Nginx Linux 环境下的安装、配置与维护实战

掌握几个关键命令能极大提升运维效率。

检查配置文件语法：在修改配置后务必先执行此命令，避免重启失败。

/usr/local/nginx/sbin/nginx -t

平滑重启 Nginx：无需中断当前连接即可应用新配置。

/usr/local/nginx/sbin/nginx -s reload

停止 Nginx：优雅关闭服务。

/usr/local/nginx/sbin/nginx -s stop

启动 Nginx：直接启动服务。

/usr/local/nginx/sbin/nginx

维护与优化

日志管理

Nginx 的日志默认存储在 /usr/local/nginx/logs 目录下。可以通过配置文件中的 access_log 和 error_log 指令指定位置。例如：

access_log /usr/local/nginx/logs/access.log main;
error_log /usr/local/nginx/logs/error.log warn;

性能优化

1. 调整工作进程数：将 worker_processes 设置为 CPU 核心数。
2. 优化连接数：增大 worker_connections 的值以支持更多并发连接。
3. 启用 Gzip 压缩：在 http 块中添加以下配置，减少传输体积。

gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_types text/plain application/javascript application/json;

安全配置

隐藏版本信息：防止泄露 Nginx 版本细节。

server_tokens off;

限制访问：使用 allow 和 deny 指令限制对特定资源的访问。

location /admin {
    allow 192.168.1.0/24;
    deny all;
}

高级应用

反向代理

Nginx 可以作为反向代理服务器，将请求转发到后端服务器。注意设置 Host 和 X-Real-IP 头信息，以便后端获取真实客户端 IP。

server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

负载均衡

Nginx 可以实现简单的负载均衡功能，通过 upstream 定义后端服务器组。

upstream backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}
server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://backend;
    }
}

常见问题及解决方案

1. 502 Bad Gateway 错误

   • 原因：后端服务未启动或 Nginx 无法连接到后端服务。
   • 解决方法：检查后端服务是否正常运行，并确保 Nginx 的 proxy_pass 配置正确。

2. 403 Forbidden 错误

   • 原因：文件权限不足或 root 指令配置错误。
   • 解决方法：检查文件权限，并确保 root 指令指向正确的目录。

3. Nginx 无法启动

   • 原因：配置文件语法错误。
   • 解决方法：使用 /usr/local/nginx/sbin/nginx -t 检查配置文件语法。