一、准备工作

在开始部署Nginx之前，您需要做好以下准备工作：

1. 购买云服务器：选择适合您需求的云服务提供商（如阿里云、腾讯云、AWS等）
2. 选择操作系统：推荐使用Ubuntu 20.04/22.04或CentOS 7/8等主流Linux发行版
3. 确保服务器安全：设置SSH密钥登录，关闭密码登录，配置防火墙规则
4. 更新系统软件包：sudo apt update && sudo apt upgrade -y（Ubuntu）或sudo yum update -y（CentOS）

二、安装Nginx

在Ubuntu/Debian系统上安装：

sudo apt install nginx -y
sudo systemctl start nginx
sudo systemctl enable nginx

在CentOS/RHEL系统上安装：

sudo yum install epel-release -y
sudo yum install nginx -y
sudo systemctl start nginx
sudo systemctl enable nginx

安装完成后，您可以通过浏览器访问服务器的IP地址，应该能看到Nginx的欢迎页面。

三、基本配置与优化

Nginx的主配置文件通常位于/etc/nginx/nginx.conf，网站配置文件存放在/etc/nginx/sites-available/目录下。

1. 创建虚拟主机配置

sudo nano /etc/nginx/sites-available/yourdomain.com

添加以下内容（根据实际情况修改）：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    
    root /var/www/yourdomain.com/html;
    index index.html index.htm index.nginx-debian.html;
    
    location / {
        try_files $uri $uri/ =404;
    }
}

2. 创建符号链接并测试配置

sudo ln -s /etc/nginx/sites-available/yourdomain.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

3. 创建网站目录并设置权限

sudo mkdir -p /var/www/yourdomain.com/html
sudo chown -R $USER:$USER /var/www/yourdomain.com/html
sudo chmod -R 755 /var/www/yourdomain.com

四、安全加固

为了确保Nginx服务器的安全性，建议采取以下措施：

1. 配置防火墙

sudo ufw allow 'Nginx Full'
sudo ufw enable

2. 禁用不必要的服务器标记

在nginx.conf中添加：

server_tokens off;

3. 设置SSL/TLS加密

使用Let's Encrypt免费证书：

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

五、性能优化

通过以下调整可以显著提升Nginx性能：

1. 调整worker进程

worker_processes auto;
worker_rlimit_nofile 100000;

2. 优化连接处理

events {
    worker_connections 4000;
    use epoll;
    multi_accept on;
}

3. 启用Gzip压缩

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

六、常见问题解决

1. 502 Bad Gateway错误

通常是因为后端服务未启动或Nginx配置错误。检查：

• 后端服务是否运行
• Nginx配置中的proxy_pass是否正确
• 防火墙是否放行了相关端口

2. 403 Forbidden错误

可能是权限问题，确保：

• Nginx用户有访问网站目录的权限
• index文件存在且命名正确
• SELinux未阻止访问（CentOS）

3. 性能瓶颈

如果遇到性能问题，可以：

• 增加worker_processes和worker_connections
• 启用缓存
• 考虑使用Nginx作为反向代理，搭配其他服务器