1. 为什么选择Nginx作为Web服务器在开始动手安装之前我们需要先理解Nginx在现代Web架构中的核心价值。Nginx最初由俄罗斯工程师Igor Sysoev开发如今已成为全球第二大Web服务器仅次于Apache同时也是一个高效的反向代理服务器和负载均衡器。Nginx最突出的优势在于其事件驱动的异步架构。与传统的多线程/多进程模型不同Nginx使用单线程处理大量并发连接通过事件通知机制实现非阻塞I/O操作。这种设计使得它在处理静态内容时内存占用仅为Apache的1/5到1/10而并发能力则高出5-10倍。我曾在同一台2核4G的云服务器上对比测试Apache在3000并发时响应时间超过2秒而Nginx仍能保持在200毫秒以内。另一个关键优势是配置的简洁性。Nginx的配置文件采用声明式语法结构清晰。比如要实现一个简单的反向代理只需要几行配置server { listen 80; server_name example.com; location / { proxy_pass http://backend_server; } }Nginx还内置了诸多实用功能动态模块加载1.9.11版本支持HTTP/2和gRPC灵活的日志格式配置带宽限制和连接控制热升级无需停机更新提示如果你的应用场景主要是动态内容如PHPNginx需要配合FastCGI处理器如php-fpm使用这时性能优势会有所降低。但对于静态站点、API网关或微服务入口Nginx几乎是无可争议的最佳选择。2. 环境准备与依赖检查2.1 系统兼容性确认Nginx官方支持绝大多数主流Linux发行版包括CentOS/RHEL、Debian/Ubuntu、Alpine等以及Windows。但需要注意Windows版本功能受限不支持epoll等特性生产环境强烈建议使用Linux内核版本最好≥3.10支持SO_REUSEPORT可以通过以下命令检查系统信息# 查看Linux发行版 cat /etc/os-release # 查看内核版本 uname -r2.2 依赖库安装Nginx的核心依赖包括PCRE正则表达式支持zlibgzip压缩OpenSSLHTTPS支持在Ubuntu/Debian上安装依赖sudo apt update sudo apt install -y build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev在CentOS/RHEL上sudo yum install -y gcc make pcre pcre-devel zlib zlib-devel openssl openssl-devel注意如果计划使用第三方模块如视频流模块nginx-vod-module还需要额外安装相关开发包。例如视频处理可能需要ffmpeg库。2.3 防火墙配置确保防火墙允许HTTP(80)/HTTPS(443)流量# Ubuntu/Debian使用ufw sudo ufw allow 80/tcp sudo ufw allow 443/tcp # CentOS/RHEL使用firewalld sudo firewall-cmd --permanent --add-servicehttp sudo firewall-cmd --permanent --add-servicehttps sudo firewall-cmd --reload3. 三种安装方式详解3.1 通过系统包管理器安装优点简单快捷自动处理依赖缺点版本可能较旧Ubuntu/Debiansudo apt install -y nginx sudo systemctl start nginxCentOS/RHEL# 添加EPEL仓库 sudo yum install -y epel-release sudo yum install -y nginx sudo systemctl enable --now nginx安装后验证nginx -v # 访问测试 curl -I http://localhost3.2 从源码编译安装适用场景需要自定义模块或特定版本步骤示例以1.25.3版本为例# 下载源码包 wget https://nginx.org/download/nginx-1.25.3.tar.gz tar zxvf nginx-1.25.3.tar.gz cd nginx-1.25.3 # 配置编译选项 ./configure \ --prefix/usr/local/nginx \ --with-http_ssl_module \ --with-http_v2_module \ --with-threads \ --with-file-aio # 编译安装 make -j$(nproc) sudo make install关键配置参数说明--with-http_realip_module获取客户端真实IP--with-http_stub_status_module启用状态监控--with-stream支持TCP/UDP代理--add-module/path/to/module添加第三方模块3.3 使用Docker运行Nginx对于容器化环境官方镜像使用方式# 拉取镜像 docker pull nginx:1.25-alpine # 运行临时容器 docker run --rm -p 8080:80 nginx # 生产环境建议使用挂载配置 mkdir -p ~/nginx/{conf,html,logs} docker run -d \ --name my-nginx \ -p 80:80 \ -v ~/nginx/conf:/etc/nginx/conf.d \ -v ~/nginx/html:/usr/share/nginx/html \ -v ~/nginx/logs:/var/log/nginx \ nginx:1.25-alpine4. 安装后配置与优化4.1 基础安全加固删除无用的默认页面sudo rm /usr/share/nginx/html/*禁用server_tokens隐藏版本信息server_tokens off;限制敏感方法location / { limit_except GET POST { deny all; } }4.2 性能调优参数调整worker进程数通常等于CPU核心数worker_processes auto; events { worker_connections 1024; multi_accept on; use epoll; }启用高效文件传输sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65;4.3 日志配置最佳实践结构化日志配置示例log_format main $remote_addr - $remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent rt$request_time uct$upstream_connect_time uht$upstream_header_time urt$upstream_response_time; access_log /var/log/nginx/access.log main buffer32k flush5m; error_log /var/log/nginx/error.log warn;提示高流量场景建议将日志缓冲写入如上面的buffer和flush参数可以降低磁盘I/O压力。5. 常见问题排查指南5.1 502 Bad Gateway错误可能原因及解决方案后端服务未运行# 检查后端进程 systemctl status your_backend_service权限问题特别是SELinux环境# 临时禁用SELinux测试 setenforce 0 # 或添加正确上下文 chcon -Rt httpd_sys_content_t /path/to/app防火墙阻止连接iptables -L -n -v | grep 后端端口5.2 性能瓶颈分析使用内置状态模块监控location /nginx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; }输出示例Active connections: 291 server accepts handled requests 16630948 16630948 31070465 Reading: 6 Writing: 179 Waiting: 106关键指标Waiting空闲连接数过高说明worker_connections不足请求处理比率requests/accepts低于1.5可能有问题5.3 升级注意事项平滑升级步骤# 备份旧二进制 cp /usr/sbin/nginx /usr/sbin/nginx.old # 编译新版本使用相同configure参数 make sudo make install # 发送USR2信号给旧主进程 kill -USR2 $(cat /run/nginx.pid) # 逐步关闭旧worker kill -WINCH $(cat /run/nginx.pid.oldbin) # 确认新版本运行正常后 kill -QUIT $(cat /run/nginx.pid.oldbin)6. 进阶配置示例6.1 单机多站点配置使用server_name区分不同域名server { listen 80; server_name site1.example.com; root /var/www/site1; # 其他配置... } server { listen 80; server_name site2.example.org; root /var/www/site2; # 其他配置... }6.2 负载均衡配置简单的轮询负载upstream backend { server 10.0.0.1:8080; server 10.0.0.2:8080; server 10.0.0.3:8080; } server { location / { proxy_pass http://backend; proxy_set_header Host $host; } }带健康检查的配置upstream backend { zone backend 64k; server 10.0.0.1:8080 max_fails3 fail_timeout30s; server 10.0.0.2:8080 max_fails3 fail_timeout30s; server 10.0.0.3:8080 backup; }6.3 限流防护配置限制单个IP的请求速率limit_req_zone $binary_remote_addr zoneapi_limit:10m rate10r/s; server { location /api/ { limit_req zoneapi_limit burst20 nodelay; # 其他配置... } }防止慢速攻击client_body_timeout 10s; client_header_timeout 10s; client_max_body_size 1m;7. 监控与维护7.1 基础监控指标关键指标采集建议活跃连接数Active connections每秒请求数Requests per second错误率4xx/5xx比例上游响应时间Upstream response timePrometheus监控配置示例location /metrics { stub_status on; access_log off; allow 10.0.0.0/8; deny all; }7.2 日志轮转配置使用logrotate自动管理日志# /etc/logrotate.d/nginx /var/log/nginx/*.log { daily missingok rotate 14 compress delaycompress notifempty create 0640 www-data adm sharedscripts postrotate [ -f /var/run/nginx.pid ] kill -USR1 cat /var/run/nginx.pid endscript }7.3 证书自动续期使用Certbot自动更新SSL证书# 安装Certbot sudo apt install -y certbot python3-certbot-nginx # 获取证书交互式 sudo certbot --nginx # 设置自动续期 sudo certbot renew --dry-run在crontab中添加自动任务0 3 * * * /usr/bin/certbot renew --quiet --post-hook systemctl reload nginx