Linux云服务器上安装Nginx反向代理全攻略

一、准备工作

在开始安装前，请确保您已经拥有以下条件：

• 一台运行主流Linux发行版（如Ubuntu、CentOS等）的云服务器
• SSH访问权限
• root或sudo权限
• 基本的Linux命令行操作知识

二、安装Nginx

根据您的Linux发行版，选择相应的安装方法：

1. Ubuntu/Debian系统

sudo apt update
sudo apt install nginx -y
sudo systemctl start nginx
sudo systemctl enable nginx

2. CentOS/RHEL系统

sudo yum install epel-release -y
sudo yum install nginx -y
sudo systemctl start nginx
sudo systemctl enable nginx

三、配置Nginx作为反向代理

1. 创建反向代理配置文件

在/etc/nginx/conf.d/目录下创建新的配置文件：

sudo nano /etc/nginx/conf.d/reverse-proxy.conf

2. 基础反向代理配置示例

server {
    listen 80;
    server_name yourdomain.com;
    
    location / {
        proxy_pass http://backend-server-ip:port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

3. 高级配置选项

• 负载均衡：配置多个后端服务器
• 缓存设置：优化静态内容缓存
• SSL/TLS：配置HTTPS加密
• 压缩：启用Gzip压缩

四、测试与重启Nginx

在修改配置后，请务必运行以下命令：

sudo nginx -t  # 测试配置语法
sudo systemctl restart nginx  # 重启Nginx服务

五、防火墙配置

确保防火墙允许HTTP/HTTPS流量：

sudo ufw allow 'Nginx Full'  # Ubuntu
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload  # CentOS

六、性能优化建议

• 调整worker_processes和worker_connections参数
• 启用keepalive连接
• 配置适当的缓冲区大小
• 启用静态文件缓存

七、常见问题解决

• 502 Bad Gateway：检查后端服务器是否运行
• 403 Forbidden：检查文件和目录权限
• 性能瓶颈：调整Nginx和系统内核参数