Linux中如何配置和使用 Nginx 服务器
近期有些网友想要了解的相关情况,小编通过整理给您分享一下。
Nginx作为一款高性能的Web服务器和反向代理服务器,在Linux环境中广受欢迎。本文将详细介绍如何在Linux系统中配置和使用Nginx服务器,从安装到高级配置,帮助您快速搭建高效的Web服务环境。
一、Nginx简介与安装准备

Nginx以其高并发处理能力和低内存消耗著称,特别适合现代高流量网站。在开始安装前,您需要确认您的Linux系统版本,常见的有Ubuntu、CentOS等。
对于Ubuntu/Debian系统,打开终端并执行以下命令更新软件包列表:
sudo apt update
对于CentOS/RHEL系统,使用:
sudo yum update
二、安装Nginx服务器
安装过程因Linux发行版而异:
Ubuntu/Debian安装方法:
sudo apt install nginx
CentOS/RHEL安装方法:
sudo yum install epel-releasesudo yum install nginx
安装完成后,启动Nginx服务:
sudo systemctl start nginx
设置开机自启:
sudo systemctl enable nginx
验证Nginx是否正常运行:
sudo systemctl status nginx
如果看到"active (running)"状态,说明安装成功。此时在浏览器中输入服务器IP地址,应该能看到Nginx欢迎页面。
三、基础配置与网站部署
Nginx的主配置文件通常位于/etc/nginx/nginx.conf
,网站配置文件存放在/etc/nginx/conf.d/
或/etc/nginx/sites-available/
目录中。
- 创建网站配置文件
在/etc/nginx/conf.d/
目录下创建新配置文件:
sudo nano /etc/nginx/conf.d/example.com.conf
添加以下基本配置:
server { listen 80; server_name example.com www.example.com; root /var/www/example.com; index index.html index.htm; location / { try_files $uri $uri/ =404; }}
创建网站目录
sudo mkdir -p /var/www/example.comsudo chown -R $USER:$USER /var/www/example.com
创建测试页面
echo "
Welcome to Example.com
" > /var/www/example.com/index.html测试并重载配置
sudo nginx -tsudo systemctl reload nginx
四、Nginx高级配置技巧
- 启用Gzip压缩
在nginx.conf
的http块中添加:
gzip on;gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
- 设置缓存控制
针对静态资源配置缓存:
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ { expires 30d; add_header Cache-Control "public, no-transform";}
- 配置HTTPS
首先获取SSL证书(可以使用Let's Encrypt免费证书),然后修改配置:
server { listen 443 ssl; server_name example.com www.example.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; # 其他配置...}
强制HTTP跳转HTTPS:
server { listen 80; server_name example.com www.example.com; return 301 https://$host$request_uri;}
五、性能优化建议
- 调整工作进程
根据CPU核心数设置worker_processes:
worker_processes auto;
优化连接处理
events {worker_connections 1024;multi_accept on;}
启用高效文件传输
sendfile on;tcp_nopush on;tcp_nodelay on;
限制请求大小
client_max_body_size 10m;
六、常见问题排查
检查错误日志
tail -f /var/log/nginx/error.log
测试配置文件
sudo nginx -t
检查端口占用
sudo netstat -tulnp | grep :80
检查防火墙设置
sudo ufw statussudo ufw allow 'Nginx Full'
七、Nginx作为反向代理
Nginx常被用作反向代理服务器,配置示例:
server { listen 80; server_name app.example.com; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; }}
八、安全加固措施
隐藏Nginx版本信息
server_tokens off;
限制HTTP方法
if ($request_method !~ ^(GET|HEAD|POST)$ ) {return 444;}
防止点击劫持
add_header X-Frame-Options "SAMEORIGIN";
启用内容安全策略
add_header Content-Security-Policy "default-src 'self';";
通过以上步骤,您可以在Linux系统上成功部署和优化Nginx服务器。根据实际需求调整配置,可以构建出高性能、安全可靠的Web服务环境。定期检查日志和更新Nginx版本,确保服务器长期稳定运行。