Linux服务部署：Web服务器深度配置指南

已于 2025-04-28 09:27:51 修改
阅读量1.1k 收藏 18
点赞数 26
分类专栏： Linux系统运维：从命令到集群部署 文章标签： linux 服务器 运维
于 2025-04-28 09:26:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ytwoshuai/article/details/147574231
版权

引言

在当今互联网时代，Web服务器就像数字世界的"门户卫士"🛡️，而Linux则是承载它们的坚固基石！本文将带你深入探索Linux环境下Web服务器的配置艺术，从Nginx到Apache，从HTTPS加密到负载均衡，全面掌握企业级Web服务的部署与优化技巧。无论你是要搭建高性能网站，还是需要配置安全的API服务，这篇指南都会成为你的终极参考手册！🚀
Web服务器
Nginx
Apache
HTTPS
负载均衡

一、Web服务器选型与安装

1.1 主流Web服务器比较

特性NginxApache httpdCaddy
架构事件驱动进程/线程池事件驱动
性能高并发优秀动态内容处理强自动HTTPS
配置语法声明式指令式Caddyfile
模块系统动态加载有限丰富动态模块内置功能多
适用场景静态内容/反向代理传统动态应用快速部署

1.2 安装最新稳定版

# Nginx (Ubuntu/Debian)
sudo apt install curl gnupg2 ca-certificates lsb-release
echo "deb http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" | sudo tee /etc/apt/sources.list.d/nginx.list
sudo apt update && sudo apt install nginx

# Apache (CentOS/RHEL)
sudo yum install httpd
sudo systemctl enable --now httpd

# Caddy (所有Linux)
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/caddy-stable-archive-keyring.gpg] https://dl.cloudsmith.io/public/caddy/stable/deb/debian any-version main" | sudo tee /etc/apt/sources.list.d/caddy-stable.list
sudo apt update && sudo apt install caddy

二、Nginx深度配置

2.1 核心配置结构

# /etc/nginx/nginx.conf 主配置文件
user  nginx;
worker_processes  auto;  # 自动匹配CPU核心数

events {
    worker_connections  1024;  # 每个worker最大连接数
    multi_accept on;           # 同时接受多个连接
    use epoll;                 # 事件模型(Linux)
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    
    # 日志格式
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
    
    access_log  /var/log/nginx/access.log  main;
    error_log   /var/log/nginx/error.log warn;
    
    sendfile        on;
    tcp_nopush      on;
    tcp_nodelay     on;
    
    keepalive_timeout  65;
    types_hash_max_size 2048;
    
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

2.2 高性能优化参数

# 在http块中添加
server_tokens off;  # 隐藏版本信息

# 连接优化
keepalive_requests 1000;  # 单个连接最大请求数
reset_timedout_connection on;  # 超时后重置连接

# 缓冲区优化
client_body_buffer_size 10K;
client_header_buffer_size 1k;
client_max_body_size 8m;  # 文件上传大小限制
large_client_header_buffers 4 8k;

# 压缩配置
gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
gzip_min_length 1024;
gzip_comp_level 6;
gzip_proxied any;

2.3 安全加固配置

# 添加安全头
add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header Content-Security-Policy "default-src 'self'";
add_header Referrer-Policy "strict-origin-when-cross-origin";

# 限制HTTP方法
if ($request_method !~ ^(GET|HEAD|POST)$ ) {
    return 405;
}

# 禁用目录列表
autoindex off;

# 敏感文件限制
location ~* \.(env|log|htaccess)$ {
    deny all;
}

# 防止SQL注入/XSS攻击
set $block_common 0;
if ($query_string ~* "union.*select.*\(") { set $block_common 1; }
if ($block_common = 1) { return 403; }

三、Apache深度配置

3.1 核心模块优化

# /etc/httpd/conf/httpd.conf
ServerTokens Prod  # 隐藏版本信息
ServerSignature Off
TraceEnable Off    # 禁用TRACE方法

# 性能优化
StartServers            4
MinSpareServers         4
MaxSpareServers         8
MaxRequestWorkers       256
MaxConnectionsPerChild  10000  # 防止内存泄漏

# 启用压缩
<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript
</IfModule>

# 启用缓存
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType image/jpg "access plus 1 year"
    ExpiresByType text/css "access plus 1 month"
</IfModule>

3.2 安全配置示例

# 禁用目录浏览
Options -Indexes

# 限制敏感目录
<DirectoryMatch "/\.(svn|git|htaccess)">
    Require all denied
</DirectoryMatch>

# 安全头设置
Header always set X-Content-Type-Options "nosniff"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set Content-Security-Policy "default-src 'self'"

# 防暴力破解
<Location "/wp-login.php">
    <LimitExcept POST>
        Require all denied
    </LimitExcept>
</Location>

四、HTTPS高级配置

4.1 自动化证书管理

# 使用Certbot获取Let's Encrypt证书
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com

# 设置自动续期
sudo certbot renew --dry-run  # 测试续期
sudo crontab -e
0 12 * * * /usr/bin/certbot renew --quiet

4.2 强化TLS配置

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305';
ssl_ecdh_curve secp384r1;
ssl_session_timeout 10m;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 1.1.1.1 valid=300s;
resolver_timeout 5s;

五、负载均衡与反向代理

5.1 Nginx负载均衡配置

upstream backend {
    least_conn;  # 最少连接算法
    server 10.0.0.1:80 weight=3;
    server 10.0.0.2:80;
    server 10.0.0.3:80 backup;  # 备用服务器
    
    keepalive 32;  # 保持连接池
}

server {
    location / {
        proxy_pass http://backend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

5.2 健康检查配置

# 被动健康检查
upstream backend {
    server 10.0.0.1:80 max_fails=3 fail_timeout=30s;
}

# 主动健康检查(需商业版或开源替代方案)

六、高级缓存策略

6.1 Nginx代理缓存

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m use_temp_path=off;

server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
        proxy_cache_use_stale error timeout updating;
        proxy_cache_lock on;
        
        add_header X-Proxy-Cache $upstream_cache_status;
    }
}

6.2 浏览器缓存优化

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 365d;
    add_header Cache-Control "public, no-transform";
    access_log off;
}

七、性能监控与调优

7.1 实时监控工具

# Nginx状态监控
location /nginx_status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;
    deny all;
}

# 使用Prometheus监控
apt install nginx-prometheus-exporter

7.2 性能调优参数

# 内核参数优化 (/etc/sysctl.conf)
net.core.somaxconn = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_syn_backlog = 65536

# Nginx worker优化
worker_rlimit_nofile 65535;  # 每个worker能打开的文件描述符数

八、安全加固措施

8.1 Web应用防火墙

# 安装ModSecurity (Nginx)
git clone --depth 1 https://github.com/SpiderLabs/ModSecurity-nginx.git
./configure --add-module=/path/to/ModSecurity-nginx
make && make install

# 基本规则配置
Include /etc/nginx/modsecurity/crs-setup.conf
Include /etc/nginx/modsecurity/rules/*.conf

8.2 防DDoS配置

# 限制连接速率
limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

location / {
    limit_req zone=one burst=20 nodelay;
}

# 限制并发连接数
limit_conn_zone $binary_remote_addr zone=addr:10m;

location /download/ {
    limit_conn addr 5;
}

九、容器化部署方案

9.1 Docker最佳实践

FROM nginx:1.21-alpine

# 复制配置和内容
COPY nginx.conf /etc/nginx/nginx.conf
COPY conf.d/ /etc/nginx/conf.d/
COPY html/ /usr/share/nginx/html/

# 安全设置
RUN rm -rf /etc/nginx/conf.d/default.conf && \
    chown -R nginx:nginx /var/cache/nginx && \
    chmod -R 755 /var/log/nginx

# 非root用户运行
USER nginx

EXPOSE 8080

9.2 Kubernetes Ingress配置

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
spec:
  tls:
  - hosts:
    - example.com
    secretName: example-tls
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: web-service
            port:
              number: 80

总结 🎯

通过本文的系统学习，我们已经掌握了Linux Web服务器的完整配置体系：

  1. 服务器选型：Nginx与Apache的深度对比 ⚖️
  2. 核心配置：从基础到高级的参数调优 🛠️
  3. 安全加密：HTTPS与安全头的最佳实践 🔒
  4. 高可用架构：负载均衡与缓存策略 ⚡

运维黄金法则：

  • 测试环境先行：配置变更前充分验证 🧪
  • 监控全覆盖：从资源到业务的立体监控 👀
  • 自动化运维：CI/CD流水线部署 🔄

记住：优秀的Web服务器配置是艺术与技术的完美结合！ 现在就去优化你的Web服务吧！🐧✨

PS：如果你在学习过程中遇到问题，别慌！欢迎在评论区留言，我会尽力帮你解决！😄

Deepseek本地部署指南：在Linux服务器部署，Mac远程Web-UI访问
s13166803785的博客
03-21 78
随着深度学习和人工智能技术的快速发展，许多企业和科研机构越来越依赖于高效的人工智能模型进行数据处理和决策支持。在这一背景下，Deepseek作为一种高效的深度学习模型，提供了强大的数据挖掘和分析能力。本文将详细介绍如何在Linux服务器上部署Deepseek，并通过Mac远程访问其Web-UI进行操作。通过本指南，用户可以掌握如何在本地服务器上高效地搭建Deepseek，同时实现远程控制，提升工作效率。
Linux发行版深度解析：从入门到精通的完全指南
寒水馨
10-01 1476
本文深入探讨了Linux的各大发行版，涵盖了它们的历史、特点、优缺点以及适用场景。从流行的Ubuntu、Fedora到专业的Red Hat Enterprise Linux，再到轻量级的Arch Linux，我们将为读者提供一个全面的Linux发行版全景图。无论您是Linux新手还是经验丰富的系统管理员，本文都将为您揭示Linux世界的丰富多样性，帮助您在众多选择中找到最适合自己的发行版。
linux部署服务器（必备小技巧）
Any1992的博客
06-24 225
必备小技巧 /data | —— /dist : 放原始程序文件 | —— /run ：放运行当前版本的程序文件 目录结构 /data ├── dist │ └── 20210624_01 ├── run 1.查看文件存储空间 # df -h 2. 在/data 目录下创建两个文件夹,分别为dist 和 run # mkdir dist run 3.在/dist目录下创建一个文件夹命名为当前日期，把项目上传上去 mkdir dist/20210624_01 上传项目project.ja
Linux部署服务器
Vae的黑粉
04-13 187
文章目录一、文件基础操作命令文件类型和访问权限快捷键部署服务器安装JDK安装tomcat安装 一、文件基础操作命令 ls： 列出目录下的所有文件或者该文件的所有信息 -a 列出目录下的所有文件，包括以 . 开头的隐含文件。 -d 将目录象文件一样显示，而不是显示其下的文件。 如：ls –d 指定目录 -k 以 k 字节的形式表示文件的大小。ls –alk 指定文件 -l 列出文件的详细信息。 -r 对目录反向排序。 -t 以时间排序。 -R 列出所有子目录下的文件。(递归) pwd 查看用户当前所在目录
服务器搭建全流程
yzx991013的博客
03-12 1196
【代码】服务器搭建全流程。
linux服务器项目部署完整版
TwcatL_tree
06-30 986
    之前总玩v8虚拟机，最近看到腾讯云学生套餐很实惠就租了个linux服务器搭一个项目，做下这个项目部署全记录，即为了方便以后查看，同时也分享下自己的经验，不足之处还请多多指教，废话不多说，直接开始！！！     注：因为我租的腾讯云ContOS6.5服务器，没有图形化界面，只有命令窗口，所以全程使用linux命令操作，我用的是Xshell做代理直接在windows下访问li...
部署linux服务器
weixin_46095476的博客
10-20 456
配置linux服务器 1----解压 rpm rpm -ivh ....rpm /opt 2----配置环境变量 在usr下面新建java文件夹,并将jdk的tar包解压 tar -zxvf jdk-8u131-linux-x64.tar.gz 编辑profile文件,增加环境变量 vi /etc/profile 增加 export JAVA_HOME=/opt/jdk1.8.0_171 //jdk安装路径(放在linux下，要删掉这个注释) export PATH=$JAVA_HOME/b
Linux服务器部署
wuyxking的博客
03-24 574
服务器上的启动脚本 #!/bin/bash port=8182 #根据端口号查询对应的pid pid=$(netstat -nlp | grep :$port | awk '{print $7}' | awk -F"/" '{ print $1 }'); #杀掉对应的进程，如果pid不存在，则不执行 if [ -n "$pid" ]; then kill -9 $pid; fi #根据使用场景修改 -Denv=dev -Didc=wangxuebing nohup java -ja
AIGC超分辨率模型部署指南：Web端与移动端优化
最新发布
AI天才研究院
04-23 825
超分辨率技术通过算法将低分辨率（Low-Resolution, LR）图像/视频恢复为高分辨率（High-Resolution, HR）内容，广泛应用于在线图片编辑、视频会议、移动端相册优化等场景。本文聚焦AIGC驱动的深度学习超分辨率模型（如ESRGAN、Real-ESRGAN、SwinIR），重点解决其在Web端（浏览器环境）和移动端（Android/iOS设备）的部署难题，覆盖模型优化、框架适配、性能调优等全流程。核心概念：解析超分辨率模型部署的关键技术（如模型压缩、硬件加速）；算法与数学基础。
Linux服务器MQTT部署：【最佳实践】与高级应用
本文首先概述了MQTT协议的基本概念和部署基础，接着详细介绍了MQTT代理服务器的安装、配置、性能优化以及客户端的连接管理，包括消息发布订阅和高级特性。在此基础上，本文探讨了MQTT的安全机制、故障排查以及监控告...
Linux服务器部署工程（柳州职业技术学院）电信院22级工程
qq_35192121的博客
06-28 1219
Linux服务器部署工程。
linux 服务搭建完整版
06-29
linux 服务搭建完整版 Linux高可用nginx网站运维手册
Linux服务器的部署
Tuness的博客
06-11 413
1 首先连接linux服务器：使用 Xshell6 连接 XX.X.X.X 用户名 密码 2使用filezilla 连接服务器 进行文件传输 3 服务器里需要有nginx容器 没有则需要下载(自行百度) 4把项目丢到nginx的html文件夹里面就好 首先查看nginx的配制文件 里面有配置信息 配置好了路径 把项目丢到配置信息里面的路径就行 nginx -s reload 修改配置文件保存重载 命令 i 进入配置文件后 可以修改配置文件 修改完后 ESC =》 ：wq 保存退出 1.查看nginx
部署linux服务器（一）
iris的博客
03-18 749
title: 部署linux服务器（一） date: 2021-03-18 12:08:23 引言      到此刻，我的毕业设计基本已经完成。其实没有什么技术点。但因为我这大学4年来开发的程序屈指可数。所以在每个步骤都有些许的费劲。走了不少的坑。现在想先来记录我的第一个坑。部署云服务器的坑。 本章内容主要包括在腾讯云上购买服务器、配置服务器。 一、购置 1.1 在腾讯云中购买服务器     因为腾讯云有学生机，特别适合新手小
linux服务器基本部署
weixin_45760365的博客
11-25 1906
在Linux系统中安装MySQL数据库服务器，你可以使用包管理器，具体步骤取决于你使用的是哪个Linux发行版。如果你使用的是其他发行版或者遇到任何问题，请提供更多信息，以便我能提供更具体的帮助。不同的方法可能会提供不同级别的详细信息，你可以根据需要选择使用。如果你遇到任何问题，请提供更多的上下文信息，以便得到更具体的帮助。在Linux系统中，你可以通过几种不同的方法来查看你正在使用的是哪个版本的Linux发行版。的一些基本用法和命令，可以帮助你在一个终端会话中管理多个会话，特别适用于远程服务器管理。
Linux服务器项目部署
幺玲的博客
11-12 3095
准备Linux服务器、XShell、filezilla（可视化工具）、Tomcat、工程war包 相应指令可查看Linux常用指令 创建路径 使用 filezilla 连接服务器，在相应目录下创建文件目录，例如 /home 部署Tomcat 注意：使用Linux版本的Tomcat 使用 filezilla 上传相应的tomcat压缩包，解压。 查看tomcat是否部署成功： 进入bin目录下，启动tomcat，在浏览器中输入 http://服务器ip:端口号/ 看到下面的页面，部署成功。 关于端口号.
linux服务器项目部署
unstoppable_t的博客
06-10 7486
在我们将一个项目完成之后，如果想让别人访问，就需要将项目部署到Linux服务器上，那么部署流程是怎样的？
银河麒麟系统项目部署
m0_67771087的博客
06-14 2862
记住下面配置文件的数据库名字和数据库密码，我们安装MySQL时根据以下（数据库名字及密码）要求进行安装配置。将里面的tomcat安装位置改成我们的安装目录 lky改成/tools/（tomcat解压安装目录）将jdk的环境变量粘贴在最后一行代码的下一行（写jdk的解压安装路径，我这里是/tools/开始安装，-ivh 其中i表示安装，v表示显示安装过程，h表示显示进度。记得数据库密码，数据库名字，待会安装好mysql了，根据需求建库建表。yes改成no(因为需要远程连接) ------此步骤可以忽略。
Linux服务器安装部署
jiangf1201的博客
10-27 1117
Linux的安装
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值