Linux云服务器Nginx配置全攻略：从安装到优化

一、Nginx安装准备

在开始配置之前，请确保您已拥有以下条件：

• 一台运行主流Linux发行版（如Ubuntu/CentOS）的云服务器
• SSH访问权限和root或sudo权限
• 基本的Linux命令行操作知识

二、Nginx安装步骤

1. Ubuntu/Debian系统安装

sudo apt update
sudo apt install nginx
sudo systemctl start nginx
sudo systemctl enable nginx

2. CentOS/RHEL系统安装

sudo yum install epel-release
sudo yum install nginx
sudo systemctl start nginx
sudo systemctl enable nginx

三、Nginx基础配置

Nginx的主要配置文件通常位于/etc/nginx/nginx.conf，站点配置文件存放在/etc/nginx/conf.d/或/etc/nginx/sites-available/目录。

1. 创建虚拟主机配置

sudo nano /etc/nginx/conf.d/yourdomain.conf

添加以下基础配置：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    
    root /var/www/yourdomain;
    index index.html index.htm;
    
    location / {
        try_files $uri $uri/ =404;
    }
}

2. 测试并重载配置

sudo nginx -t  # 测试配置语法
sudo systemctl reload nginx  # 重载配置

四、Nginx安全配置

1. 防火墙设置

sudo ufw allow 'Nginx Full'
sudo ufw enable

2. SSL证书配置（Let's Encrypt）

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

3. 禁用不必要的HTTP方法

if ($request_method !~ ^(GET|HEAD|POST)$ ) {
    return 405;
}

五、Nginx性能优化

1. 工作进程配置

worker_processes auto;  # 自动匹配CPU核心数

2. 连接优化

events {
    worker_connections 1024;
    multi_accept on;
    use epoll;
}

3. Gzip压缩

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
gzip_comp_level 6;
gzip_min_length 1000;
gzip_proxied any;

六、常见问题解决

1. 403 Forbidden错误

可能原因：

• 权限问题：chmod -R 755 /var/www/yourdomain
• SELinux限制（CentOS）：chcon -R -t httpd_sys_content_t /var/www/yourdomain

2. 502 Bad Gateway

检查后端服务是否运行，以及Nginx与后端服务的连接配置。