银河麒麟服务器版 Nginx Web 服务部署实战

安装方案选择

主流 Web 服务器为 Nginx 和 Apache。Nginx 在高并发支持和资源占用上表现更优，且完美适配鲲鹏、飞腾等国产架构，配置相对简洁，因此本文首选 Nginx。

方案一：Yum 源安装（推荐）

适合大多数场景，无需手动处理依赖。

1. 检查是否已安装：nginx -v
2. 执行安装：yum install nginx -y
3. 验证版本：nginx -v

方案二：源码编译安装

适合需要自定义模块（如 SSL 加密）的场景。

1. 安装编译依赖：

   yum install gcc pcre-devel zlib-devel openssl-devel -y
   

2. 下载并解压源码（以 1.24.0 为例）：

   wget http://nginx.org/download/nginx-1.24.0.tar.gz
   tar -zxvf nginx-1.24.0.tar.gz
   cd nginx-1.24.0
   

3. 配置编译参数：

   ./configure \
     --prefix=/usr/local/nginx \
     --with-http_ssl_module \
     --with-http_stub_status_module
   

4. 编译安装：

   make && make install
   

5. 配置环境变量：

   echo "export PATH=/usr/local/nginx/sbin:$PATH" >> /etc/profile
   source /etc/profile
   

下文配置以 Yum 安装路径 /etc/nginx/ 为例，源码安装用户请替换为 /usr/local/nginx/conf/。

配置文件详解

主配置文件

编辑 /etc/nginx/nginx.conf，关键参数调整如下：

user nginx; # 运行用户
worker_processes auto; # 自动匹配 CPU 核心数
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
    worker_connections 1024; # 每个进程最大连接数
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer"';
    access_log /var/log/nginx/access.log main;
    
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    
    include /etc/nginx/conf.d/*.conf; # 引入虚拟主机配置
}

虚拟主机配置

为避免修改主配置，建议在 /etc/nginx/conf.d/ 下新建 .conf 文件，例如 default.conf：

server {
    listen 80; # 监听 HTTP 端口
    server_name localhost; # 域名或服务器 IP
    root /var/www/html; # 网站根目录
    index index.html index.htm;
    
    access_log /var/log/nginx/default-access.log main;
    error_log /var/log/nginx/default-error.log;
    
    location / {
        try_files $uri $uri/ =404; # 找不到文件返回 404
    }
}

修改后务必执行语法检查：nginx -t

网页文件部署

1. 创建目录：mkdir -p /var/www/html
2. 制作测试页：

   vim /var/www/html/index.html
   

   内容示例（修正了 HTML 标签错误）：

   <!DOCTYPE html>
   <head>
       <meta charset="UTF-8">
       <style>
           body { text-align: center; margin-top: 100px; font-family: "Microsoft YaHei"; }
           h1 { color: #0066cc; }
           .desc { font-size: 18px; color: #333; margin-top: 30px; }
       </style>
   </head>
   <body>
       <h1>银河麒麟服务器 Web 服务部署成功！</h1>
       <p>国产化操作系统 + Nginx 架构，安全稳定高效</p>
       <p>服务器 IP：192.168.1.100</p>
   </body>
   </html>
   

3. 设置权限：

   chown -R nginx:nginx /var/www/html
   chmod -R 755 /var/www/html
   

服务启动与防火墙

服务控制

systemctl start nginx      # 启动
systemctl status nginx     # 查看状态
systemctl enable nginx     # 开机自启
systemctl reload nginx     # 重载配置（不中断服务）

防火墙配置

银河麒麟默认启用 firewalld，需开放 80 端口：

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload
firewall-cmd --list-ports

SELinux 处理

若启用 SELinux 导致访问受限，可临时关闭测试：setenforce 0。生产环境推荐配置上下文而非永久关闭：

chcon -R -t httpd_sys_content_t /var/www/html/

访问测试与优化

多场景验证

1. 本地测试：curl http://localhost:80
2. 局域网访问：浏览器输入 http://服务器 IP
3. 公网访问：需路由器端口映射及域名解析

性能优化建议

针对高并发场景，调整 nginx.conf 中的 events 块：

events {
    use epoll; # 启用 epoll 模型
    worker_connections 4096; # 根据内存调整
}
worker_rlimit_nofile 65535; # 打开文件数限制

修改后执行 systemctl reload nginx 生效。