Linux系统下Nginx服务器的完整配置指南

一、Nginx安装准备

在开始配置之前，您需要确保系统满足以下条件：

• 已安装Linux操作系统（推荐Ubuntu/CentOS）
• 具备root或sudo权限
• 系统已连接到互联网

二、安装Nginx服务器

1. 通过包管理器安装

对于大多数Linux发行版，最简单的安装方式是通过系统包管理器：

# Ubuntu/Debian系统
sudo apt update
sudo apt install nginx

# CentOS/RHEL系统
sudo yum install epel-release
sudo yum install nginx

2. 从源代码编译安装

如需特定版本的Nginx或需要自定义模块，可以选择源码编译：

wget http://nginx.org/download/nginx-1.23.1.tar.gz
tar -zxvf nginx-1.23.1.tar.gz
cd nginx-1.23.1
./configure --prefix=/usr/local/nginx
make
sudo make install

三、Nginx基础配置

1. 配置文件结构

Nginx的主要配置文件通常位于：

• /etc/nginx/nginx.conf（主配置文件）
• /etc/nginx/conf.d/（附加配置文件目录）
• /etc/nginx/sites-available/（虚拟主机配置）
• /etc/nginx/sites-enabled/（启用的虚拟主机）

2. 基本配置示例

以下是一个简单的网站配置示例（/etc/nginx/sites-available/example.com）：

server {
    listen 80;
    server_name example.com www.example.com;
    
    root /var/www/example.com;
    index index.html index.htm;
    
    location / {
        try_files $uri $uri/ =404;
    }
    
    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;
}

四、Nginx高级配置技巧

1. 启用Gzip压缩

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

2. 配置HTTP/2

listen 443 ssl http2;

3. 设置缓存策略

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 30d;
    add_header Cache-Control "public, no-transform";
}

五、Nginx安全配置

• 禁用服务器信息头：server_tokens off;
• 限制HTTP方法：limit_except GET POST { deny all; }
• 配置SSL/TLS：使用Let's Encrypt免费证书

六、Nginx性能调优

1. 工作进程配置

worker_processes auto;
worker_rlimit_nofile 100000;

2. 连接处理优化

events {
    worker_connections 4096;
    multi_accept on;
    use epoll;
}

3. 缓冲区大小调整

client_body_buffer_size 10K;
client_header_buffer_size 1k;
client_max_body_size 8m;
large_client_header_buffers 4 4k;

七、Nginx日常管理

启动/停止/重启服务：

sudo systemctl start nginx
sudo systemctl stop nginx
sudo systemctl restart nginx
sudo systemctl reload nginx

检查配置文件：

sudo nginx -t

查看运行状态：

sudo systemctl status nginx