集、简单的配置和低资源消耗而闻名。Nginx 应用场景静态文件服务：Nginx 可以高效地处理大量的静态文件请求，例如 HTML、CSS、JavaScript、图片等。反向代理：将客户端的请求转发到后端的Web服务器，实现负载均衡和请求过滤。API 网关：作为 API 的入口点，处理 API 请求的路由、认证、限流等。
nginx服务器
m0_60027772的博客
08-28 7458
nginx是一款高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，因为其稳定、丰富的功能集，简单的配置文件和地系统的资源消耗而闻名nginx的主要功能是实现反向代理通过配置文件可以实现集群和负载均衡静态资源虚拟化nginx底层是用C语言进行开发的我们知道后端的应用服务器通过nginx的负载均衡保证了后端服务的高可用（后端服务器冗余备份，以备不时之需）；但是我们应该怎么保证nginx的高可用呢？...
Windows 部署 Nginx 服务器
热门推荐
菜鸟厚非
05-20 5万+
Nginx 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务。
Linux上部署Nginx服务器
m0_74199722的博客
12-08 3682
当你完成了一个网页的开发并准备让其他人访问时，你需要将它部署到一个Web服务器上。Nginx是一个高效且广泛使用的Web服务器，本文将介绍如何使用Nginx将本地开发的网页发布到互联网上，供其他用户访问。通过部署Nginx，我们能够有效地提升Web服务器的性能，特别是在负载均衡和高并发情况下。Nginx的配置相对简单，但需要注意端口冲突、反向代理设置和防火墙配置等问题。在部署过程中，解决常见的错误，如502错误和端口占用，能确保Nginx的稳定运行。
nginx安装、使用及搭建nginx服务器
qq_44948213的博客
01-04 1万+
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
服务器安装 nginx
m0_49774332的博客
05-29 2348
小冷哥欢迎你！
随笔：nginx服务器安装及启动
凭心而动
02-24 5027
安装环境 Linux操作系统：CentOS 7.9 nginx版本：1.20.2 安装步骤： 1、安装GCC、automake、pcre、zlib和openssl GCC：GCC编译器，用于编译nginx源码 automake：用于自动创建Makefile 第三方库：用于支持nginx的一些模块。通常有pcre库（支持rewrite模块）、zlib库（支持gzip模块）和openssl库（支持ssl模块）。 运行如下指令去查看Linux服务器上是否已经安装GCC、automake、pcre、z
关于Nginx服务器的一些粗略认识
Dominic_W的博客
01-17 3699
Nginx，由俄罗斯人 伊戈尔·赛索耶夫开发，并于2004年首次公开发布。 写这篇博文的时候，第一个想到的问题是，Nginx这几个字母搁一块该怎么读？ 特地查了查，得到下面这句话： nginx英文读音音标为：/’endʒɪneks/，它的正确发音读出单词engine x。 关于Nginx，网上有各种大同小异的解释，以下三种是大部分开发者对Nginx的定义： 1、Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 2、Nginx是一款轻量级的HTTP服务器，采用
修改nginx服务器类型实现简单伪装(隐藏nginx类型与版本等)
01-10
修改服务器类型为了防止被有所图的人利用，才做的一些调整。比如当前使用的一个低版本正好被爆出漏洞，如果被发现，那岂不是危险。 1、隐藏版本号，修改nginx.conf，在http区块加入 代码如下: server_tokens off; ...
Nginx服务器
07-15
优于Tomact服务器的轻量级服务器，现在大多数公司都在由Tomcat转变为Nginx服务器
Nginx服务器中配置非80端口的端口转发方法详解
01-10
nginx可以很方便的配置成反向代理服务器： 　server { 　listen 80; 　server_name localhost; 　location / { 　proxy_pass http://x.x.x.x:9500; 　proxy_set_header Host $host:80; 　proxy_set_header X-Real-...
UNIX下C语言编程与实践16-UNIX 磁盘空间划分：引导块、超级块、i 节点区、数据区的功能解析
最新发布
文石_2009的博客
09-30 990
UNIX磁盘空间划分为四个功能区域：引导块（BootBlock）存储启动程序，超级块（SuperBlock）管理文件系统元数据，i节点区记录文件属性与位置，数据区存储实际内容。这种结构（以10GB分区为例：1KB引导块、4KB超级块、约1GB i节点区、8.99GB数据区）确保系统启动、文件管理和数据存储的高效协同。关键故障处理包括：通过备份超级块（如块32768）修复损坏、使用e4defrag整理碎片、合理分配数据块大小预防碎片。理解这种分区逻辑有助于优化UNIX系统存储性能和故障恢复。
第一篇：MySQL Buffer Pool 是什么？为何它是性能核心
qq_57828911的博客
09-28 1314
MySQL Buffer Pool是InnoDB引擎的核心组件，用于解决磁盘与内存间的速度差异问题。它通过预分配内存缓存磁盘数据，减少直接IO操作：读请求优先访问内存缓存，写操作先在内存修改后异步刷新到磁盘。这种"空间换时间"策略显著提升性能，使读操作命中率可达95%以上，写延迟降至内存级别。作为连接内存与磁盘的桥梁，Buffer Pool有效降低了数据库的核心瓶颈——磁盘IO，是MySQL性能优化的关键所在。
【关于虚拟机执行ip addr 命令不显示ip地址问题】
2301_81297428的博客
09-29 1186
本文主要记录了作者在使用虚拟机时，遇到执行ip addr命令不显示 IP 地址的问题及解决过程。起初，作者发现虚拟机仅显示回环地址与网卡物理信息，无 IPv4 地址，先后通过检查 Linux 系统内网卡配置文件、重启网络服务、切换虚拟机网络模式，以及搜索技术博客、咨询 AI 等常规方式排查，均未解决问题。最终，作者偶然意识到虚拟机 NAT 模式依赖物理机的 VMware 相关服务，经检查发现 Windows 物理机中 “VMware NAT Service” 服务未启动，启动该服务后，在虚拟机中执行ifup
Vscode 连接服务时候一直出现setting ssh Host server
qq_38939498的博客
09-28 256
当我是使用Vscode 连接服务时候一直出现setting ssh Host server,然后就连接不上了，这个时候不是网络或者服务器的原因，而是vscode中的配置出现错误，请遵从下列的步骤解决上述问题。完成上述步骤就解决上述问题了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值