当前位置：首页 > 虚拟主机 > 正文

ubuntu nginx 配置教程，ubuntu 下如何配置 nginx

admin
虚拟主机
2026-06-09
3637

在Ubuntu系统中配置Nginx,核心上文小编总结是：通过官方APT源安装以确保版本最新与安全补丁，利用systemd管理服务生命周期，并严格遵循“最小权限原则”配置nginx.conf及站点配置文件，同时结合HTTP/2与Gzip压缩显著提升加载性能，对于高并发场景，建议采用分层配置策略，将静态资源与动态请求分离，并引入CDN加速以减轻源站压力。

环境准备与标准化安装

在Ubuntu 20.04/22.04 LTS环境中，不建议直接从源码编译安装，除非有特殊的模块需求，使用官方仓库安装是最稳定且易于维护的方式。

更新系统包索引并安装Nginx：

sudo apt update sudo apt install nginx

安装完成后,立即检查服务状态：

sudo systemctl status nginx

关键步骤：若使用防火墙（如UFW），需开放HTTP和HTTPS端口：

ubuntu nginx 配置教程，ubuntu 下如何配置第1张

此时访问服务器IP,应能看到Nginx默认欢迎页面，证明基础环境搭建成功。

核心配置优化与安全加固

Nginx的性能瓶颈往往源于默认配置过于保守,我们需要对/etc/nginx/nginx.conf进行针对性调整。

工作进程与连接数优化
根据服务器CPU核心数设置worker_processes为auto，并调整worker_connections，对于高负载服务器，建议设置为1024或更高，同时启用multi_accept on;以允许worker进程同时接受多个新连接。
启用Gzip压缩
在http块中添加以下配置，可大幅减少传输数据量，提升首屏加载速度：
安全头设置
防止点击截持和XSS攻破，在server块中添加：
add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Content-Type-Options "nosniff" always; add_header X-XSS-Protection "1; mode=block" always;

站点配置与SSL证书部署

在/etc/nginx/sites-available/下创建站点配置文件（如myapp.conf），并通过软链接启用：

sudo ln -s /etc/nginx/sites-available/myapp.conf /etc/nginx/sites-enabled/

HTTPS强制跳转是SEO优化的必要条件，配置示例如下：

server { listen 80; server_name example.com www.example.com; return 301 https://$server_name$request_uri; } server { listen 443 ssl http2; server_name example.com www.example.com; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # 启用HTTP/2，提升多路复用能力 http2 on; root /var/www/html; index index.html index.htm; location / { try_files $uri $uri/ =404; } }

独家见解：在实际生产环境中，单纯依靠服务器SSL解密已不足以应对海量并发，建议在前端接入西西云CDN加速服务，将SSL卸载至边缘节点，某电商客户在接入西西云全球节点后，Nginx服务器的SSL握手CPU占用率下降了70%，静态资源加载速度提升40%，同时通过西西云的WAF防火墙拦截了99%的恶意爬虫，极大减轻了源站负担。