1. 为什么选择Nginx作为Web服务器

在开始动手安装之前，我们需要先理解Nginx在现代Web架构中的核心价值。Nginx最初由俄罗斯工程师Igor Sysoev开发，如今已成为全球第二大Web服务器（仅次于Apache），同时也是一个高效的反向代理服务器和负载均衡器。

Nginx最突出的优势在于其事件驱动的异步架构。与传统的多线程/多进程模型不同，Nginx使用单线程处理大量并发连接，通过事件通知机制实现非阻塞I/O操作。这种设计使得它在处理静态内容时，内存占用仅为Apache的1/5到1/10，而并发能力则高出5-10倍。我曾在同一台2核4G的云服务器上对比测试，Apache在3000并发时响应时间超过2秒，而Nginx仍能保持在200毫秒以内。

另一个关键优势是配置的简洁性。Nginx的配置文件采用声明式语法，结构清晰。比如要实现一个简单的反向代理，只需要几行配置：

server { listen 80; server_name example.com; location / { proxy_pass http://backend_server; } }

Nginx还内置了诸多实用功能：

• 动态模块加载（1.9.11+版本）
• 支持HTTP/2和gRPC
• 灵活的日志格式配置
• 带宽限制和连接控制
• 热升级（无需停机更新）

提示：如果你的应用场景主要是动态内容（如PHP），Nginx需要配合FastCGI处理器（如php-fpm）使用，这时性能优势会有所降低。但对于静态站点、API网关或微服务入口，Nginx几乎是无可争议的最佳选择。

2. 环境准备与依赖检查

2.1 系统兼容性确认

Nginx官方支持绝大多数主流Linux发行版（包括CentOS/RHEL、Debian/Ubuntu、Alpine等）以及Windows。但需要注意：

• Windows版本功能受限（不支持epoll等特性）
• 生产环境强烈建议使用Linux
• 内核版本最好≥3.10（支持SO_REUSEPORT）

可以通过以下命令检查系统信息：

# 查看Linux发行版 cat /etc/os-release # 查看内核版本 uname -r

2.2 依赖库安装

Nginx的核心依赖包括：

• PCRE（正则表达式支持）
• zlib（gzip压缩）
• OpenSSL（HTTPS支持）

在Ubuntu/Debian上安装依赖：

sudo apt update sudo apt install -y build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev

在CentOS/RHEL上：

sudo yum install -y gcc make pcre pcre-devel zlib zlib-devel openssl openssl-devel

注意：如果计划使用第三方模块（如视频流模块nginx-vod-module），还需要额外安装相关开发包。例如视频处理可能需要ffmpeg库。

2.3 防火墙配置

确保防火墙允许HTTP(80)/HTTPS(443)流量：

# Ubuntu/Debian使用ufw sudo ufw allow 80/tcp sudo ufw allow 443/tcp # CentOS/RHEL使用firewalld sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https sudo firewall-cmd --reload

3. 三种安装方式详解

3.1 通过系统包管理器安装

优点：简单快捷，自动处理依赖缺点：版本可能较旧

Ubuntu/Debian：

sudo apt install -y nginx sudo systemctl start nginx

CentOS/RHEL：

# 添加EPEL仓库 sudo yum install -y epel-release sudo yum install -y nginx sudo systemctl enable --now nginx

安装后验证：

nginx -v # 访问测试 curl -I http://localhost

3.2 从源码编译安装

适用场景：需要自定义模块或特定版本

步骤示例（以1.25.3版本为例）：

# 下载源码包 wget https://nginx.org/download/nginx-1.25.3.tar.gz tar zxvf nginx-1.25.3.tar.gz cd nginx-1.25.3 # 配置编译选项 ./configure \ --prefix=/usr/local/nginx \ --with-http_ssl_module \ --with-http_v2_module \ --with-threads \ --with-file-aio # 编译安装 make -j$(nproc) sudo make install

关键配置参数说明：

• --with-http_realip_module：获取客户端真实IP
• --with-http_stub_status_module：启用状态监控
• --with-stream：支持TCP/UDP代理
• --add-module=/path/to/module：添加第三方模块

3.3 使用Docker运行Nginx

对于容器化环境，官方镜像使用方式：

# 拉取镜像 docker pull nginx:1.25-alpine # 运行临时容器 docker run --rm -p 8080:80 nginx # 生产环境建议使用挂载配置 mkdir -p ~/nginx/{conf,html,logs} docker run -d \ --name my-nginx \ -p 80:80 \ -v ~/nginx/conf:/etc/nginx/conf.d \ -v ~/nginx/html:/usr/share/nginx/html \ -v ~/nginx/logs:/var/log/nginx \ nginx:1.25-alpine

4. 安装后配置与优化

4.1 基础安全加固

1. 删除无用的默认页面：

sudo rm /usr/share/nginx/html/*

2. 禁用server_tokens（隐藏版本信息）：

server_tokens off;

3. 限制敏感方法：

location / { limit_except GET POST { deny all; } }

4.2 性能调优参数

调整worker进程数（通常等于CPU核心数）：

worker_processes auto; events { worker_connections 1024; multi_accept on; use epoll; }

启用高效文件传输：

sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65;

4.3 日志配置最佳实践

结构化日志配置示例：

log_format main '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent" ' 'rt=$request_time uct="$upstream_connect_time" ' 'uht="$upstream_header_time" urt="$upstream_response_time"'; access_log /var/log/nginx/access.log main buffer=32k flush=5m; error_log /var/log/nginx/error.log warn;

提示：高流量场景建议将日志缓冲写入，如上面的buffer和flush参数可以降低磁盘I/O压力。

5. 常见问题排查指南

5.1 502 Bad Gateway错误

可能原因及解决方案：

1. 后端服务未运行

   # 检查后端进程 systemctl status your_backend_service

2. 权限问题（特别是SELinux环境）

   # 临时禁用SELinux测试 setenforce 0 # 或添加正确上下文 chcon -Rt httpd_sys_content_t /path/to/app

3. 防火墙阻止连接

   iptables -L -n -v | grep 后端端口

5.2 性能瓶颈分析

使用内置状态模块监控：

location /nginx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; }

输出示例：

Active connections: 291 server accepts handled requests 16630948 16630948 31070465 Reading: 6 Writing: 179 Waiting: 106

关键指标：

• Waiting：空闲连接数，过高说明worker_connections不足
• 请求处理比率（requests/accepts）：低于1.5可能有问题

5.3 升级注意事项

平滑升级步骤：

# 备份旧二进制 cp /usr/sbin/nginx /usr/sbin/nginx.old # 编译新版本（使用相同configure参数） make sudo make install # 发送USR2信号给旧主进程 kill -USR2 $(cat /run/nginx.pid) # 逐步关闭旧worker kill -WINCH $(cat /run/nginx.pid.oldbin) # 确认新版本运行正常后 kill -QUIT $(cat /run/nginx.pid.oldbin)

6. 进阶配置示例

6.1 单机多站点配置

使用server_name区分不同域名：

server { listen 80; server_name site1.example.com; root /var/www/site1; # 其他配置... } server { listen 80; server_name site2.example.org; root /var/www/site2; # 其他配置... }

6.2 负载均衡配置

简单的轮询负载：

upstream backend { server 10.0.0.1:8080; server 10.0.0.2:8080; server 10.0.0.3:8080; } server { location / { proxy_pass http://backend; proxy_set_header Host $host; } }

带健康检查的配置：

upstream backend { zone backend 64k; server 10.0.0.1:8080 max_fails=3 fail_timeout=30s; server 10.0.0.2:8080 max_fails=3 fail_timeout=30s; server 10.0.0.3:8080 backup; }

6.3 限流防护配置

限制单个IP的请求速率：

limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s; server { location /api/ { limit_req zone=api_limit burst=20 nodelay; # 其他配置... } }

防止慢速攻击：

client_body_timeout 10s; client_header_timeout 10s; client_max_body_size 1m;

7. 监控与维护

7.1 基础监控指标

关键指标采集建议：

• 活跃连接数（Active connections）
• 每秒请求数（Requests per second）
• 错误率（4xx/5xx比例）
• 上游响应时间（Upstream response time）

Prometheus监控配置示例：

location /metrics { stub_status on; access_log off; allow 10.0.0.0/8; deny all; }

7.2 日志轮转配置

使用logrotate自动管理日志：

# /etc/logrotate.d/nginx /var/log/nginx/*.log { daily missingok rotate 14 compress delaycompress notifempty create 0640 www-data adm sharedscripts postrotate [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid` endscript }

7.3 证书自动续期

使用Certbot自动更新SSL证书：

# 安装Certbot sudo apt install -y certbot python3-certbot-nginx # 获取证书（交互式） sudo certbot --nginx # 设置自动续期 sudo certbot renew --dry-run

在crontab中添加自动任务：

0 3 * * * /usr/bin/certbot renew --quiet --post-hook "systemctl reload nginx"