nginx配置全攻略，从基础到高级，30字内揭示完整配置奥秘？

Nginx 完整配置指南

简介

Nginx 是一款高性能的 HTTP 和反向代理服务器，广泛用于网站服务器、反向代理、负载均衡等领域，本文将详细介绍 Nginx 的完整配置，包括基本配置、虚拟主机配置、缓存配置、安全配置等。

基本配置

安装 Nginx

确保你的系统中已安装 Nginx，在 Linux 系统中,可以使用以下命令安装：

sudo apt-get install nginx

查看默认配置文件

Nginx 的默认配置文件位于 /etc/nginx/nginx.conf,你可以使用以下命令查看：

sudo nano /etc/nginx/nginx.conf

修改基本配置

以下是一个基本的 Nginx 配置示例：

user  nginx;
worker_processes  auto;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {
    worker_connections  1024;
}
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  localhost;
        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    }
}

虚拟主机配置

创建虚拟主机目录

在 /usr/share/nginx/html 目录下创建一个新的目录，example.com。

修改配置文件

在 server 块中添加以下配置：

server {
    listen       80;
    server_name  example.com www.example.com;
    location / {
        root   /usr/share/nginx/html/example.com;
        index  index.html index.htm;
    }
}

重启 Nginx

sudo systemctl restart nginx

缓存配置

1. 修改 http 块

http {
    ...
    proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
    ...
}

2. 修改 server 块

server {
    ...
    location / {
        proxy_cache my_cache;
        proxy_cache_revalidate on;
        proxy_cache_min_uses 2;
        proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504;
        ...
    }
    ...
}

安全配置

1. 修改 server 块

server {
    ...
    listen 443 ssl;
    server_name example.com www.example.com;
    ssl_certificate /etc/ssl/certs/example.com.crt;
    ssl_certificate_key /etc/ssl/private/example.com.key;
    ...
}

2. 修改 http 块

http {
    ...
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
    ...
}

FAQs

Q1：如何查看 Nginx 的日志文件？

A1：Nginx 的访问日志和错误日志分别位于 /var/log/nginx/access.log 和 /var/log/nginx/error.log。

Q2：如何配置 Nginx 的反向代理？

A2：在 server 块中添加 location /，然后设置 proxy_pass 指令指向目标服务器地址。

location / {
    proxy_pass http://backend_server;
}