Nginx从安装到高阶配置全攻略

一、安装部署与环境准备

1.1 基础安装方式

主流Linux发行版可通过包管理器快速安装Nginx：

# Debian/Ubuntu系统
sudo apt update && sudo apt install nginx
# RHEL/CentOS系统
sudo yum install epel-release && sudo yum install nginx

对于需要特定版本或定制编译的场景，建议从官方源码仓库获取源码包，通过./configure命令配置模块后编译安装。

1.2 生产环境部署建议

• 目录结构标准化：建议将配置文件、日志文件、静态资源分别存放在/etc/nginx/conf.d/、/var/log/nginx/、/usr/share/nginx/html/目录下
• 权限管理：创建专用nginx用户组，修改日志目录权限为640，配置文件权限为644
• 依赖检查：确保系统已安装PCRE库（正则支持）、zlib库（gzip压缩）和OpenSSL（HTTPS支持）

二、核心配置模块详解

2.1 全局配置（main块）

worker进程优化：

worker_processes auto;  # 自动匹配CPU核心数
worker_rlimit_nofile 65535;  # 提升单个worker可打开文件数

建议通过lscpu | grep "CPU(s)"命令确认CPU核心数，生产环境建议设置worker_cpu_affinity绑定CPU亲和性。

日志系统配置：

error_log /var/log/nginx/error.log warn;  # 生产环境推荐warn级别
log_format custom_format '$remote_addr - $request_time [$time_local] '
                         '"$request" $status $body_bytes_sent';
access_log /var/log/nginx/access.log custom_format;

日志轮转建议使用logrotate工具，设置每日切割和压缩存储。

2.2 事件驱动配置（events块）

连接数优化：

events {
    worker_connections 8192;  # 单worker最大连接数
    use epoll;  # Linux下推荐事件模型
    multi_accept on;  # 批量接受新连接
}

理论最大连接数计算公式：worker_processes × worker_connections，需确保系统ulimit -n值大于该值。

网络性能调优：

• 启用tcp_nopush和tcp_nodelay优化TCP传输
• 配置keepalive_timeout（建议65s）和keepalive_requests（建议1000）
• 高并发场景可启用sendfile on和aio on

三、HTTP服务深度配置

3.1 MIME类型管理

通过include mime.types;引入标准MIME类型映射，也可自定义扩展：

types {
    application/wasm wasm;  # 添加WebAssembly支持
    text/markdown md;       # 添加Markdown支持
}

3.2 压缩与缓存策略

Gzip压缩配置：

gzip on;
gzip_types text/plain text/css application/json application/javascript;
gzip_min_length 1k;
gzip_comp_level 6;  # 平衡压缩率与CPU消耗

静态资源缓存：

location ~* \.(jpg|jpeg|png|css|js)$ {
    expires 30d;
    add_header Cache-Control "public";
}

3.3 反向代理高级配置

负载均衡策略：

upstream backend_pool {
    server 10.0.0.1:8080 weight=3;
    server 10.0.0.2:8080;
    server 10.0.0.3:8080 backup;
    least_conn;  # 最少连接数算法
}

请求头传递优化：

location /api/ {
    proxy_pass http://backend_pool;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_set_header Connection "";  # 保持长连接
}

四、虚拟主机与安全配置

4.1 多站点配置实践

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example;
    index index.html;
    location / {
        try_files $uri $uri/ =404;
    }
}
server {
    listen 443 ssl;
    server_name api.example.com;
    ssl_certificate /etc/nginx/ssl/api.crt;
    ssl_certificate_key /etc/nginx/ssl/api.key;
    location / {
        proxy_pass http://api_backend;
        # 安全头配置...
    }
}

4.2 安全加固方案

基础防护配置：

# 限制请求方法
if ($request_method !~ ^(GET|HEAD|POST)$ ) {
    return 405;
}
# 防止目录遍历
autoindex off;
# 限制上传文件大小
client_max_body_size 10m;

HTTPS优化配置：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

五、性能监控与调优

5.1 状态监控模块

启用stub_status模块获取实时指标：

location /nginx_status {
    stub_status on;
    allow 127.0.0.1;
    deny all;
}

输出示例：

Active connections: 291 
server accepts handled requests
 16630948 16630948 31070465 
Reading: 6 Writing: 179 Waiting: 106

5.2 动态调优技巧

• 连接池优化：调整proxy_buffer_size和proxy_buffers参数
• 异步文件IO：在Linux系统启用aio threads
• CPU亲和性：通过worker_cpu_affinity绑定核心
• 内存分配：使用malloc_trim定期释放内存碎片

六、常见问题解决方案

1. 502 Bad Gateway错误：检查后端服务健康状态，调整proxy_connect_timeout和proxy_read_timeout
2. 高CPU占用：使用strace -p <pid>跟踪系统调用，检查是否有频繁的epoll_wait
3. 连接数不足：通过netstat -an | grep ESTABLISHED | wc -l统计实际连接数，调整worker_connections
4. SSL握手失败：检查证书链完整性，确保包含中间CA证书

通过系统化的配置优化，Nginx可轻松支撑每秒数万级的并发请求。建议结合监控系统建立动态调优机制，根据实际负载情况自动调整关键参数。对于超大规模部署场景，可考虑使用Nginx Plus或结合容器编排平台实现自动化运维。