Nginx 在 Linux 中的配置及维护全教程

百锦再@新空间代码工作室

已于 2025-02-21 12:56:14 修改

阅读量6.2k

点赞数 70

分类专栏：包罗万象文章标签： nginx linux 运维

于 2025-02-21 12:39:08 首次发布

本文链接：https://blog.csdn.net/sixpp/article/details/145774554

版权

包罗万象专栏收录该内容

302 篇文章

订阅专栏

@[TOC](目录)

一、Nginx 简介

Nginx 是一款高性能的开源 HTTP 和反向代理服务器，以其高并发处理能力和低资源消耗而闻名。它支持多种功能，包括负载均衡、反向代理、静态文件服务等。Nginx 的配置文件基于文本，易于理解和修改，使其成为 Web 开发和运维人员的首选工具之一。

二、Nginx 的安装

1. 安装前的准备

在安装 Nginx 之前，确保你的 Linux 系统已经安装了必要的编译工具和库。如果未安装，可以使用以下命令安装：

bash复制

yum -y install gcc gcc-c++ autoconf automake make

2. 安装 Nginx

以下是基于源码安装 Nginx 的步骤：

下载 Nginx 源码包：

bash复制

wget http://nginx.org/download/nginx-1.24.0.tar.gz

解压源码包：

bash复制
```
tar -zxvf nginx-1.24.0.tar.gz
```
进入解压后的目录：

bash复制
```
cd nginx-1.24.0
```
配置 Nginx，指定安装路径：

bash复制
```
./configure --prefix=/usr/local/nginx
```
编译并安装：

bash复制
```
make && make install
```

启动 Nginx：

bash复制

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

检查 Nginx 是否启动成功：

bash复制
```
ps -ef | grep nginx
```
如果看到 nginx: master process 和 nginx: worker process，则表示 Nginx 已成功启动。

3. 设置 Nginx 开机自启

将 Nginx 添加到系统的启动脚本中：

bash复制

vim /etc/rc.d/rc.local

在文件末尾添加以下内容：

bash复制

/usr/local/nginx/sbin/nginx

保存并退出。

三、Nginx 配置文件详解

Nginx 的配置文件位于 /usr/local/nginx/conf/nginx.conf，以下是配置文件的主要部分及其说明：

1. 全局配置

nginx复制

user nobody;  # 指定运行 Nginx 的用户
worker_processes 1;  # 工作进程数，建议设置为 CPU 核心数

2. events 块

nginx复制

events {
    worker_connections 1024;  # 每个工作进程的最大连接数
}

3. http 块

nginx复制

http {
    include mime.types;  # 包含文件类型定义
    default_type application/octet-stream;  # 默认文件类型
    sendfile on;  # 开启高效文件传输模式
    keepalive_timeout 65;  # 长连接超时时间

    server {
        listen 80;  # 监听端口
        server_name localhost;  # 服务器名称

        location / {
            root html;  # 网站根目录
            index index.html index.htm;  # 默认首页文件
        }

        error_page 500 502 503 504 /50x.html;  # 错误页面
        location = /50x.html {
            root html;
        }
    }
}

以上是一个简单的 Nginx 配置文件示例。

四、Nginx 的常用命令

启动 Nginx：

bash复制
```
/usr/local/nginx/sbin/nginx
```
停止 Nginx：

bash复制
```
/usr/local/nginx/sbin/nginx -s stop
```
平滑重启 Nginx：

bash复制
```
/usr/local/nginx/sbin/nginx -s reload
```
检查配置文件语法：

bash复制
```
/usr/local/nginx/sbin/nginx -t
```

五、Nginx 的维护与优化

1. 日志管理

Nginx 的日志默认存储在 /usr/local/nginx/logs 目录下。可以通过配置文件中的 access_log 和 error_log 指令指定日志文件的位置和格式。例如：

nginx复制

access_log /usr/local/nginx/logs/access.log main;
error_log /usr/local/nginx/logs/error.log warn;

2. 性能优化

调整工作进程数：将 worker_processes 设置为 CPU 核心数。
优化连接数：增大 worker_connections 的值以支持更多并发连接。

启用 Gzip 压缩：在 http 块中添加以下配置：

nginx复制

gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_types text/plain application/javascript application/json;

3. 安全配置

限制访问：使用 allow 和 deny 指令限制对特定资源的访问。例如：

nginx复制
```
location /admin {
    allow 192.168.1.0/24;
    deny all;
}
```
隐藏版本信息：在 http 块中添加以下配置：

nginx复制
```
server_tokens off;
```

六、Nginx 的高级应用

1. 反向代理

Nginx 可以作为反向代理服务器，将请求转发到后端服务器。例如：

nginx复制

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

2. 负载均衡

Nginx 可以实现简单的负载均衡功能。例如：

nginx复制

upstream backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

七、常见问题及解决方案

502 Bad Gateway 错误：
- 原因：后端服务未启动或 Nginx 无法连接到后端服务。
- 解决方法：检查后端服务是否正常运行，并确保 Nginx 的 proxy_pass 配置正确。
403 Forbidden 错误：
- 原因：文件权限不足或 root 指令配置错误。
- 解决方法：检查文件权限，并确保 root 指令指向正确的目录。
Nginx 无法启动：
- 原因：配置文件语法错误。
- 解决方法：使用 /usr/local/nginx/sbin/nginx -t 检查配置文件语法。