Linux系统下Nginx服务的完整配置指南

一、Nginx安装准备

在开始配置前，我们需要确保系统环境满足以下要求：

• Linux操作系统（推荐使用Ubuntu 20.04+/CentOS 7+）
• root或sudo权限
• 稳定的网络连接

1.1 通过包管理器安装

对于基于Debian的系统（如Ubuntu）：

sudo apt update
sudo apt install nginx

对于基于RPM的系统（如CentOS）：

sudo yum install epel-release
sudo yum install nginx

二、Nginx基础配置

2.1 配置文件结构

Nginx的主要配置文件通常位于：

• /etc/nginx/nginx.conf - 主配置文件
• /etc/nginx/conf.d/ - 附加配置文件目录
• /etc/nginx/sites-available/ - 虚拟主机配置
• /etc/nginx/sites-enabled/ - 启用的虚拟主机链接

2.2 基本服务管理

启动Nginx服务：

sudo systemctl start nginx

设置开机自启：

sudo systemctl enable nginx

三、虚拟主机配置

3.1 创建虚拟主机

在/etc/nginx/sites-available/目录下创建配置文件：

sudo nano /etc/nginx/sites-available/example.com

基本配置模板：

server {
    listen 80;
    server_name example.com www.example.com;
    
    root /var/www/example.com/html;
    index index.html index.htm;
    
    location / {
        try_files $uri $uri/ =404;
    }
}

3.2 启用配置

创建符号链接并测试配置：

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

四、性能优化配置

4.1 工作进程优化

在nginx.conf中调整：

worker_processes auto;
worker_rlimit_nofile 100000;

4.2 连接优化

events {
    worker_connections 4096;
    multi_accept on;
    use epoll;
}

五、安全配置

5.1 SSL证书配置

server {
    listen 443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    # 其他SSL优化参数...
}

5.2 基础安全设置

server_tokens off;
add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";